Менеджер по анализу требований ИБ в проектах и изменениях

Описание вакансии

Мы ищем профессионала в сфере анализа требований ИБ, управления изменениями или информационной безопасности в проектах. Если Вы умеете выстраивать операционные процессы, эффективно управлять требованиями и организовывать кросс-функциональное взаимодействие — будем рады познакомиться!

Когда ты с нами:

• Работаешь в крупной компании, лидере своего сегмента
• Оформляешься с 1 дня по ТК РФ
• Получаешь стабильный доход
• График работы 5/2 с 10:00 до 19:00 (суббота и воскресенье — фиксированные выходные)
• Экономишь благодаря скидкам и спецпредложениям от компаний‑партнёров
• Получаешь подписку М. Комбо — пакет привилегий: ежемесячные бонусные рубли, бесплатную доставку, скидки на установку и ремонт, приоритетную поддержку
• Офис в 3х минутах от D1 Сколково

С нами ты будешь:

• Анализировать информацию и документацию от команд продуктов/платформ для формирования требований ИБ
• Консультировать команды по вопросам безопасности в продуктах и платформах
• Верифицировать выполнение требований ИБ в продуктах/платформах
• Разрабатывать и корректировать требования ИБ для продуктов/платформ
• Организовывать взаимодействие между командами сервисов ИБ и командами продуктов/платформ
• Анализировать инфраструктурные решения, вырабатывать рекомендации по митигации рисков ИБ
• Сопровождать применение стандартов и методик ИБ в проектной деятельности и процессах изменений

Для нас ценно:

• Знание и понимание основ проектирования комплексных систем защиты информации (СЗИ) и сетевых технологий
• Практический опыт с серверными и пользовательскими ОС Windows/Linux
• Знание основ виртуализации, контейнеризации, облачных технологий
• Понимание технологии безопасности ИТ-инфраструктуры (IPSec, VPN, Firewall, IDS/IPS, PKI, DLP, антивирусы, Anti-DDoS, средства контроля защищённости)
• Понимание CI/CD, DevOps
• Риск-ориентированный подход к выбору защитных мер
• Знание основ web-технологий и рисков ИБ для них (OWASP Top 10)
• Системное мышление, навыки структурирования информации
• Высокий уровень ответственности и контроля
• Инициативность, активность, высокий уровень коммуникабельности

Ключевые навыки

• Сбор и анализ бизнес-требований и требований ИБ
• Формирование и актуализация требований по защите информации
• Разработка и согласование ТЗ (технических заданий) по ИБ
• Декомпозиция требований ИБ на функциональные и нефункциональные
• Трассировка требований (Requirements Traceability Matrix)
• Управление изменениями требований (Change Management)
• Проверка полноты и непротиворечивости требований ИБ