Security Vision

аналитик информационной безопасности внедрения СЗИ

Коротко

Аналитик информационной безопасности занимается предпроектными обследованиями, сбором и формализацией требований к внедряемым решениям ИБ, разработкой ТЗ и проектной/эксплуатационной документации, а также взаимодействием с инженерами команд внедрения. Требуется знание российской нормативно-правовой базы по ИБ (152-ФЗ, 187-ФЗ), базовые знания решений класса SIEM, DLP, МСЭ, IRP/SOAR, SGRC, VM, TIP и опыт разработки проектной документации. Работа в офисе в Москве, компания — аккредитованная ИТ-компания и предприятие ОПК.

Описание
Дружная, прорывная команда ждет в свои ряды Аналитика информационной безопасности!
Задачи
•проведение (участие в проведении) предпроектных обследований при внедрении решения автоматизации, сбор и систематизация исходных данных
•разработка (участие в разработке) отчетной документации по итогам предпроектного обследования
•сбор, верификация и формализация функциональных и технических требований к внедряемому решению, разработка ТЗ/ЧТЗ
•проектирование (участие в проектировании) реализации функциональных требований, технической реализации решения
•взаимодействие с инженерами команд внедрения в рамках практической реализации сформированных требований
•разработка (адаптация шаблонов) под проект и заказчика проектной, эксплуатационной и организационно-распорядительной документации на внедряемые решения
Требования
•знание и понимание российской нормативно-правовой базы в области обеспечения ИБ (152-ФЗ, 187-ФЗ и иных, Постановлений Правительства, руководящих документов ФСТЭК/ФСБ)
•опыт практической работы в проектах по аудиту/обеспечению соответствия требованиям по ИБ (российские и зарубежные стандарты в области ИБ, ведомственные/отраслевые нормативно-методические документы, руководящие документы гос.регуляторов)
•наличие базовых знаний об архитектурах информационных систем
•наличие базовых знаний о решениях по обеспечению ИБ различных классов/направлений (SIEM, антивирусное ПО, МСЭ, DLP и пр.)
•знание и понимание назначения решений класса IRP/SOAR, SGRC, VM, TIP
•наличие базовых знаний в области сетевых технологий и принципов построения локальных сетей
•наличие опыта разработки проектной, эксплуатационной и организационно-распорядительной документации на внедряемые решения (технические задания, функционально-технические требования, пояснительные записки, программы и методики испытаний, руководства пользователя/администратора, регламенты, инструкции и пр.)
•умение анализировать требования нормативно-методической документации Заказчика и адаптировать их к разработке документации
•знание основных аспектов ГОСТ 34 серии, ГОСТ Р 59795-2021, умение их адаптировать к разрабатываемой документации
•уверенный пользователь Microsoft Word, Microsoft Visio
•грамотная письменная и устная речь, умение структурировать информацию
•хорошая зрительная память
•способность критически мыслить, работать с большими объемами информации, переключаться между задачами
•внимательность, ответственность, умение работать в команде
Будет плюсом: приветствуется наличие опыта в разработке нетиповых документов (отчеты об обследовании, модели угроз, ролевые модели, DRP, сценарии тестирования и пр.)
Условия
•Высокий доход, формат работы - офис
•Работу в аккредитованной ИТ-компании и ОПК
•Увеличенный ежегодный отпуск - 31 день
•Объемный пакет ДМС со стоматологией и госпитализацией плановой и экстренной с самого начала работы, полис выезжающим на отдых
•Скидки на множество товаров и услуг, включая фитнес и иностранные языки
•Корпоративная библиотека для чтения электронных и аудиокниг
•Сильные и опытные руководители, лидеры рынка
•Работа в молодом и любящем свое дело коллективе
•Комфортабельный офис на ст. м. Динамо
•Гибкий график начала работы с 9-11
•Возможность профессионального и карьерного роста

Хватит откликаться.
Получите рекомендацию.

$10 стартовых кредитов

Всего 60 секунд, полностью на автопилоте — AI-агенты Eraldt читают ваше резюме, определяют подходящие роли, находят живые вакансии и людей, которые могут вас порекомендовать, пишут им личные письма и добиваются рекомендации.

Это не отклик на вакансию: резюме не уходит в компанию, а рекомендацию именно по этой роли мы не обещаем.

Посмотрите, кто ещё получает интервью на автопилоте