Специалист по анализу и проектированию систем информационной безопасности
В команду разработки защищённых программных продуктов требуется аналитик, который сможет стать связующим звеном между заказчиком, разработчиками и регуляторными требованиями. Мы ждём специалиста с системным мышлением, опытом работы в ИБ и пониманием полного цикла разработки ПО.
Обязанности:
Задачи, которые предстоит решать
- Сбор и структурирование требований заказчика в части информационной безопасности, их анализ, формализация и фиксация в проектной документации.
- Участие в разработке архитектурных решений для программного обеспечения с учётом действующего законодательства РФ в области защиты информации.
- Проведение анализа рисков и построение моделей угроз на всех этапах жизненного цикла создаваемого ПО.
- Постоянное взаимодействие с командами разработки, архитекторами и инженерами по тестированию для обеспечения соответствия реализуемых решений требованиям безопасности.
- Разработка и внедрение методик и процедур, направленных на обеспечение безопасности на всех этапах создания программного продукта.
- Экспертная поддержка и консультирование членов команды разработки по вопросам, связанным с защитой информации.
- Формулирование, декомпозиция и документирование требований по безопасности для последующей реализации силами разработчиков и тестировщиков.
- Подготовка технических заданий на создание программного обеспечения и систем защиты информации.
- Ведение проектной и эксплуатационной документации на разрабатываемое ПО.
Требования:
Мы ожидаем от кандидата
Базовые требования:
- Наличие профильного высшего образования (техническая специальность).
- Стаж работы по направлению информационной безопасности — не менее 3 лет.
- Выраженные аналитические способности, системное восприятие задач.
- Умение переводить бизнес-потребности и запросы заказчика на язык технических требований и фиксировать их в документации.
- Опыт подготовки проектной и рабочей документации, включая оформление в соответствии с требованиями ГОСТ.
Профессиональные компетенции:
- Глубокое знание предметной области: PKI-инфраструктура, механизмы аутентификации и авторизации, управление доступом, регистрация и анализ событий, а также смежные процессы в сфере ИБ.
- Понимание основ управления проектами в сфере разработки ПО.
- Владение нормативно-правовой базой РФ в области информационной безопасности, включая:
- Федеральные законы (149-ФЗ, 152-ФЗ, 63-ФЗ);
- Постановления Правительства (№ 127, 1119, 676);
- Приказы ФСТЭК России (№ 117, 21, 31);
- Приказы ФСБ России (№ 66, 378, 77, 117);
- иные актуальные нормативные документы.
Технические и инструментальные навыки:
- Понимание современных киберугроз, типовых методов атак и тактик злоумышленников (знание методологий MITRE ATT&CK и Cyber-Kill Chain будет преимуществом).
- Уверенное владение инструментами подготовки документации и визуализации (MS Word, Visio, Excel, PowerPoint).
- Умение готовить структурированные отчёты и презентационные материалы для руководства.
- Базовое владение операционными системами семейства Windows на уровне уверенного пользователя.
Условия:
Что мы предлагаем
- Участие в разработке значимых государственных и корпоративных продуктов в сфере ИБ.
- Работа в профессиональной команде с высоким уровнем экспертизы.
- Достойное вознаграждение и социальный пакет.
Более подробные условия — на собеседовании.
