Обязанности:
Чем предстоит заниматься: Управление требованиями: Сбор, анализ и формализация требований к системе безопасности от внутренних и внешних заинтересованных сторон, включая регуляторные органы и требования по сертификации. Формирование и актуализация системных (функциональных и нефункциональных) требований к компонентам безопасности: HSM, USIM-карты, ТСПУ, криптографическим алгоритмам. Определение этапности, методов и критериев верификации и валидации требований безопасности. 2. Проектирование и процессы: Разработка и участие в разработке архитектуры системы безопасности, включая интеграцию HSM, управление ключами, процессы работы с USIM-картами. Разработка и актуализация проектной и эксплуатационной документации в области безопасности. Разработка и формализация процессов обеспечения безопасности, включая управление инцидентами, обновление ключей, аудит. 3. Интеграция и приемка: Координация и участие в проведении интеграционных испытаний компонентов безопасности (HSM, ТСПУ, USIM-карты). Разработка методик испытаний и приемочных тестов для проверки соответствия требованиям безопасности и криптографической стойкости. Обеспечение корректной интеграции компонентов безопасности с другими элементами сети (Core Network, BSS, OSS). 4. Анализ рисков и модель угроз: Проведение анализа рисков информационной безопасности и разработка модели угроз для телекоммуникационной инфраструктуры. Разработка требований и контрмер для обеспечения соответствия регуляторным требованиям, включая СОРМ. Что мы ожидаем: Высшее техническое образование (направления: информационная безопасность, телекоммуникации, прикладная информатика, криптография). Опыт системного инжиниринга / проектирования / архитектуры систем безопасности в телекоммуникационной отрасли от 5 лет. Глубокие знания и практический опыт работы с HSM (Hardware Security Module), управления ключами, технологий USIM-карт. Экспертные знания в области криптографии, включая российские алгоритмы шифрования (ГОСТ Р 34.12-2015 "Кузнечик", ГОСТ Р 34.11-2012 "Стрибог"). Опыт разработки модели угроз и проведения анализа рисков информационной безопасности. Глубокое понимание регуляторных требований в области телекоммуникаций (требования ФСБ, ФСТЭК, Роскомнадзора), включая СОРМ и ТСПУ. Опыт управления требованиями к сложным системам безопасности. Опыт разработки технической документации (технические задания, спецификации требований, методики испытаний). Опыт участия в проектах интеграции и приемки сложных систем безопасности. Мы предлагаем: Работу в аккредитованной ИТ-компании; Шаг в космос - для тех, кто вдохновлен идеей покорения космоса и мечтает быть к этому причастным; Возможность выбора формата работы (офис/гибрид); Комфортный современный офис в 5 минутах от метро "Улица 1905 года"; Оформление в соответствии с ТК РФ, ДМС; Конкурентный уровень заработной платы на уровне лидеров телеком индустрии.Похожие вакансии
Ведущий системный инженер (информационная безопасность)
Договорная
Москва. Станции метро: Улица 1905 года
СТЭП ЛОДЖИК (STEP LOGIC)
Системный архитектор (Информационная безопасность)
Договорная
Москва. Станции метро: Улица 1905 года
Открытые Технологии
Старший методолог (информационная безопасность)
Договорная
Москва. Станции метро: Улица 1905 года
АШАН Ритейл Россия
Старший аналитик (информационная безопасность)
Договорная
Москва. Станции метро: Улица 1905 года
СТЭП ЛОДЖИК (STEP LOGIC)
Системный администратор (AstraLinux, информационная безопасность)
От 100 000 руб.
Москва. Станции метро: Улица 1905 года
Моринформсистема-Агат, Концерн
Системный администратор (AstraLinux, информационная безопасность)
От 200 000 руб.
Москва. Станции метро: Улица 1905 года
Моринформсистема-Агат, Концерн