Аналитик ИБ
Корпорация Галактика
Москва
🏢 Офис
Senior
Полная занятость
Россия
Описание вакансии
Корпорация «Галактика» – аккредитованная IT-компания, один из ведущих отечественных разработчиков программного обеспечения, с более чем 35-летним опытом в создании и внедрении комплексных систем управления для государственных корпораций, промышленных предприятий, ведущих учебных заведений и федеральных органов власти. Мы открываем вакансию Аналитика ИБ.
Чем предстоит заниматься
•Участие в проектах внедрения: проектная роль на этапах обследования, проектирования, внедрения и ОПЭ;
•Анализ применимости требований: 187-ФЗ, ПП РФ №127; приказов ФСТЭК №235, №239; иных требований ИБ, применимых к ERP-системе;
•Разработка модели угроз безопасности информации: по методике ФСТЭК от 05.02.2021; с определением нарушителей, сценариев, актуальности угроз;
•Формирование требований по защите информации: идентификация и аутентификация; управление доступом и ролями; журналирование и события безопасности; интеграция с SIEM; сегментация и изоляция сред (DEV / TEST / OPE / PROD); требования к web-безопасности и разработки приложений;
•Архитектурная экспертиза решений: участие в проработке архитектуры ERP и инфраструктуры; оценка влияния мер ИБ на производительность и стабильность;
•Взаимодействие с заказчиком: подготовка и согласование моделей угроз; защита требований ИБ; участие в рабочих группах и согласованиях;
•Подготовка документации для сертификации программных продуктов в соответствии требованиям ФСТЭК и ФСБ;
•Реализация контура безопасной разработки ПО.
Что мы ждем от вас
•Высшее образование в области информационной безопасности или ИТ;
•Опыт работы в сфере ИБ не менее 5-ти лет (внутренний специалист или аналитик);
•Опыт работы с объектами, потенциально относящимися к КИИ;
•Практическое знание и применение нормативных актов, в том числе: №187-ФЗ, Постановление Правительства РФ №127, ФСТЭК №235 и №239, ФСТЭК от 05.02.2021, ФСТЭК №17 (с пониманием перехода к приказу №117)
•Самостоятельная разработка документов ИБ, в том числе моделей угроз для: web-приложений, клиент-серверных и распределённых систем, виртуализированных сред;
•Опыт формирования требований ИБ на основе регуляторных документов;
•Навыки документирования и согласования с заказчиком;
•Понимание архитектуры: web-приложений и протоколов (HTTP(S), TLS); серверных приложений и СУБД; виртуальных и кластерных сред;
•Опыт формирования требований ИБ на основе регуляторных документов;
•Умение оценивать влияние мер ИБ на работу ERP-систем;
•Понимание принципов разработки ПО и используемых для этого инструментов;
•Знание различных программных и аппаратных средств для защиты;
•Понимание и использование методики OWASP для оценки защищенности.
Что мы предлагаем
•Мы оформляем официально и предлагаем стабильный и прозрачный доход по ТК РФ;
•Все льготы и преимущества работы в аккредитованной ИТ-компании;
•Здоровье: программа ДМС с первых дней;
•Мы работаем в офисе, начало рабочего дня – гибкое.
•Московский офис - в шаговой доступности от м. Динамо, оборудованный всем необходимым для комфортной работы и отдыха.