Описание
**Аналитик информационной безопасности.
Локация:** #Москва.
**Опыт:** 1-3 года.
**Зарплата:** ₽. Обсуждается на собеседовании.
**Компания:** [Security Vision.](Доступно в источнике)
**Обязанности:
**• Проведение (участие в проведении) предпроектных обследований при внедрении решения автоматизации, сбор и систематизация исходных данных;
• Разработка (участие в разработке) отчетной документации по итогам предпроектного обследования;
• Сбор, верификация и формализация функциональных и технических требований к внедряемому решению, разработка ТЗ/ЧТЗ;
• Проектирование (участие в проектировании) реализации функциональных требований, технической реализации решения;
• Взаимодействие с инженерами команд внедрения в рамках практической реализации сформированных требований;
• Разработка (адаптация шаблонов) под проект и заказчика проектной, эксплуатационной и организационно-распорядительной документации на внедряемые решения.
**Требования:
**• Знание и понимание российской нормативно-правовой базы в области обеспечения ИБ (__152-ФЗ, 187-ФЗ и иных, Постановлений Правительства, руководящих документов ФСТЭК/ФСБ__);
• Опыт практической работы в проектах по аудиту/обеспечению соответствия требованиям по ИБ (__российские и зарубежные стандарты в области ИБ, ведомственные/отраслевые нормативно-методические документы, руководящие документы гос.регуляторов__);
• Наличие базовых знаний об архитектурах информационных систем;
• Наличие базовых знаний о решениях по обеспечению ИБ различных классов/направлений __(SIEM, антивирусное ПО, МСЭ, DLP и пр.)__;
• Знание и понимание назначения решений класса __IRP/SOAR, SGRC, VM, TIP;__
• Наличие базовых знаний в области сетевых технологий и принципов построения локальных сетей;
• Наличие опыта разработки проектной, эксплуатационной и организационно-распорядительной документации на внедряемые решения (__технические задания, функционально-технические требования, пояснительные записки, программы и методики испытаний, руководства пользователя/администратора, регламенты, инструкции и пр.__);
• Умение анализировать требования нормативно-методической документации Заказчика и адаптировать их к разработке документации;
• Приветствуется наличие опыта в разработке нетиповых документов __(отчеты об обследовании, модели угроз, ролевые модели, DRP, сценарии тестирования и пр.)__
• Знание основных аспектов ГОСТ 34 серии, ГОСТ Р 59795-2021, умение их адаптировать к разрабатываемой документации;
✈ [Откликнуться.](Доступно в источнике)
#Офис