Information Security Analyst Middle/Senior Remote

Аналитик ИБ (Senior / Middle) Локация: Удаленно (РФ, Москва, регионы, часовой пояс МСК (UTC+3) ± 2 часа) Гражданство: РФ, СНГ Тип занятости: Полная занятость Опыт работы: от 3 лет О проекте: Мы разрабатываем высоконагруженную SIEM-систему для централизованного управления информационной безопасностью. Наш продукт предназначен для оперативного выявления кибератак и инцидентов, анализа и управления событиями безопасности по всей IT-инфраструктуре заказчика. Ключевые задачи и обязанности: Сбор, анализ и формализация функциональных требований от стейкхолдеров. Разработка и описание Use Case, User Story. Моделирование бизнес-процессов в нотации BPMN. Описание функциональных алгоритмов и логики работы системы с помощью блок-схем. Подготовка и постановка технических заданий (ТЗ) и частных технических заданий (ЧТЗ) для команды разработки. Наш идеальный кандидат обладает (Обязательные требования): Хард-скиллы: Глубокие системные знания и опыт применения: UML, BPMN, SQL, REST API, JSON, XML. Опыт работы с Linux на уровне пользователя (знание и применение топ-10 команд). Понимание основ контейнеризации (Docker) и управления пакетами (RPM, DEB). Знание типов и классов средств защиты информации (СЗИ). Практический опыт работы или интеграции с решениями в области ИБ: SIEM, FW (межсетевые экраны), IDS (системы обнаружения вторжений), EDR. Знание нормативной базы по ИБ (Приказы ФСТЭК). Базовые навыки практической безопасности (например, сигнатурный анализ). Понимание сетевого стека TCP/IP. Опыт работы с сетевым трафиком: PCAP, владение инструментами анализа (Wireshark, tcpdump, tcpreplay, T-Rex). Желательные хард-скиллы: Опыт проектирования и описания архитектуры с использованием методологии C4. Опыт работы над проектами, требующими сертификации ФСТЭК и ФСБ. Углубленные знания в области FW/NGFW/IDS. Софт-скиллы: Отличные коммуникативные навыки и умение работать в команде. Системное и аналитическое мышление. Внимательность к деталям и высокая ответственность. Способность четко структурировать и документировать информацию. Ключевые технологии: Обязательно: UML, BPMN, JSON, REST API, SQL, XML, Linux, Docker, RPM, DEB, SIEM, FW, IDS, EDR, ФСТЭК, TCP/IP, PCAP, Wireshark, TCPdump, TCPreplay, T-Rex. Желательно: C4, ФСТЭК, ФСБ, FW, NGFW, IDS. По всем вопросам @Goose0005