Аналитик информационной безопасности
Описание
Дружная, прорывная команда ждет в свои ряды Аналитика информационной безопасности! Задачи: проведение (участие в проведении) предпроектных обследований при внедрении решения автоматизации, сбор и систематизация исходных данных; разработка (участие в разработке) отчетной документации по итогам предпроектного обследования; сбор, верификация и формализация функциональных и технических требований к внедряемому решению, разработка ТЗ/ЧТЗ; проектирование (участие в проектировании) реализации функциональных требований, технической реализации решения; взаимодействие с инженерами команд внедрения в рамках практической реализации сформированных требований; разработка (адаптация шаблонов) под проект и заказчика проектной, эксплуатационной и организационно-распорядительной документации на внедряемые решения. Требования: знание и понимание российской нормативно-правовой базы в области обеспечения ИБ (152-ФЗ, 187-ФЗ и иных, Постановлений Правительства, руководящих документов ФСТЭК/ФСБ); опыт практической работы в проектах по аудиту/обеспечению соответствия требованиям по ИБ (российские и зарубежные стандарты в области ИБ, ведомственные/отраслевые нормативно-методические документы, руководящие документы гос.регуляторов); наличие базовых знаний об архитектурах информационных систем; наличие базовых знаний о решениях по обеспечению ИБ различных классов/направлений (SIEM, антивирусное ПО, МСЭ, DLP и пр.); знание и понимание назначения решений класса IRP/SOAR, SGRC, VM, TIP; наличие базовых знаний в области сетевых технологий и принципов построения локальных сетей; наличие опыта разработки проектной, эксплуатационной и организационно-распорядительной документации на внедряемые решения (технические задания, функционально-технические требования, пояснительные записки, программы и методики испытаний, руководства пользователя/администратора, регламенты, инструкции и пр.); умение анализировать требования нормативно-методической документации Заказчика и адаптировать их к разработке документации; приветствуется наличие опыта в разработке нетиповых документов (отчеты об обследовании, модели угроз, ролевые модели, DRP, сценарии тестирования и пр.) знание основных аспектов ГОСТ 34 серии, ГОСТ Р 59795-2021, умение их адаптировать к разрабатываемой документации; уверенный пользователь Microsoft Word, Microsoft Visio; грамотная письменная и устная речь, умение структурировать информацию; хорошая зрительная память; способность критически мыслить, работать с большими объемами информации, переключаться между задачами; внимательность, ответственность, умение работать в команде; Мы предлагаем: Высокий доход, формат работы - офис; Работу в аккредитованной ИТ-компании и ОПК; Увеличенный ежегодный отпуск - 31 день; Объемный пакет ДМС со стоматологией и госпитализацией плановой и экстренной с самого начала работы, полис выезжающим на отдых; Cкидки на множество товаров и услуг, включая фитнес и иностранные языки; Корпоративная библиотека для чтения электронных и аудиокниг; Сильные и опытные руководители, лидеры рынка; Работа в молодом и любящем свое дело коллективе; Комфортабельный офис на ст. м. Динамо; Гибкий график начала работы с 9-11; Возможность профессионального и карьерного роста.