Архитектор информационной безопасности

О позиции

В компании ГНИВЦ открыта вакансия Архитектор информационной безопасности. Вы будете отвечать за проектирование и развитие безопасных решений в сфере IAM/IDM для государственных и коммерческих систем.

Основные обязанности

• Анализ требований стандартов и нормативных документов по ИБ.
• Проектирование безопасной архитектуры IAM/IDM решений.
• Моделирование угроз и разработка рекомендаций по их mitigации.
• Определение требований ИБ для команд разработки и контроль их исполнения.
• Консультирование разработчиков по вопросам безопасной разработки.
• Взаимодействие с подразделениями ИБ, аудиторами и Заказчиком.
• Участие в обработке уязвимостей, инцидентов и сертификации решений.

Требования к кандидату

• Опыт работы от 3 лет в проектировании решений по информационной безопасности.
• Высшее образование в области ИБ или ИТ.
• Готовность к частым командировкам (при необходимости).

Необходимые навыки

• Знание распределённых систем, микросервисов, облачных технологий, API и принципов Zero Trust.
• Опыт работы с протоколами OAuth2, OpenID Connect, SAML, JWT/JWS/JWE, MFA, WebAuthn/FIDO2.
• Практика применения OWASP Top 10, ASVS, OWASP API Security и моделирования угроз.
• Знание нормативных документов ФЗ‑152, ФСТЭК‑117, ГОСТ Р 71753‑2024, ГОСТ Р 56939‑2024.
• Опыт работы с IAM/SSO платформами (Keycloak, FreeIPA, Okta, Auth0, WSO2, ForgeRock, Ping Identity) будет преимуществом.

Что мы предлагаем

• Гибкий график: офис, гибрид или полностью удалённая работа на территории РФ.
• Пятидневная рабочая неделя (Пн‑Чт 09:00‑18:00, Пт 09:00‑16:45).
• Конкурентная заработная плата, премии и дополнительные выплаты.
• Официальное трудоустройство по ТК РФ, оплачиваемый отпуск и больничный лист.