Напиши текст вакансии для должности "Руководитель проекта (Информационная безопасность)". Название компании: "Газпромбанк". Расположение: Москва. График работы: Полный день. Опыт работы: От 1 года до 3 лет. Ключевые навыки: 'Информационная безопасность', 'Аудит безопасности', 'Информационные технологии', 'SIEM', 'Средства криптографической защиты информации', 'FW, WAF, IDS/IPS, DLP, SIEM, Mail Security, Web Security, NAC, Endpoint Protection, Anti-APT, PAM, P', 'Ethereum, HyperLedger, Ripple, Quorum'

Обязанности:  Участие в ключевых проектах/бизнес инициативах, в том числе реализуемых на базе инновационных ИТ технологий (технологии распределенного реестра, конфиденциальные вычисления и т.д.), в роли архитектора информационной безопасности Анализ архитектуры разрабатываемых технических решений в части обеспечения ИБ, в том числе в части соответствия архитектурным принципам обеспечения ИБ, применимым стандартам ИБ и используемым в Банке подходам по защите информации Участие в выработке архитектурных решений, удовлетворяющих требованиям ИБ Поддержка проектных команд по вопросам интеграции разрабатываемых технических решений с системами ИБ Участие в реализации проектов по внедрению систем ИБ Участие в работах по выбору средств защиты информации и проектировании внедряемых на их основе систем ИБ Анализ новых ИТ технологий с целью определения условий их безопасного применения  Требования:  Знание принципов и подходов к построению защищенных автоматизированных систем Знание основных методов и средств обеспечения ИБ автоматизированных систем и ИТ-инфраструктуры в целом Понимание принципов построения децентрализованных систем. Знание основных угроз ИБ для приложений, построенных на базе технологии блокчейн, и соответствующих методов защиты Понимание уязвимостей смарт-контрактов Знание архитектуры и практический опыт работы с одной или несколькими популярными блокчейн-платформами (Ethereum, HyperLedger, Ripple, Quorum) Уверенные знания методов криптографической защиты и технологии PKI Понимание принципов построения систем на базе микросервисной архитектуры и присущих им уязвимостей. Понимание жизненного цикла контейнеров, знакомство с платформами управления контейнерами Опыт анализа автоматизированных систем на предмет выявления рисков ИБ Умение разбираться в новых технологиях Понимание принципов работы основных классов средств обеспечения ИБ (FW, WAF, IDS/IPS, DLP, SIEM, Mail Security, Web Security, NAC, Endpoint Protection, Anti-APT, PAM, PKI, Vulnerability Management и др.). Наличие практического опыта работы с отдельными из них Опыт проектирования систем защиты информации Опыт развертывания и проведения тестирования решений по ИБ