Senior Security Services Analyst

Кто мы:

Мы - команда исследования угроз и реагирования на инциденты в промышленных информационных системах Kaspersky Industrial Control Systems Cyber Emergency Response Team (Kaspersky ICS CERT).
ICS CERT - глобальный проект «Лаборатории Касперского», нацеленный на координацию действий производителей систем автоматизации, владельцев и операторов промышленных объектов, исследователей информационной безопасности при решении задач защиты промышленных предприятий и объектов критически важной инфраструктуры.
Мы ищем в свою команду системного аналитика, который совместно с нами будет проводить консультации в области обеспечения ИБ индустриальных объектов, оценивать уровень защищенности промышленных систем автоматизации, участвовать в расследованиях инцидентов ИБ.
 
С чем придется работать:

• Анализировать запросы со стороны Заказчиков в части предоставления услуг ICS CERT;
• Проводить аудит процессов обеспечения информационной безопасности и их взаимосвязи с бизнес-процессами Заказчиков;
• Разрабатывать рекомендации по повышению уровня информационной безопасности Заказчиков;
• Разрабатывать техническую документацию и документы по информационной безопасности;
• Координировать процесс подготовки технического и коммерческого предложения.

Вы нам подходите, если:

• У вас есть опыт участия в проектах по информационной безопасности АСУ ТП от 3-лет;
• У вас есть опыт участия в переговорах с заказчиками и проведение технических интервью;
• У вас есть опыт подготовки технических и коммерческих предложений;
• Вы обладаете знаниями стандартов информационной безопасности и нормативной базы в информационной безопасности (ISO / IEC, IEEE, стандарты ITU, Национальные стандарты информационной безопасности);
• Вы обладаете знаниями отраслевых стандартов информационной безопасности в промышленности, электроэнергетике, нефтегазовой отрасли, на транспорте, критических информационных систем;
• Вы обладаете знаниями публичных источников информации по теме ИБ и ИБ АСУ ТП: информационные порталы, специализированные поисковые системы, блоги, рассылки, каналы и пр.;
• У вас хорошее знание английского языка, на уровне, достаточном для составления документов (ТКП, письма, презентации), ведения переписки по запросам от заказчиков, участия в телефонных переговорах по проектам.

Будет плюсом:

• Наличие собственных исследований в области информационной безопасности;
• Наличие публикаций по теме информационной безопасности АСУ ТП, интернета вещей и ИС транспорта;
• Опыт участия в проектах по информационной безопасности на стороне заказчика;
• Сертификация CISSP, CEH;
• Опыт публичных и онлайн выступлений.