Аналитик ИБ

Корпорация «Галактика» – аккредитованная IT-компания, один из ведущих отечественных разработчиков программного обеспечения, с более чем 35-летним опытом в создании и внедрении комплексных систем управления для государственных корпораций, промышленных предприятий, ведущих учебных заведений и федеральных органов власти. Мы открываем вакансию Аналитика ИБ.

Чем предстоит заниматься:

• Участие в проектах внедрения: проектная роль на этапах обследования, проектирования, внедрения и ОПЭ;

• Анализ применимости требований: 187-ФЗ, ПП РФ No127; приказов ФСТЭК No235, No239; иных требований ИБ, применимых к ERP-системе;

• Разработка модели угроз безопасности информации: по методике ФСТЭК от 05.02.2021; с определением нарушителей, сценариев, актуальности угроз;

• Формирование требований по защите информации: идентификация и аутентификация; управление доступом и ролями; журналирование и события безопасности; интеграция с SIEM; сегментация и изоляция сред (DEV / TEST / OPE / PROD); требования к web-безопасности и разработки приложений;

• Архитектурная экспертиза решений: участие в проработке архитектуры ERP и инфраструктуры; оценка влияния мер ИБ на производительность и стабильность;

• Взаимодействие с заказчиком: подготовка и согласование моделей угроз; защита требований ИБ; участие в рабочих группах и согласованиях;

• Подготовка документации для сертификации программных продуктов в соответствии требованиям ФСТЭК и ФСБ;

• Реализация контура безопасной разработки ПО.

Что мы ждем от вас:

• Высшее образование в области информационной безопасности или ИТ;

• Опыт работы в сфере ИБ не менее 5-ти лет (внутренний специалист или аналитик);

• Опыт работы с объектами, потенциально относящимися к КИИ;

• Практическое знание и применение нормативных актов, в том числе: No187-ФЗ, Постановление Правительства РФ No127, ФСТЭК No235 и No239, ФСТЭК от 05.02.2021, ФСТЭК No17 (с пониманием перехода к приказу No117)

• Самостоятельная разработка документов ИБ, в том числе моделей угроз…