Бизнес-аналитик

Требования: Высшее образование в сфере информационныхинформационной безопасности;
Опыт работы от 6 лет в роли системного/бизнес-аналитика в ИБ, архитектора по ИБ
Знание методологий и баз данных уязвимостей (OWASP Top 10 для Web/API, CWE, CAPEC, CVE);
Понимание фреймворка MITRE ATT&CK для классификации сценариев атак;
Знание методологии CTEM;
Знание нормативно-правовой базы по ИБ (ГОСТ/ISO, требования регуляторов) и умение быстро адаптировать их требования к функциональности продукта
Понимание принципов анализа защищенности и поиска уязвимостей в ИТ-инфраструктуре;
Понимание архитектуры современных ОС (Windows, Linux) и сетевых протоколов;
Технический английский на уровне самостоятельного чтения документации;
Развитые коммуникативные навыки, умение переводить "боли" инженеров ИБ в формализованные требования для разработчиков и отстаивать решения перед архитекторами;
Постоянное профессиональной развитие и отслеживание новостей в сфере информационной безопасности;
Готовность к командировкам.
Опыт работы с продуктами класса VM, BAS, или графическими инструментами анализа путей атак (BloodHound);
Опыт моделирования сложных и комбинированных векторов атак (Abuse Cases & Misuse Cases, Attack Chains / Kill Chain, работа с графами атак);
Опыт администрирования сетевого оборудования (понимание правил файрволов, сегментации сети, VLAN);
Наличие профильных сертификатов в области ИБ.


Обязанности: Детальное описание функциональности VM-платформы и векторов атак через Use Cases (акторы, предусловия, основной сценарий, альтернативные сценарии, постусловия, обработки исключений/ошибок);
Выявление проблем (болей) пользователей систем (ИБ специалисты, внедрение и т.д.) и их перевод в бизнес-требования и функциональные требования к продукту;
Описание (на концептуальном и логическом уровнях) того, что продукт должен делать: как пользователь должен видеть граф атак, как должна происходить фильтрация уязвимостей, какие шаги должен пройти ИБ-специалист от обнаружения бреши до постановки задачи на патчинг (Remediation Workflow);
Разработка концептов интерфейсов, интерактивных дашбордов, матриц векторов атак и отчетов. Описание логики поведения элементов интерфейса при различных сценариях действий ИБ-специалиста;
Защита спроектированных Use Cases перед Системным аналитиком (СА) для последующего проектирования технических контрактов (API, БД) и архитектуры. Приоритизация бэклога совместно с руководителем направления;
Разработка требований к алгоритмам построения графов атак (Attack Path Analysis). Проектирование логики, по которой система должна связывать топологию сети клиента, права доступа и найденные уязвимости в потенциальные цепочки компрометации.