Инженер в области кибербезопасности
Телекоммуникационная компания ищет специалиста на позицию - Инженер в области кибербезопасности для организации работы по моделированию угроз по классификатору ФСТЭК с опытом работы в телеком.
Требования:
- Опыт работы в сфере ИБ от 3 лет.
- Практический опыт в проведении моделирования угроз для информационных систем, включая: анализ системы, идентификацию угроз и уязвимостей, оценку рисков (на основе методик ФСТЭК, ГОСТ Р 57580, ISO 27005), разработке рекомендаций по защите.
- Знание нормативной базы:
Понимание требований ФСТЭК, ФСБ, Минцифры (Приказ ФСТЭК № 239, № 21, ГОСТ Р 56939, ГОСТ Р 59552).
- Владение методами моделирования угроз (STRIDE, PASTA, DREAD, MITRE ATT&CK).
- Понимание принципов работы сетей, ОС (Windows/Linux), СУБД, веб-приложений.
- Наличие лицензии и сертификации ФСТЭК (обязательно).
- Умение оформлять отчетность в соответствии с требованиями регуляторов.
- Опыт работы в телеком будет плюсом.