Аналитик по информационной безопасности

Участие в проектных командах в роли аналитика ИБ.

Анализ функциональных и бизнес требований, сетевых, интеграционных, архитектурных схем разрабатываемых ИС с точки зрения ИБ Участие в разработке архитектуры ИС в части защиты информации.

Определение требований информационной безопасности, предъявляемых к информационным системам.

Оценка рисков ИБ в информационных системах.

Анализ уязвимостей в информационных системах.

Выявление возможных каналов утечки информации и связанных с этим рисков ИБ в разрабатываемых ИС.

Высшее образование (математическое, ИТ, ИБ, техническое).

Опыт работы: желательно в ИБ от года или ИТ от 2 лет.

Обязательно: знание основ ИБ.

Знание нормативных документов по ИБ.

Знание популярных векторов атак на веб-ресурсы и методов защиты.

Знание сетей, принципах работы интернет протоколов, видах атак на них.

Знание принципов работы веб-приложений на прикладном уровне сети.

Знание принципов построения микросервисной архитектуры и обеспечения безопасности информации в ней.

Практический опыт применения принципов обеспечения безопасности информации на всех уровнях ИТ-инфраструктуры.

Практический опыт применения требований законодательства и основных руководящих документов в области ИБ, в т.ч. в банковской сфере: ГОСТ 57580.1, Положения ЦБ по ИБ, PCI DSS, СТО БР ИББС, 152-ФЗ, 187-ФЗ, Указ Президента РФ №250.

Опыт администрирования ОС MS Windows, unix/linux.

Опыт работы с Kubernetes, KeyCloak опыт ведения проектных задач (постановка задач, контроль выполнения).

Знание специфики обеспечения безопасности информации в банковской сфере.