Аналитик по информационной безопасности

Участие в проектных командах в роли аналитика ИБ.

Анализ функциональных и бизнес требований, сетевых,

интеграционных, архитектурных схем разрабатываемых ИС с точки зрения ИБ.

Знание основ ИБ.

Знание нормативных документов по ИБ.

Знание популярных векторов атак на вэб-ресурсы и методов защиты.

Знание сетей, принципах работы интернет протоколов, видах атак на них.

Знание принципов работы веб-приложений на прикладном уровне сети.

Знание принципов построения микросервисной архитектуры и обеспечение безопасности информации в ней.

Практический опыт применения принципов обеспечения безопасности информации на всех уровнях ИТ-инфраструктуры.

Практический опыт применения требований законодательства и основных руководящих документов в области ИБ, в т.ч. в банковской сфере: ГОСТ 57580.1, Положения ЦБ по ИБ, PCI DSS, СТО БР ИББС, 152-Ф3, 187-Ф3, Указ Президента РФ Nº250.

Опыт администрирования OC MS Windows.

Unix/linux.

Опыт работы с Kubernetes, KeyCloak.

Опыт ведения проектных задач (постановка задач, контроль выполнения).

Знание специфики обеспечения безопасности информации в банковской сфере.