• Вакансии
• Архитектор по кибербезопасности

5.0

**СберЗдоровье** - крупнейшая в России Digital Health платформа, объединяющая различные сервисы цифровой медицины. Сервис начал свою работу в 2012 году под брендом DocDoc. Мы помогли миллионам людей получить помощь и продолжаем повышать качество медицинских услуг. **Задачи:** - Проработка архитектурных решений в части кибербезопасности совместно с продуктовыми и ИТ командами, формирование требований к разрабатываемым сервисам и контроль реализации; - Выявление угроз и оценка рисков кибербезопасности для бизнес-процессов, сервисов и компонентов ИТ инфраструктуры; - Участие в разработке и согласование проектной документации, включая архитектуру, схемы бизнес-процессов, функциональные требования, технические задания; - Разработка и внедрение внутренней нормативной документации по кибербезопасности; - Проведение аудита кибербезопасности существующих сервисов с целью выявления архитектурных отклонений и нарушений требований кибербезопасности, постановка задач на устранение выявленных отклонений и нарушений; - Готовность активно взаимодействовать с продуктовыми и ИТ-командами по вопросам кибербезопасности, доказывать свою точку зрения, брать на себя ответственность за решения; - Участие во внедрении информационных систем. **Must-have:** - Работа в сфере информационной безопасности от 3 лет; - Понимание принципов работы современных веб-приложений, микросервисной архитектуры, контейнеризированных приложений, процессов CI/CD и безопасной разработки, модели OSI; - Опыт построения архитектуры приложений с учетом подхода Security by Design; - Знание и опыт применения стандартов в области кибербезопасности (152-ФЗ, приказы и методики фстэк (например, 21 приказ), ISO серия 27000); - Знание процессов обеспечения информационной безопасности (сетевой безопасности, веб-безопасности, безопасности систем управления базами данных, безопасности операционных систем, удаленной работы, виртуальных инфраструктур и др.); - Опыт разработки, согласования и актуализации внутренней нормативной документации по кибербезопасности; - Опыт прохождения или проведения аудитов кибербезопасности (оценка соответствия требованиям защиты персональных данных, комплексный аудит процессов управления и обеспечения информационной безопасности, анализ архитектуры и конфигураций механизмов безопасности ИТ-инфраструктуры, выявление уязвимостей и тестирование на проникновение). **Мы предлагаем:** - Гибрид или офис (уютный офис в БЦ Симонов Плаза с видом на Москва-реку); - Свободный дресс-код и общение на «ты»; - ДМС после прохождения испытательного срока; - Оплачиваемые курсы английского языка в нашем офисе; - Бесплатные занятия спортом: йога, сайкл, футбол/волейбол; - Свою библиотеку бумажных книг, которая пополняется по запросу; - Компенсацию спортивного абонемента.