Senior Security Services Analyst
Требования
Местоположение и тип занятости
Компания
Описание вакансии
Условия работы
Кто мы:
Мы - команда исследования угроз и реагирования на инциденты в промышленных информационных системах Kaspersky Industrial Control Systems Cyber Emergency Response Team (Kaspersky ICS CERT).
ICS CERT - глобальный проект «Лаборатории Касперского», нацеленный на координацию действий производителей систем автоматизации, владельцев и операторов промышленных объектов, исследователей информационной безопасности при решении задач защиты промышленных предприятий и объектов критически важной инфраструктуры.
Мы ищем в свою команду системного аналитика, который совместно с нами будет проводить консультации в области обеспечения ИБ индустриальных объектов, оценивать уровень защищенности промышленных систем автоматизации, участвовать в расследованиях инцидентов ИБ.
С чем придется работать:
- Анализировать запросы со стороны Заказчиков в части предоставления услуг ICS CERT;
- Проводить аудит процессов обеспечения информационной безопасности и их взаимосвязи с бизнес-процессами Заказчиков;
- Разрабатывать рекомендации по повышению уровня информационной безопасности Заказчиков;
- Разрабатывать техническую документацию и документы по информационной безопасности;
- Координировать процесс подготовки технического и коммерческого предложения.
Вы нам подходите, если:
- У вас есть опыт участия в проектах по информационной безопасности АСУ ТП от 3-лет;
- У вас есть опыт участия в переговорах с заказчиками и проведение технических интервью;
- У вас есть опыт подготовки технических и коммерческих предложений;
- Вы обладаете знаниями стандартов информационной безопасности и нормативной базы в информационной безопасности (ISO / IEC, IEEE, стандарты ITU, Национальные стандарты информационной безопасности);
- Вы обладаете знаниями отраслевых стандартов информационной безопасности в промышленности, электроэнергетике, нефтегазовой отрасли, на транспорте, критических информационных систем;
- Вы обладаете знаниями публичных источников информации по теме ИБ и ИБ АСУ ТП: информационные порталы, специализированные поисковые системы, блоги, рассылки, каналы и пр.;
- У вас хорошее знание английского языка, на уровне, достаточном для составления документов (ТКП, письма, презентации), ведения переписки по запросам от заказчиков, участия в телефонных переговорах по проектам.
Будет плюсом:
- Наличие собственных исследований в области информационной безопасности;
- Наличие публикаций по теме информационной безопасности АСУ ТП, интернета вещей и ИС транспорта;
- Опыт участия в проектах по информационной безопасности на стороне заказчика;
- Сертификация CISSP, CEH;
- Опыт публичных и онлайн выступлений.