Lead архитектор кибербезопасности

Крупный универсальный коммерческий банк Казахстана ищет тимлида направления «Архитектура кибербезопасности».

Задачи:

• Разработка и поддержание целевой и текущей архитектуры информационной безопасности компании, включая дорожную карту перехода.
• Определение архитектурных стандартов, паттернов и референсных решений по защите инфраструктуры, приложений, данных, облачных и гибридных сред.
• Руководство командой архитекторов/инженеров ИБ: постановка задач, ревью архитектурных решений, менторство, развитие компетенций команды.
• Взаимодействие с ИТ-архитекторами, DevOps, продуктовыми командами и бизнесом для встраивания требований ИБ на ранних этапах.
• Обеспечение соответствия архитектуры требованиям регуляторов финансового сектора РК, участие в аудитах и подготовке отчётности.
• Оценка и выбор технологических решений (SIEM/SOAR, IAM/IGA/PAM, WAF, DLP/DCAP, EDR/XDR, сетевая сегментация, Zero Trust) и участие в тендерах/выборе вендоров.
• Управление архитектурными рисками, участие в моделировании угроз (threat modeling) и оценке недопустимых событий.
• Планирование бюджета и ресурсов направления, приоритизация архитектурного бэклога.

Требования:

• Опыт построения enterprise-архитектуры ИБ (SABSA, TOGAF, NIST CSF), Zero Trust Architecture.
• Опыт в построении сетевой безопасности, сегментации, защите периметра, гибридных и мультиоблачных сред (AWS/Azure/GCP, а также локальные облака РК).
• Опыт работы с IAM/IGA/PAM, MFA/биометрией, управление привилегированным доступом.
• Знания DevSecOps, безопасной разработки (SSDLC), защиты API, контейнеризации и Kubernetes security.
• Архитектура SIEM/SOAR/XDR, интеграция с SOC, взаимодействие с АСОИ.
• DLP/DCAP, шифрование, классификация и защита персональных данных.
• Знания требований локальных регуляторов РК и международных стандартов (PCI DSS, SWIFT SCP, ISO 27001).
• Опыт построения enterprise-архитектуры по защите ИИ/ML-систем, оценка рисков LLM-интеграций.

Условия:

• Опыт работы: 3–6 лет.
• Полная занятость, график 5/2, 8 рабочих часов.
• Формат работы: на месте работодателя, Алматы.
• Уникальный опыт, интересные задачи и проекты.
• Применение инновационных технологий в работе.
• Обучение и тренинги.
• Конкурентная оплата труда в соответствии с международными стандартами.