Аналитик (консультант) в области информационной безопасности

Обязанности:

• формирование перечней исходных данных и вопросов заказчику, разработчикам и другим участникам проекта;
• анализ исходных данных по информационным системам: технических заданий, описаний информационных систем, проектных материалов, требований, замечаний и результатов выполненных работ;
• анализ требований нормативных и методических документов в области защиты информации;
• взаимодействие с аналитиками, техническими писателями, проектным управлением, заказчиками и командой разработки и эксплуатации информационной системы
• структурирование информации по проектам, ведение рабочих материалов, фиксация статусов, открытых вопросов, рисков и результатов;
• подготовка и актуализация документов, включая модели угроз, частные технические задания, технические проекты, регламенты, документацию испытаний, технические паспорта и иные проектные/отчетные материалы;
• подготовка проектной и отчетной документации на основе утвержденных шаблонов;
• участие в согласовании документов и отработке замечаний.

Требования:

• опыт подготовки аналитических материалов, отчетности, проектной или технической документации (знание офисных приложений на уровне продвинутого пользователя);
• умение работать с техническими заданиями, требованиями, описаниями систем и исходными данными;
• грамотная письменная речь, умение формулировать мысли логично, понятно и профессионально;
• способность структурировать большие объемы информации;
• внимательность к деталям;
• умение отделять факты от предположений и вопросов, требующих уточнения;
• навык деловой переписки и взаимодействия с участниками проекта;
• способность самостоятельно разобраться в задаче, определить недостающую информацию и предложить порядок действий;
• готовность работать с нормативными требованиями и проектной спецификой;
• ответственность за качество результата и соблюдение сроков.

Будет преимуществом:

• опыт согласования моделей угроз с регулирующими органами;
• опыт написания регламентов, документации испытаний, технических паспортов или аналогичных документов;
• понимание процессов аттестации, сертификации, испытаний, анализа защищенности или сопровождения проектных работ в области ИБ;
• понимание устройства информационных систем, типовых архитектур, ролей пользователей, интеграций, встроенных функций безопасности программного обеспечения и жизненного цикла информационной системы.

Условия:

• формат: удаленно;
• занятость: 5/2, 10.00-19.00 мск;
• уровень вознаграждения: обсуждается с успешным кандидатом;
• испытательный срок: 3 месяца.
• оформление по ТК;
• возможность развиваться в аналитике, документации, сопровождении проектов, аттестации и сертификации;
• обучение внутренним подходам, шаблонам, процессам и специфике проектов;
• взаимодействие с сильной проектной командой.

Этапы отбора:

• первое интервью для знакомства и обсуждения опыта;
• тестовое задание на анализ исходных данных, структурирование информации и качество формулировок;
• финальное интервью с разбором тестового задания и обсуждением условий.

В тестовом задании мы оцениваем структуру мышления, качество письменной речи, умение работать с неполной информацией, формулировать вопросы и делать обоснованные выводы умение работать с офисными приложениями.

Критерий успешности в роли

Успешный кандидат сможет самостоятельно вести типовую проектную задачу: разобраться в исходных данных, определить недостающую информацию, сформулировать вопросы, подготовить качественный документ или отчетный материал, предупредить о рисках и довести работу до результата в согласованные сроки.