Пресейл по направлению ИБ

Вместе с нами тебе предстоит:

1. Совместно с ИБ-архитекторами участие в верхнеуровневом проектировании архитектуры ИБ проекта под бизнес-задачи заказчика с учетом будущих процедур аттестации, подготовка комплексных спецификаций (оборудование, ПО, услуги, тех. требования (ВМ, ОС, СУБД и пр.)). Поиск и подбор решений под уникальные запросы заказчика, выходящие за рамки стандартного портфеля компании.

2. Совместно с ИБ-архитекторами участие в проработке требований, формировании и корректировке ТЗ (в т.ч. конкурсных), выявление скрытых потребностей и формирование обоснованных уточняющих вопросов, формулирование и согласование корректных описаний услуг ИБ, SLA и зон ответственности для включения в договоры.

3. Ведение структурированной отчетности по проектам.

4.Пополнение внутренней базы знаний группы пресейла, создание шаблонов и методических материалов, сбор прайс-листов. Оперативная экспертная поддержка и ответы на вопросы коллег из смежных подразделений (продажи, закупки, юридический отдел, финансы), субподрядчиков, заказчиков.

5. Управление полным циклом пресейл-сопровождения: от первичного опросного листа и регистрации сделки до контроля поставки и закрывающих документов(включая оформление заявок в корпоративных системах, оформление подписок, тестовых лицензий и т.д.).

Какие знания и навыки для нас важны:

1. Знание основных типов СЗИ и принципов их работы: понимание механики функционирования основных типов средств защиты информации (NGFW, DLP, SIEM, EDR, СЗИ от НСД, МЭ, криптография и т.п.), а также понимание процессов их внедрения дальнейшего технического сопровождения.

2. Понимание процессов оценки защищенности: Знание методологии проведения тестирования на проникновение, процессов аттестации информационных систем на соответствие требованиям регуляторов (понимание того, что именно нужно заложить в спецификацию и архитектуру, чтобы система успешно прошла аттестацию).

3. Умение готовить комплексные спецификации на продукты и услуги ИБ (с артикулами, ценами, условиями лицензирования, поставки и сопровождения, тех. требованиями), работать с неопределенностью, быстро разбираться в новых темах и применять знания нормативных документов (152-ФЗ, 187-ФЗ, приказы ФСТЭК/ФСБ, ГОСТ Р 57580.1) на практике.

4. Знания и навыки (желательные)

• Практический опыт участия в проектах по аттестации ИС, проектированию и внедрению СОИБ.
• Опыт работы в системах электронного документооборота (1С ДО/УТ/УХ) и закупок, опыт регистрации сделок у вендоров.

5. Знание стека
Типы СЗИ и вендоры: Positive Technologies, Kaspersky, UserGate, InfoWatch, Код Безопасности, Solar, Рутокен, КриптоПро, Инфотекс, и др.
Инструментарий: MS Excel (продвинутый уровень: сводные таблицы, ВПР, сложные формулы для калькуляции), Jira/Confluence (или отечественные аналоги), LLM-инструменты.

7. Знание нормативных документов и требований (Обязательно)
Необходимо применять на практике для проработки комплексного проекта, формирования корректных ТЗ и подбора средств защиты:
1. Указ Президента РФ № 250
2. 187-ФЗ, 152-ФЗ, 149-ФЗ
3. Приказы ФСТЭК России № 117, 21, 31, 235, 239
4. Приказ ФСБ России № 378 и актуальные нормативные акты по криптографии
5. Основы 44-ФЗ и 223-ФЗ,