Инженер в области кибербезопасности

Оплата: По договоренности
Удаленно
Part-time
Проектная занятость

Телекоммуникационная компания ищет специалиста на позицию - Инженер в области кибербезопасности для организации работы по моделированию угроз по классификатору ФСТЭК с опытом работы в телеком.


Требования:

- Опыт работы в сфере ИБ от 3 лет.

- Практический опыт в проведении моделирования угроз для информационных систем, включая: анализ системы, идентификацию угроз и уязвимостей, оценку рисков (на основе методик ФСТЭК, ГОСТ Р 57580, ISO 27005), разработке рекомендаций по защите.

- Знание нормативной базы:

Понимание требований ФСТЭК, ФСБ, Минцифры (Приказ ФСТЭК № 239, № 21, ГОСТ Р 56939, ГОСТ Р 59552).

- Владение методами моделирования угроз (STRIDE, PASTA, DREAD, MITRE ATT&CK).

- Понимание принципов работы сетей, ОС (Windows/Linux), СУБД, веб-приложений.

- Наличие лицензии и сертификации ФСТЭК (обязательно).

- Умение оформлять отчетность в соответствии с требованиями регуляторов.

- Опыт работы в телеком будет плюсом.