Аналитик по информационной безопасности

Компания АО «НПО «Эшелон» (является аккредитованной IT-компанией) специализируется на оказании услуг по сертификации, аттестации и лицензировании, а также разрабатывает собственные инструменты анализа кода и тестирования безопасности программного обеспечения.

Основные направления Центра оценки соответствия и тестирования:

• Сертификация по требованиям ФСТЭК России.

• Оценка соответствия по требованиям ОУД в рамках проверки банковских приложений (требования ГОСТ ИСО/МЭК 15408, Профиля защиты ЦБ, положения Банка России).

• Проведение тематических исследований по требованиям ФСБ России.

• Проведение оценки по требованиям стандарта платформы Цифрового Рубля.

• Участие в разработке стандартов в области защиты информации.

• Внедрение процессов безопасной разработки по требованиям ГОСТ Р 56939-2016, ГОСТ Р 56939-2024.

Обязанности:

• Развитие инструмента анализа безопасности программного обеспечения собственной разработки, его функциональных возможностей и пользовательских сценариев.

• Сбор, анализ и формализация требований заказчиков и пользователей, их перевод в функциональные требования к продукту.

• Анализ нормативных требований и их учёт при развитии продукта.

• Формирование и приоритизация бэклога, подготовка пользовательских историй, сценариев использования и критериев приёмки.

• Подготовка технических заданий и спецификаций для команды разработки, включая описание интеграций и программных интерфейсов (API).

• Взаимодействие с разработчиками, тестировщиками и дизайнером на всех этапах, от постановки задачи до приёмки реализованной функциональной возможности.

• Проработка пользовательских сценариев и прототипов интерфейса совместно с дизайнером.

• Участие в планировании релизов и формировании дорожной карты развития продукта.

• Анализ рынка и решений конкурентов, отслеживание тенденций в области анализа безопасности ПО.

• Сбор и анализ обратной связи от заказчиков, участие во встречах с заказчиками и проведение демонстраций продукта.

• Участие в…