Системный аналитик по безопасности продукта (удаленная работа)

Вакансия: Системный аналитик по безопасности продукта

Описание вакансии

R&D центры расположены в Москве, Санкт-Петербурге, Нижнем Новгороде, Екатеринбурге, Минске. На текущий момент нас уже более 4000 человек. Компания входит в реестр аккредитованных ИТ-компаний.

Ключевая цель телекоммуникационного направления YADRO создание конкурентной линейки RAN-продуктов для мобильных сетей 4/5 поколения. В планах не только разработка, но и производство телекоммуникационного оборудования на нашем уникальном заводе полного цикла YADRO FAB DUBNA.

Мы ищем в команду Системного аналитика по безопасности продукта , который будет играть ключевую роль в анализе и интеграции требований безопасности в разработке телекоммуникационных продуктов, а также тесно сотрудничать с архитекторами по безопасности и консультировать команды разработки и тестирования по вопросам сформированных требований.

Чем предстоит заниматься:

• Формирование системных требований к продукту на реализацию функционала по безопасности
• Определять оптимальный способ реализации требований совместно c Security Architects
• Разработка технических требований к компонентам продукта в области безопасности
• Описание бизнес сценариев
• Выявление и исправление обнаруженных проблем в спецификации и связанных с ними проблем у заказчика
• Детальное изучение и внедрение релевантных стандартов и требований клиентов в области ИБ

Что мы ожидаем от будущего члена команды:

• Опыт работы в командах разработки продуктов
• Понимание типовых подходов/практик используемых в одном или нескольких доменов: сетевая безопасность (network security); защита данных (data protection); криптография (cryptography); инфраструктура открытых ключей (PKI)
• Знание международных или российских стандартов информационной безопасности (например, OWASP ASVS, NIST, CIS, CSL, ГОСТ Р 57580.1-2017, PCI DSS, GDPR, ИБ КИИ)
• Опыт разработки и согласования технической документации
• Опыт работы с системами/сервисами документирования и разработки (например, Jira, Confluence)
• Владение английским языком на уровне чтения и написания технической документации

Будет плюсом:

• Навык применения международных или российских стандартов информационной безопасности
• Знание спецификаций мобильных сетей (например, 3GPP, ORAN), связанных с безопасностью
• Общие знания мобильных телекоммуникационных систем GSM/LTE/5G
• Понимание концепций безопасного жизненного цикла разработки программного обеспечения
• Навыки программирования и или тестирования ПО
• Опыт работы/понимание Agile & Scrum

Будем рады предложить Вам:

• Удалённую работу из дома на корпоративном ноутбуке или гибридный формат работы
• Обучение и развитие: учебный портал с курсами и лекциями от внешних и внутренних экспертов, дополнительное профессиональное обучение, изучение английского, участие в конференциях
• Лекторий , в рамках которого приглашенные эксперты и наши специалисты на регулярной основе делятся профессиональным опытом из различных областей науки
• Заботу о здоровье: ДМС с первых дней работы, льготные условия страхования близких, а также поддержку в личных вопросах
• Программу поддержки совместных творческих и спортивных активностей
• Программу рекомендаций: рекомендуя друзей или бывших коллег, вы получаете возможность работать вместе (и денежный бонус)
  
  Присоединяйтесь к нашей команде, будем вместе расти и создавать системы, которыми будут пользоваться сотни тысяч людей!