Идет набор в команду

Agile-аналитик по информационной безопасности

Требуемые навыки

  • Аналитика
  • Информационная безопасность
Приём откликов
до 13 июня 2023
Сроки работы
2 месяца
Формат работы
Удалённо
Вознаграждение
270 000 ₽

Что предстоит сделать?

· Провести аудит текущего процесса разработки на разных стадиях жизненного цикла.

· Подготовить рекомендации для безопасной интеграции информационных систем.

· Провести оценку рисков в информационных системах.

· Участвовать в разработке моделей угроз безопасности информационных систем.

· Подготовить требования по безопасности на этапах ПМИ и ПСИ для разработанных информационных систем.

· Передать результаты работы лидеру проекта.

Что можно получить за этот проект?

Вы получите денежное вознаграждение в размере 270 000 рублей после всех вычетов для физлиц (налоговая ставка 13%) или 294 137 рублей после всех вычетов для самозанятых / ИП (налоговая ставка 6%).

Какой будет загрузка на проекте?

Проект рассчитан на 2 месяца. На старте у вас будет частичная занятость (20 часов в неделю), о дальнейшей загрузке вы договоритесь с лидером проекта напрямую.

Каким будет формат взаимодействия?

Работа по проекту ведется удаленно. Вы будете взаимодействовать с лидером проекта.

В начале проекта вам предстоит принять участие в установочной встрече, в рамках которой будут утверждены образ результата, формат взаимодействия и ключевые контрольные точки. Проект завершается презентацией результатов лидеру проекта, подведением итогов и анализом хода проекта.

Какие требования предъявляются к исполнителю?

· Опыт работы в периметре ГПН на позиции agile-аналитика по информационной безопасности от 1 года.

· Опыт подготовки аналитической документации (заключение по результатам аудита ИС) от 3 лет.

· Опыт описания принципов и стандартов комплексного обеспечения ИБ информационных систем от 3 лет.

· Знание технологий: встроенные средства и механизмы обеспечения информационной безопасности операционных систем СУБД (SQL, Oracle), сети, достаточное для описания требований к ИБ.

· Знание технологии обеспечения безопасного доступа к системам и их интеграций.

Как повысить свои шансы стать участником проекта?