Аналитик информационной безопасности

Обязанности

Участие в разработке продуктов банка в роли аналитика ИБ;
Анализ функциональных и бизнес требований, сетевых, интеграционных, архитектурных схем разрабатываемых ИС с точки зрения ИБ;
Участие в разработке архитектуры ИС в части защиты информации;
Определение требований информационной безопасности, предъявляемых к информационным системам;
Оценка рисков ИБ в информационных системах;
Анализ уязвимостей в информационных системах;
Выявление возможных каналов утечки информации и связанных с этим рисков ИБ в разрабатываемых ИС;
Участие в приемке информационных систем.

опыт анализа архитектуры и рисков при разработке IT решений;
знание популярных векторов атак на веб-ресурсы и методов защиты (OWASP top 10);
знание сетей, принципах работы интернет протоколов, видов атак на них;
знание принципов работы средств защиты: IDS/IPS, межсетевых экранов, WAF, SIEM, СЗИ НСД, т.д.
знание принципов организации каналов взаимодействия с использованием криптографических средств и PKI;
знание принципов построения микросервисной архитектуры и обеспечения безопасности информации в ней;
опыт применения принципов обеспечения безопасности информации на всех уровнях ИТ-инфраструктуры.

Источник: Работа России Внешняя вакансия из открытого источника.