Системный аналитик (SIEM / Информационная безопасность)

#РФ #вакансия #удаленно #remote #СА #ИБ

Вакансия: Системный аналитик (SIEM / Информационная безопасность)
Грейд: Senior
Компания: JETLYN
Формат: удаленно
Локация: Россия
Гражданство: #РФ
Вилка ЗП: от 210 000 до 300 000 рублей на руки в месяц
Условия оформления, формат: ТК/ИП


❗️О проекте
Мы разрабатываем SIEM-систему для централизованного управления безопасностью, событиями и инцидентами. Платформа позволяет оперативно выявлять атаки, анализировать события ИБ и управлять информационной безопасностью в масштабах всей организации.
Продукт ориентирован на корпоративный и государственный сектор, требует соответствия нормативным требованиям (ФСТЭК, ФСБ) и работы с высоконагруженными компонентами (например, раздел «События»).

❗️Чем предстоит заниматься
Сбор и анализ функциональных требований от заказчиков и стейкхолдеров
Описание Use Case и User Story, декомпозиция задач для разработки
Моделирование бизнес-процессов в нотации BPMN
Описание функциональных алгоритмов в виде блок-схем и псевдокода
Подготовка технических заданий (ТЗ, ЧТЗ) для команд разработки
Взаимодействие с архитекторами, разработчиками и специалистами ИБ
Участие в приёмке функционала и валидации решений

❗️Требования
• Понимание классов и типов средств защиты информации (СЗИ)
• Опыт работы с решениями: SIEM, FW, IDS/IPS, EDR
• Знание нормативных документов по ИБ: приказы ФСТЭК, требования ФСБ, стандарты
• Базовые навыки в области практической безопасности: сигнатурный анализ, корреляция событий, правила детектирования
• Системные знания UML, BPMN, работа с JSON, XML, REST API, SQL
• Глубокое понимание стека TCP/IP, принципов маршрутизации и фильтрации трафика
• Системные знания UML, BPMN, работа с JSON, XML, REST API, SQL

Будет преимуществом
✅ Опыт проектирования архитектуры в нотации C4 (Context, Container, Component, Code)
✅ Участие в проектах, требующих сертификации ФСТЭК/ФСБ
✅ Понимание принципов работы высоконагруженных систем (обработка больших объёмов событий)
✅ Опыт работы с многоролевыми пользовательскими моделями и разграничением прав доступа
✅ Знание основ киберугроз и тактик злоумышленников (MITRE ATT&CK — плюс)


Резюме и вопросы направляйте, пожалуйста, в телеграмм в ЛС @Geniya_HR 📲🤝