Аналитик по информационной безопасности (Middle\Senior) — Россия, Москва

Сейчас мы в поиске Аналитика по информационной безопасности, который сможет усилить нашу команду.

Чем предстоит заниматься:

• Участие в проектных командах в роли аналитика ИБ.

• Анализ функциональных и бизнес требований, сетевых, интеграционных, архитектурных схем разрабатываемых ИС с точки зрения ИБ.

• Участие в разработке архитектуры ИС в части защиты информации.

• Определение требований информационной безопасности, предъявляемых к информационным системам.

• Оценка рисков ИБ в информационных системах.

• Анализ уязвимостей в информационных системах.

• Выявление возможных каналов утечки информации и связанных с этим рисков ИБ в разрабатываемых ИС.

• Анализ и согласование заявок, требующих рассмотрения ИБ в ServiceDesk.

Что для этого нужно:

• Знание основ ИБ.

• Опыт анализа архитектуры и рисков при разработке IT решений.

• Знание популярных векторов атак на веб-ресурсы и методов защиты (OWASP top 10).

• Знание сетей, принципов работы интернет протоколов, видов атак на них.

• Знание принципов работы средств защиты: IDS/IPS, межсетевых экранов, WAF, SIEM, СЗИ НСД, т.д.

• Знание принципов организации каналов взаимодействия с использованием криптографических средств и PKI.

• Знание принципов построения микросервисной архитектуры и обеспечения безопасности информации в ней.

• Практический опыт применения принципов обеспечения безопасности информации на всех уровнях ИТ-инфраструктуры.

• Знание и практический опыт применения требований законодательства и основных руководящих документов в области ИБ, в т.ч. в банковской сфере: ГОСТ 57580.1, Положения ЦБ по ИБ, СТО БР ИББС, 152-ФЗ, 187-ФЗ, Указ Президента РФ №250.

Что мы предлагаем:

• Гибридный формат работы 4/1 в пользу офиса (полностью удаленного формата нет).

• Конкурентоспособная заработная плата.

• Официальное трудоустройство по ТК РФ, бессрочный договор.

• ДМС после испытательного срока, 31 день отпуска.

• Корпоративное изучение английского языка.

• Работа в профессиональной команде, открытой к сотрудничеству, идеям и инновациям.