Аналитик ИБ

Корпорация «Галактика» – аккредитованная IT-компания, один из ведущих отечественных разработчиков программного обеспечения, с более чем 35-летним опытом в создании и внедрении комплексных систем управления для государственных корпораций, промышленных предприятий, ведущих учебных заведений и федеральных органов власти. Мы открываем вакансию Аналитика ИБ.

Чем предстоит заниматься:

• Участие в проектах внедрения: проектная роль на этапах обследования, проектирования, внедрения и ОПЭ;
• Анализ применимости требований: 187-ФЗ, ПП РФ №127; приказов ФСТЭК №235, №239; иных требований ИБ, применимых к ERP-системе;
• Разработка модели угроз безопасности информации: по методике ФСТЭК от 05.02.2021; с определением нарушителей, сценариев, актуальности угроз;
• Формирование требований по защите информации: идентификация и аутентификация; управление доступом и ролями; журналирование и события безопасности; интеграция с SIEM; сегментация и изоляция сред (DEV / TEST / OPE / PROD); требования к web-безопасности и разработки приложений;
• Архитектурная экспертиза решений: участие в проработке архитектуры ERP и инфраструктуры; оценка влияния мер ИБ на производительность и стабильность;
• Взаимодействие с заказчиком: подготовка и согласование моделей угроз; защита требований ИБ; участие в рабочих группах и согласованиях;
• Подготовка документации для сертификации программных продуктов в соответствии требованиям ФСТЭК и ФСБ;
• Реализация контура безопасной разработки ПО.

• Высшее образование в области информационной безопасности или ИТ;
• Опыт работы в сфере ИБ не менее 5-ти лет (внутренний специалист или аналитик);
• Опыт работы с объектами, потенциально относящимися к КИИ;
• Практическое знание и применение нормативных актов, в том числе: №187-ФЗ, Постановление Правительства РФ №127, ФСТЭК №235 и №239, ФСТЭК от 05.02.2021, ФСТЭК №17 (с пониманием перехода к приказу №117)
• Самостоятельная разработка документов ИБ, в том числе моделей угроз для: web-приложений, клиент-серверных и распределённых систем, виртуализированных сред;
• Опыт формирования требований ИБ на основе регуляторных документов;
• Навыки документирования и согласования с заказчиком;
• Понимание архитектуры: web-приложений и протоколов (HTTP(S), TLS); серверных приложений и СУБД; виртуальных и кластерных сред;
• Опыт формирования требований ИБ на основе регуляторных документов;
• Умение оценивать влияние мер ИБ на работу ERP-систем;
• Понимание принципов разработки ПО и используемых для этого инструментов;
• Знание различных программных и аппаратных средств для защиты;
• Понимание и использование методики OWASP для оценки защищенности.

• Мы оформляем официально и предлагаем стабильный и прозрачный доход по ТК РФ;
• Все льготы и преимущества работы в аккредитованной ИТ-компании;
• Здоровье: программа ДМС с первых дней;
• Мы работаем в офисе, начало рабочего дня – гибкое.
• Московский офис - в шаговой доступности от м. Динамо, оборудованный всем необходимым для комфортной работы и отдыха.