Обязанности:
Вместе с нами тебе предстоит: 1. Совместно с ИБ-архитекторами участие в верхнеуровневом проектировании архитектуры ИБ проекта под бизнес-задачи заказчика с учетом будущих процедур аттестации, подготовка комплексных спецификаций (оборудование, ПО, услуги, тех. требования (ВМ, ОС, СУБД и пр.)). Поиск и подбор решений под уникальные запросы заказчика, выходящие за рамки стандартного портфеля компании. 2. Совместно с ИБ-архитекторами участие в проработке требований, формировании и корректировке ТЗ (в т.ч. конкурсных), выявление скрытых потребностей и формирование обоснованных уточняющих вопросов, формулирование и согласование корректных описаний услуг ИБ, SLA и зон ответственности для включения в договоры. 3. Ведение структурированной отчетности по проектам. 4.Пополнение внутренней базы знаний группы пресейла, создание шаблонов и методических материалов, сбор прайс-листов. Оперативная экспертная поддержка и ответы на вопросы коллег из смежных подразделений (продажи, закупки, юридический отдел, финансы), субподрядчиков, заказчиков. 5. Управление полным циклом пресейл-сопровождения: от первичного опросного листа и регистрации сделки до контроля поставки и закрывающих документов(включая оформление заявок в корпоративных системах, оформление подписок, тестовых лицензий и т.д.). Какие знания и навыки для нас важны: 1. Знание основных типов СЗИ и принципов их работы: понимание механики функционирования основных типов средств защиты информации (NGFW, DLP, SIEM, EDR, СЗИ от НСД, МЭ, криптография и т.п.), а также понимание процессов их внедрения дальнейшего технического сопровождения. 2. Понимание процессов оценки защищенности: Знание методологии проведения тестирования на проникновение, процессов аттестации информационных систем на соответствие требованиям регуляторов (понимание того, что именно нужно заложить в спецификацию и архитектуру, чтобы система успешно прошла аттестацию). 3. Умение готовить комплексные спецификации на продукты и услуги ИБ (с артикулами, ценами, условиями лицензирования, поставки и сопровождения, тех. требованиями), работать с неопределенностью, быстро разбираться в новых темах и применять знания нормативных документов (152-ФЗ, 187-ФЗ, приказы ФСТЭК/ФСБ, ГОСТ Р 57580.1) на практике. 4. Знания и навыки (желательные) Практический опыт участия в проектах по аттестации ИС, проектированию и внедрению СОИБ. Опыт работы в системах электронного документооборота (1С ДО/УТ/УХ) и закупок, опыт регистрации сделок у вендоров. 5. Знание стекаТипы СЗИ и вендоры: Positive Technologies, Kaspersky, UserGate, InfoWatch, Код Безопасности, Solar, Рутокен, КриптоПро, Инфотекс, и др.Инструментарий: MS Excel (продвинутый уровень: сводные таблицы, ВПР, сложные формулы для калькуляции), Jira/Confluence (или отечественные аналоги), LLM-инструменты. 7. Знание нормативных документов и требований (Обязательно)Необходимо применять на практике для проработки комплексного проекта, формирования корректных ТЗ и подбора средств защиты:1. Указ Президента РФ № 2502. 187-ФЗ, 152-ФЗ, 149-ФЗ3. Приказы ФСТЭК России № 117, 21, 31, 235, 2394. Приказ ФСБ России № 378 и актуальные нормативные акты по криптографии5. Основы 44-ФЗ и 223-ФЗ,Похожие вакансии