YADRO

Системный аналитик в информационной безопасности

Коротко

Системный аналитик в области информационной безопасности для телекоммуникационных продуктов: подготовка требований безопасности, сценариев и технической документации, сотрудничество с архитекторами и командами разработки/тестирования. Компания — производитель, работающий с телеком-продуктами, формат удалённый/гибридный. Требуется опыт системного анализа в продуктовых командах, знание стандартов ИБ (OWASP ASVS, NIST, PCI DSS, ГОСТ, приказы ФСТЭК) и доменов сетевой безопасности, английский на уровне технической документации.

Описание
Вы будете выполнять ключевую роль в анализе и формировании требований безопасности для телекоммуникационных продуктов, а также тесно сотрудничать с архитекторами по безопасности и консультировать команды разработки и тестирования по сформированным требованиям.
Задачи
•Подготовка функциональных и нефункциональных требований безопасности к продукту
•Описание бизнес, пользовательских и технических сценариев для функционала безопасности
•Выявление и исправление обнаруженных проблем в требованиях и связанных с ними проблем у заказчика
•Анализ и использование при подготовке требований и сценариев отраслевых стандартов (O-RAN, 3GPP, а также других стандартов в области ИБ)
Требования
•Опыт работы в командах разработки продуктов в роли системного аналитика
•Понимание типовых подходов/практик, используемых в одном или нескольких доменах: сетевая безопасность (network security); защита данных (data protection); identity and access management; инфраструктура открытых ключей (PKI)
•Знание и опыт применения международных или российских стандартов информационной безопасности (например, OWASP ASVS, NIST, CIS, CSL, действующие ГОСТ по направлению "ИБ" (например — ГОСТ Р 34.12, ГОСТ Р 12207-2010 и т.п.), PCI DSS, GDPR, приказы ФСТЭК 17/21/239)
•Опыт разработки и согласования технической документации
•Опыт работы с системами/сервисами документирования и разработки (например, Jira, Confluence)
•Владение английским языком на уровне чтения и написания технической документации
Будет плюсом
•Знание спецификаций мобильных сетей (например, 3GPP, ORAN), связанных с безопасностью
•Общие знания мобильных телекоммуникационных систем GSM/LTE/5G
•Навыки программирования и/или тестирования ПО
•Опыт работы по Agile & Scrum
Условия
•Гибридный формат работы, возможность полной удалённой работы
•«Лекторий», в рамках которого приглашенные эксперты и наши специалисты на регулярной основе делятся профессиональным опытом из различных областей науки
•Медицинская страховка, включающая стоматологию, госпитализации, международные путешествия
•Льготное страхование членов семьи

Хватит откликаться.
Получите рекомендацию.

$10 стартовых кредитов

Всего 60 секунд, полностью на автопилоте — AI-агенты Eraldt читают ваше резюме, определяют подходящие роли, находят живые вакансии и людей, которые могут вас порекомендовать, пишут им личные письма и добиваются рекомендации.

Это не отклик на вакансию: резюме не уходит в компанию, а рекомендацию именно по этой роли мы не обещаем.

Посмотрите, кто ещё получает интервью на автопилоте