Аналитик информационной безопасности

Чем предстоит заниматься:

• Анализом архитектуры информационных систем, анализом производственных и эксплуатационных процессов, формированием модели угроз ИБ, оценкой рисков, выработкой предложений по мерам противодействия актуальным угрозам ИБ;
• Подготовкой системных требований ИБ к информационным системам, декомпозиция верхнеуровневых требований до необходимого уровня продуктовых требований;
• Выработкой технических решений по практической реализации требований ИБ к продуктам, входящим в информационные системы, процессам производства и эксплуатации изделий;
• Участием в разработке архитектуры функций безопасности информационных систем;
• Взаимодействием с командами разработки в процессе реализации ими выработанных требований (консультация, контроль, ревизия);
• Участием в приемке разработанных продуктов (подготовка сценариев, участие в тестах и сдаточных испытаниях, оценка корректности реализации требований и т.п.).

Мы ожидаем:

• Опыт работы в ИБ;
• Опыт моделирования угроз по различным методологиям (ФСТЭК, STRIDE, DREAD, PASTA и т.п.);
• Знание способов реализации угроз, современных векторов кибератак, методов противодействия (БДУ ФСТЭК, OWASP, MITRE ATT&CK и т.д.);
• Знание принципов работы сетей, протоколов и типовых уязвимостей, а также способов защиты на канальном, сетевом и транспортном уровнях, средств защиты информации (Ethernet, CAN, TCP/IP, Firewall, VPN, IDS/IPS и т.п.);
• Знание принципов применения криптографических механизмов защиты данных, протоколов безопасного обмена, инфраструктуры PKI;
• Знание архитектуры ОС Linux и применимых мер защиты (AppArmor/SELinux, secure boot, integrity measurement, изоляция контейнеров, hardening ядра и сервисов, удаленный доступ и т.п.);
• Понимание принципов безопасного обновления и конфигурации системного и прикладного ПО;
• Понимание подходов к обеспечению информационной безопасности для микросервисной архитектуры;
• Понимание принципов идентификации пользователей и SSO.
• Английский язык на уровне чтения технической документации и спецификаций вендоров.

Будет плюсом:

• Практический опыт выявления/расследования инцидентов ИБ;
• Опыт реверс-инжиниринга ПО;
• Опыт взаимодействия с embedded linux устройствами.

Условия:

• Возможность выбора формата работы (гибрид/удаленка).