Аналитик ИБ

Задачи:

• Участие в проектных командах в роли аналитика ИБ;
• Анализ функциональных и бизнес требований, сетевых, интеграционных, архитектурных схем разрабатываемых ИС с точки зрения ИБ;
• Участие в разработке архитектуры ИС в части защиты информации;
• Определение требований информационной безопасности, предъявляемых к информационным системам;
• Оценка рисков ИБ в информационных системах;
• Анализ уязвимостей в информационных системах;
• Выявление возможных каналов утечки информации и связанных с этим рисков ИБ в разрабатываемых ИС.

Требования:

• Знание основ ИБ;
• Знание нормативных документов по ИБ;
• Знание популярных векторов атак на веб-ресурсы и методов защиты;
• Знание сетей, принципах работы интернет протоколов, видах атак на них;
• Знание принципов работы веб-приложений на прикладном уровне сети;
• Знание принципов построения микросервисной архитектуры и обеспечения безопасности информации в ней;
• Практический опыт применения принципов обеспечения безопасности информации на всех уровнях ИТ-инфраструктуры;
• Практический опыт применения требований законодательства и основных руководящих документов в области ИБ, в т.ч. в банковской сфере: ГОСТ 57580.1, Положения ЦБ по ИБ, PCI DSS, СТО БР ИББС, 152-ФЗ, 187-ФЗ, Указ Президента РФ №250;
• Опыт администрирования ОС MS Windows, unix/linux;
• Опыт работы с Kubernetes, KeyCloak;
• Опыт ведения проектных задач (постановка задач, контроль выполнения);
• Знание специфики обеспечения безопасности информации в банковской сфере.

Условия работы:

• Возможность работы из любой точки мира;
• Возможность совмещения с основным местом работы по ИП;
• Удаленный формат работы;
• Оформление по ТК РФ / ИП;
• Интересные задачи на крупных проектах;
• Возможность профессионального, карьерного роста.