Security VisionАналитик информационной безопасности
офис
Работа в проектной команде по обеспечению информационной безопасности при внедрении ИТ-решений: предпроектные обследования, сбор требований и разработка проектной/эксплуатационной документации для соответствия нормативам и требованиям заказчика
ГрейдJunior/Middle
Опыт1–3 года
Задачи
- •проведение предпроектных обследований и сбор исходных данных
- •систематизация данных и подготовка отчетной документации по обследованиям
- •сбор, верификация и формализация функциональных и технических требований (ТЗ/ЧТЗ)
- •проектирование реализации функциональных и технических решений
- •взаимодействие с инженерами внедрения при реализации требований
- •адаптация и разработка проектной, эксплуатационной и организационно-распорядительной документации под проект и заказчика
Обязательно
- •знание 152-ФЗ, 187-ФЗ, постановлений Правительства и руководящих документов ФСТЭК/ФСБ
- •опыт проектов по аудиту/обеспечению соответствия требованиям по ИБ (российские и зарубежные стандарты)
- •базовые знания архитектур информационных систем
- •знание решений по обеспечению ИБ: SIEM, антивирусное ПО, МСЭ, DLP, IRP/SOAR, SGRC, VM, TIP
- •опыт разработки проектной и эксплуатационной документации (ТЗ, ЧТЗ, регламенты, инструкции и пр.)
- •знание и умение применять ГОСТ 34 серии и ГОСТ Р 59795-2021 при разработке документации
- •уверенное владение Microsoft Word и Microsoft Visio
Будет плюсом
- •опыт разработки нетиповой документации: отчеты об обследовании, модели угроз, ролевые модели, DRP, сценарии тестирования
