Аналитик ИБ
Описание
Корпорация «Галактика» – аккредитованная IT-компания, один из ведущих отечественных разработчиков программного обеспечения, с более чем 35-летним опытом в создании и внедрении комплексных систем управления для государственных корпораций, промышленных предприятий, ведущих учебных заведений и федеральных органов власти. Мы открываем вакансию Аналитика ИБ. Чем предстоит заниматься: Участие в проектах внедрения: проектная роль на этапах обследования, проектирования, внедрения и ОПЭ; Анализ применимости требований: 187-ФЗ, ПП РФ №127; приказов ФСТЭК №235, №239; иных требований ИБ, применимых к ERP-системе; Разработка модели угроз безопасности информации: по методике ФСТЭК от 05.02.2021; с определением нарушителей, сценариев, актуальности угроз; Формирование требований по защите информации: идентификация и аутентификация; управление доступом и ролями; журналирование и события безопасности; интеграция с SIEM; сегментация и изоляция сред (DEV / TEST / OPE / PROD); требования к web-безопасности и разработки приложений; Архитектурная экспертиза решений: участие в проработке архитектуры ERP и инфраструктуры; оценка влияния мер ИБ на производительность и стабильность; Взаимодействие с заказчиком: подготовка и согласование моделей угроз; защита требований ИБ; участие в рабочих группах и согласованиях; Подготовка документации для сертификации программных продуктов в соответствии требованиям ФСТЭК и ФСБ; Реализация контура безопасной разработки ПО. Что мы ждем от вас: Высшее образование в области информационной безопасности или ИТ; Опыт работы в сфере ИБ не менее 5-ти лет (внутренний специалист или аналитик); Опыт работы с объектами, потенциально относящимися к КИИ; Практическое знание и применение нормативных актов, в том числе: №187-ФЗ, Постановление Правительства РФ №127, ФСТЭК №235 и №239, ФСТЭК от 05.02.2021, ФСТЭК №17 (с пониманием перехода к приказу №117) Самостоятельная разработка документов ИБ, в том числе моделей угроз для: web-приложений, клиент-серверных и распределённых систем, виртуализированных сред; Опыт формирования требований ИБ на основе регуляторных документов; Навыки документирования и согласования с заказчиком; Понимание архитектуры: web-приложений и протоколов (HTTP(S), TLS); серверных приложений и СУБД; виртуальных и кластерных сред; Опыт формирования требований ИБ на основе регуляторных документов; Умение оценивать влияние мер ИБ на работу ERP-систем; Понимание принципов разработки ПО и используемых для этого инструментов; Знание различных программных и аппаратных средств для защиты; Понимание и использование методики OWASP для оценки защищенности. Что мы предлагаем: Мы оформляем официально и предлагаем стабильный и прозрачный доход по ТК РФ; Все льготы и преимущества работы в аккредитованной ИТ-компании; Здоровье: программа ДМС с первых дней; Мы работаем в офисе, начало рабочего дня – гибкое. Московский офис - в шаговой доступности от м. Динамо, оборудованный всем необходимым для комфортной работы и отдыха.