Задачи
•Анализ архитектуры информационных систем, анализ производственных и эксплуатационных процессов, формирование модели угроз ИБ, оценка рисков, выработка предложений по мерам противодействия актуальным угрозам ИБ
•Подготовка системных требований ИБ к информационным системам, декомпозиция верхнеуровневых требований до необходимого уровня продуктовых требований
•Выработка технических решений по практической реализации требований ИБ к продуктам, входящим в информационные системы, процессам производства и эксплуатации изделий
•Участие в разработке архитектуры функций безопасности информационных систем
•Взаимодействие с командами разработки в процессе реализации ими выработанных требований (консультация, контроль, ревизия)
•Участие в приемке разработанных продуктов (подготовка сценариев, участие в тестах и сдаточных испытаниях, оценка корректности реализации требований и т.п.)
Требования
•Опыт работы в ИБ
•Опыт моделирования угроз по различным методологиям (ФСТЭК, STRIDE, DREAD, PASTA и т.п.)
•Знание способов реализации угроз, современных векторов кибератак, методов противодействия (БДУ ФСТЭК, OWASP, MITRE ATT&CK и т.д.)
•Знание принципов работы сетей, протоколов и типовых уязвимостей, а также способов защиты на канальном, сетевом и транспортном уровнях, средств защиты информации (Ethernet, CAN, TCP/IP, Firewall, VPN, IDS/IPS и т.п.)
•Знание принципов применения криптографических механизмов защиты данных, протоколов безопасного обмена, инфраструктуры PKI
•Знание архитектуры ОС Linux и применимых мер защиты (AppArmor/SELinux, secure boot, integrity measurement, изоляция контейнеров, hardening ядра и сервисов, удаленный доступ и т.п.)
•Понимание принципов безопасного обновления и конфигурации системного и прикладного ПО
•Понимание подходов к обеспечению информационной безопасности для микросервисной архитектуры
•Понимание принципов идентификации пользователей и SSO
•Английский язык на уровне чтения технической документации и спецификаций вендоров
Будет плюсом:
•Практический опыт выявления/расследования инцидентов ИБ
•Опыт реверс-инжиниринга ПО
•Опыт взаимодействия с embedded linux устройствами
Условия
•Возможность выбора формата работы (гибрид/удаленка)
