Корпорация «Галактика» – аккредитованная IT-компания, один из ведущих отечественных разработчиков программного обеспечения, с более чем 35-летним опытом в создании и внедрении комплексных систем управления для государственных корпораций, промышленных предприятий, ведущих учебных заведений и федеральных органов власти. Мы открываем вакансию Аналитика ИБ.
Чем предстоит заниматься:
- Участие в проектах внедрения: проектная роль на этапах обследования, проектирования, внедрения и ОПЭ;
- Анализ применимости требований: 187-ФЗ, ПП РФ №127; приказов ФСТЭК №235, №239; иных требований ИБ, применимых к ERP-системе;
- Разработка модели угроз безопасности информации: по методике ФСТЭК от 05.02.2021; с определением нарушителей, сценариев, актуальности угроз;
- Формирование требований по защите информации: идентификация и аутентификация; управление доступом и ролями; журналирование и события безопасности; интеграция с SIEM; сегментация и изоляция сред (DEV / TEST / OPE / PROD); требования к web-безопасности и разработки приложений;
- Архитектурная экспертиза решений: участие в проработке архитектуры ERP и инфраструктуры; оценка влияния мер ИБ на производительность и стабильность;
- Взаимодействие с заказчиком: подготовка и согласование моделей угроз; защита требований ИБ; участие в рабочих группах и согласованиях;
- Подготовка документации для сертификации программных продуктов в соответствии требованиям ФСТЭК и ФСБ;
- Реализация контура безопасной разработки ПО.
Что мы ждем от вас: - Высшее образование в области информационной безопасности или ИТ;
- Опыт работы в сфере ИБ не менее 5-ти лет (внутренний специалист или аналитик);
- Опыт работы с объектами, потенциально относящимися к КИИ;
- Практическое знание и применение нормативных актов, в том числе: №187-ФЗ, Постановление Правительства РФ №127, ФСТЭК №235 и №239, ФСТЭК от 05.02.2021, ФСТЭК №17 (с пониманием перехода к приказу №117)
- Самостоятельная разработка документов ИБ, в том числе моделей угроз для: web-приложений, клиент-серверных и распределённых систем, виртуализированных сред;
- Опыт формирования требований ИБ на основе регуляторных документов;
- Навыки документирования и согласования с заказчиком;
- Понимание архитектуры: web-приложений и протоколов (HTTP(S), TLS); серверных приложений и СУБД; виртуальных и кластерных сред;
- Опыт формирования требований ИБ на основе регуляторных документов;
- Умение оценивать влияние мер ИБ на работу ERP-систем;
- Понимание принципов разработки ПО и используемых для этого инструментов;
- Знание различных программных и аппаратных средств для защиты;
- Понимание и использование методики OWASP для оценки защищенности.
Что мы предлагаем: - Мы оформляем официально и предлагаем стабильный и прозрачный доход по ТК РФ;
- Все льготы и преимущества работы в аккредитованной ИТ-компании;
- Здоровье: программа ДМС с первых дней;
- Мы работаем в офисе, начало рабочего дня – гибкое.
- Московский офис - в шаговой доступности от м. Динамо, оборудованный всем необходимым для комфортной работы и отдыха.
