Специалист в отдел информационной безопасности

Описание

Обязанности:

- Составление требований безопасности к внедряемым системам и их архитектуре, с целью выбора оптимального варианта реализации для проектной команды.

- Участие в разработке проектной документации на систему совместно с другими членами команды проекта, в частности разрабатывать и актуализировать разделы по информационной безопасности, включая описание процесса обработки персональных данных.

- Принимать участие во встречах, проводимых как внутри проектной команды, так и с внешними, по отношению к проектной команде, экспертами, с целью обсуждения вопросов по информационной безопасности.

- Решение вопросов по информационной безопасности в команде проекта с привлечением других профильных подразделений безопасности.

- Участие в разработке сценариев тестирования и приемо-сдаточных испытаниях разрабатываемых систем.

- Взаимодействие с подрядчиками, оказывающими услуги по защите информации (помощь в заполнении опросных листов, участие в проведении обследования, первичный анализ результатов выполненных услуг и др.)

- Участие в расследовании инцидентов, связанных с подконтрольными системами.

Требования:

- Высшее образование по направлению Информационная безопасность

- Опыт работы в сфере разработки требований информационной безопасности и описания их реализации в разрабатываемых системах.

- Знание основных технических СЗИ и понимание целей их применения.

- Понимание жизненного цикла разработки программного обеспечения (системы) и составляющих этапов (методологии Agile/Scrum/Kanban/Waterfall).

- Знания НМД РФ и лучших практик в области ИБ.

- Понимание архитектуры систем и составных компонентов.

- Умение самостоятельно принять решения.

- Навык взаимодействия и коммуникации с кросс-функциональной командой.

- Умение быстро устанавливать контакт со специалистами разного уровня.