Специалист по анализу и проектированию систем информационной безопасности
Описание
Кого мы ищем В команду разработки защищённых программных продуктов требуется аналитик, который сможет стать связующим звеном между заказчиком, разработчиками и регуляторными требованиями. Мы ждём специалиста с системным мышлением, опытом работы в ИБ и пониманием полного цикла разработки ПО Задачи, которые предстоит решать Сбор и структурирование требований заказчика в части информационной безопасности, их анализ, формализация и фиксация в проектной документации Участие в разработке архитектурных решений для программного обеспечения с учётом действующего законодательства РФ в области защиты информации Проведение анализа рисков и построение моделей угроз на всех этапах жизненного цикла создаваемого ПО Постоянное взаимодействие с командами разработки, архитекторами и инженерами по тестированию для обеспечения соответствия реализуемых решений требованиям безопасности Разработка и внедрение методик и процедур, направленных на обеспечение безопасности на всех этапах создания программного продукта Экспертная поддержка и консультирование членов команды разработки по вопросам, связанным с защитой информации Формулирование, декомпозиция и документирование требований по безопасности для последующей реализации силами разработчиков и тестировщиков Подготовка технических заданий на создание программного обеспечения и систем защиты информации Ведение проектной и эксплуатационной документации на разрабатываемое ПО Мы ожидаем от кандидата Базовые требования: Наличие профильного высшего образования (техническая специальность) Стаж работы по направлению информационной безопасности — не менее 3 лет Выраженные аналитические способности, системное восприятие задач. Умение переводить бизнес-потребности и запросы заказчика на язык технических требований и фиксировать их в документации Опыт подготовки проектной и рабочей документации, включая оформление в соответствии с требованиями ГОСТ Профессиональные компетенции: Глубокое знание предметной области: PKI-инфраструктура, механизмы аутентификации и авторизации, управление доступом, регистрация и анализ событий, а также смежные процессы в сфере ИБ Понимание основ управления проектами в сфере разработки ПО Владение нормативно-правовой базой РФ в области информационной безопасности, включая: Федеральные законы (149-ФЗ, 152-ФЗ, 63-ФЗ); Постановления Правительства (№ 127, 1119, 676); Приказы ФСТЭК России (№ 117, 21, 31); Приказы ФСБ России (№ 66, 378, 77, 117); иные актуальные нормативные документы. Технические и инструментальные навыки: Понимание современных киберугроз, типовых методов атак и тактик злоумышленников (знание методологий MITRE ATT&CK и Cyber-Kill Chain будет преимуществом) Уверенное владение инструментами подготовки документации и визуализации (MS Word, Visio, Excel, PowerPoint) Умение готовить структурированные отчёты и презентационные материалы для руководства Базовое владение операционными системами семейства Windows на уровне уверенного пользователя Что мы предлагаем Участие в разработке значимых государственных и корпоративных продуктов в сфере ИБ Работа в профессиональной команде с высоким уровнем экспертизы. Достойное вознаграждение и социальный пакет Более подробные условия — на собеседовании.