Аналитик ИБ

Департамент инфраструктурных решений (ДИР) Отделения автоматизации и защиты информационных систем (ОАЗИС) реализует проекты в качестве системного интегратора в следующих областях:

• DevOps (автоматизация, проектирование процессов жизненного цикла программного обеспечения);
• Мониторинг процессов и инфраструктуры;
• Проектирование и внедрение решений для автоматизации банковских процессов, решений по обеспечению информационной безопасности систем финансовой отрасли; Разработка и тестирование программного обеспечения;
• Инсталляция и настройка решений (программных продуктов, пайплайнов, метрик мониторинга, средств обеспечения информационной безопасности) на площадке функционального заказчика, поддержка сред разработки и тестирования внутренней команды Dev&QA и команды заказчика.

Обязанности:

• Выявление и сбор требований: интервьюирование, работа с нормативными документами, анализ положений законов и постановлений;
• Разработка артефактов: BPMN-модели, экранные формы, варианты использования, спецификации требований;
• Участие в демонстрации нового или доработанного функционала;
• Разработка проектных решений и проектной документации: проектные документы, регламенты, ТЗ, технические паспорта, постановки на разработку и прочие документы;
• Участие в испытаниях и внедрении разработанного ПО и автоматизированных систем;
• Участие в аудите ИБ информационных систем, выявление соответствия системы требованиям ИБ;
• Валидация отчетов об уязвимостях в разрабатываемом/внедряемом ПО.

• Опыт работы в качестве аналитика от 3 лет;
• Знания основных нотаций описания бизнес-процессов: BPMN, UML, IDEF и т.п.;
• Опыт участия в сдаче проектов заказчику;
• Опыт анализа нормативной базы, автоматизации процессов в соответствии с нормативными документами;
• Опыт в проведении аудита автоматизированных систем или прикладных решений на предмет выявления уязвимостей;
• Знание процессов DevSecOps, опыт в анализе уязвимостей (в исходном коде, в инфраструктуре);
• Базовые знания Windows и Linux, уверенные знания инструментов из состава пакета Microsoft Office (Word, Excel, Visio), draw.io;
• Опыт работы с Jira, Confluence, Git.

• Мы оформляем официально и предлагаем стабильный и прозрачный доход;
• Все льготы и преимущества работы в аккредитованной ИТ-компании;
• Обучение: корпоративный университет, электронная библиотека, вебинары с внешними и внутренними экспертами, центр карьерного консультирования;
• Профильное обучение и сертификация;
• Сообщества: школа спикеров, дебат-клуб, писатели Хабр, киберспорт;
• Спорт: футбольный, волейбольный и баскетбольный клубы;
• Здоровье: ДМС, включая стоматологию и страхование родственников, врач в офисе, сервис «Понимаю» (психологические и юридические консультации);
• События для детей сотрудников: праздники и профориентационные игры, образовательные курсы;
• Партнерские программы и скидки для сотрудников: в магазинах-партнерах, фитнес-клубах, на образовательных платформах, на досуговые мероприятия;
• Собственный комфортный офис, где есть место не только для работы, но и для спорта и отдыха: спортзал, салон красоты, летний коворкинг на крыше;
• Питание: столовая, оборудованные кухни, кофейный киоск, вендинговые аппараты здоровой еды;
• Территориально м. Алексеевская/м. Марьина роща (5 минут езды на корпоративной маршрутке);
• Мы работаем в офисе или в гибридном формате.