Security Vision

Аналитик информационной безопасности

1 мес. назад

RussiaJuniorOnsite

siemdlpirpsoarsgrcvmtipсетевые технологии

Аналитик информационной безопасности с опытом 1-3 года, работающий в компании Security Vision в Москве.

Обязанности

Проведение (участие в проведении) предпроектных обследований при внедрении решения автоматизации, сбор и систематизация исходных данных
Разработка (участие в разработке) отчетной документации по итогам предпроектного обследования
Сбор, верификация и формализация функциональных и технических требований к внедряемому решению, разработка ТЗ/ЧТЗ
Проектирование (участие в проектировании) реализации функциональных требований, технической реализации решения
Взаимодействие с инженерами команд внедрения в рамках практической реализации сформированных требований
Разработка (адаптация шаблонов) под проект и заказчика проектной, эксплуатационной и организационно-распорядительной документации на внедряемые решения

Требования

Знание и понимание российской нормативно-правовой базы в области обеспечения ИБ (152-ФЗ, 187-ФЗ и иных, Постановлений Правительства, руководящих документов ФСТЭК/ФСБ)
Опыт практической работы в проектах по аудиту/обеспечению соответствия требованиям по ИБ (российские и зарубежные стандарты в области ИБ, ведомственные/отраслевые нормативно-методические документы, руководящие документы гос.регуляторов)
Наличие базовых знаний об архитектурах информационных систем
Наличие базовых знаний о решениях по обеспечению ИБ различных классов/направлений (SIEM, антивирусное ПО, МСЭ, DLP и пр.)
Знание и понимание назначения решений класса IRP/SOAR, SGRC, VM, TIP
Наличие базовых знаний в области сетевых технологий и принципов построения локальных сетей
Наличие опыта разработки проектной, эксплуатационной и организационно-распорядительной документации на внедряемые решения (технические задания, функционально-технические требования, пояснительные записки, программы и методики испытаний, руководства пользователя/администратора, регламенты, инструкции и пр.)
Умение анализировать требования нормативно-методической документации Заказчика и адаптировать их к разработке документации
Приветствуется наличие опыта в разработке нетиповых документов (отчеты об обследовании, модели угроз, ролевые модели, DRP, сценарии тестирования и пр.)
Знание основных аспектов ГОСТ 34 серии, ГОСТ Р 59795-2021, умение их адаптировать к разрабатываемой документации

Условия

Локация: Москва, офис