Системный аналитик (информационная безопасность)

Обязанности:

• Участие в разработке Информационной Системы (ИС) в роли владельца продукта

• Изучение требований производственного процесса в части оформления документации на ИС

• Изучение требований к инфраструктуре ИС в части соответствия надёжности (масштабирование, резервирование)

• Актуализация документации по ИС, закреплённых за отделом (web-proxy, электронная почта, DNS)

• Консультирование проектных команд и заинтересованных сторон в части подключения к ИС, закреплённых за отделомАнализ документации заказчиков в части использования закреплённых ИС

• Анализ потребителей, выставление требований по переключению на целевые ИС

Требования:

• Опыт работы в банковской или финансовой сфере

• Опыт работы с системами Информационной Безопасности (средства анализа защищенности, антивирус, прокси, антиспам, DLP, IPS\IDS)

• Понимание основ информационной безопасности: конфиденциальность, целостность, доступность

• Знание и понимание требований ГОСТ Р 57580.1—2017 Защита Информации Финансовых Организаций и ГОСТ Р ИСО/МЭК 7498-1-99 Взаимосвязь Открытых Систем Базовая Эталонная Модель

• Опыт сбора и описания функциональных, нефункциональных и бизнес-требований

• Опыт моделирования бизнес-процессов AS IS и TO BE

  Опыт проектирования архитектур информационных систем. Умение разрабатывать схемы: модульные, компонентные, сетевые

• Понимание ландшафта ИТ и ИБ крупной (Enterprise) организации

  основные типы автоматизированных систем, основные средства защиты информации и их назначение

• Понимание работы основных протоколов, используемых для аутентификации в Enterprise: LDAP, NTLM, Kerberos, Radius, etc

• Понимание работы систем web-proxy, электронная почта, DNS