Высшее техническое образование, опыт работы от 3-х лет в аналогичной роли;
Общий кругозор в отрасли информационной безопасности и защиты данных: источники угроз утечек/нарушений целостности, доступности данных и технологий и подходов, используемых для их предотвращения;
Знания распространенных СУБД и опыт работы с базами данных (обязательно!): структуры, типы данных, особенности организации данных, операции с данными, методы и техники маскирования: хэширование, шифрование, токенизация, и пр.
Общая грамотность в части data governance, принципы работы с данными, безопасность данных, форматы данных, XML, JSON и CSV, пр., понимание задач безопасность баз данных;
Знание правил идентификации и классификации чувствительных и критических данных и какие правила применяются к их защите; (КТ, ПДН, КТ, ГТ, ДСП);
Умение работать с большими объемами информации, способность разобраться в неизвестной предметной области;
Высокий уровень самоорганизации, коммуникативные навыки, системность, аналитическое мышление;
Владение методами выявления потребностей заказчиков, понимание проблематики;
Знание процесса разработки продукта, его этапов и понимание роли аналитика на каждом из этапов;
Опыт проектирования требований в продуктовой разработке - умение разрабатывать аналитические артефакты: бизнес-требования, сценарии, критерии приемки, нефункциональные требования;
Опыт разработки технической и эксплуатационной документации;
Умение работать в команде, проактивность в решении задач;
Умение выстраивать взаимоотношения в команде и со смежными подразделениями.
Знание законодательства в сфере защиты данных;
Знание функционала продуктов защиты данных и опыт работы с ними (DAM, DBF, DCAP, пр);
Опыт в разработке политик для защиты данных;
Опыт в пресейле/поддержке/внедрении/продуктовом маркетинге со стороны вендора/интегратора;
Опыт работы в подразделении ИБ, связанный с решений аналогичного класса, понимание проблематики со стороны заказчика.