Архитектор информационной безопасности

Что за роль

Архитектор информационной безопасности отвечает за оценку ИТ-проектов и информационных систем на соответствие требованиям безопасности. Важная задача — выявление рисков на этапе проектирования, а также разработка рекомендаций по повышению защищенности систем и бизнес-процессов.

Что предстоит делать

• Проводить оценку ИТ-проектов и информационных систем на соответствие требованиям информационной безопасности
• Выявлять риски на этапе проектирования, анализировать архитектуру, интеграции и техническую документацию
• Разрабатывать рекомендации по повышению уровня защищенности информационных систем и бизнес-процессов
• Консультировать команды разработки и аналитики по вопросам информационной безопасности
• Участвовать в сопровождении внешних аудитов по информационной безопасности

Что потребуется

• Опыт работы в сфере информационной безопасности, системной архитектуры или ИТ-инфраструктуры
• Базовые навыки администрирования Linux и Windows
• Понимание принципов работы современных ИТ-систем: микросервисной архитектуры, API, контейнеризации
• Знание принципов сетевой безопасности (TLS, VPN, Firewall, WAF)
• Навык выявления рисков информационной безопасности

Что важно знать

Роль требует глубокого понимания угроз безопасности веб-приложений и API, а также умения балансировать между требованиями безопасности и бизнес-задачами.