Системный аналитик по безопасности продукта
Требования
Местоположение и тип занятости
Компания
Будущее в наших руках
Описание вакансии
О компании и команде
YADRO — российская технологическая компания, созданная в 2014 году и объединяющая направления разработки и производства вычислительных платформ, систем обработки и хранения данных, телекоммуникационного и сетевого оборудования, персональных и «умных» устройств, микропроцессорных ядер и fabless-разработку микропроцессоров. R&D‑центры расположены в Москве, Санкт‑Петербурге, Екатеринбурге, Нижнем Новгороде и Минске, есть собственное производство в Московской области и инновационное производство полного цикла ФАБ Дубна.
Ключевая цель телекоммуникационного направления YADRO — создание конкурентной линейки RAN-продуктов для мобильных сетей 4/5 поколения.Мы ищем в команду Системного аналитика по безопасности продукта, который будет играть ключевую роль в анализе и интеграции требований безопасности в разработке телекоммуникационных продуктов, а также тесно сотрудничать с архитекторами по безопасности и консультировать команды разработки и тестирования по вопросам сформированных требований.
Чем Вам предстоит заниматься:
- Формирование системных требований к продукту на реализацию функционала по безопасности
- Определять оптимальный способ реализации требований совместно c Security Architects
- Разработка технических требований к компонентам продукта в области безопасности
- Описание бизнес сценариев
- Выявление и исправление обнаруженных проблем в спецификации и связанных с ними проблем у заказчика
- Детальное изучение и внедрение релевантных стандартов и требований клиентов в области ИБ
Ожидания от кандидата
- Опыт работы в командах разработки продуктов
- Понимание типовых подходов/практик используемых в одном или нескольких доменов: сетевая безопасность (network security); защита данных (data protection); криптография (cryptography); инфраструктура открытых ключей (PKI)
- Знание международных или российских стандартов информационной безопасности (например, OWASP ASVS, NIST, CIS, CSL, ГОСТ Р 57580.1-2017, PCI DSS, GDPR, ИБ КИИ)
- Опыт разработки и согласования технической документации
- Опыт работы с системами/сервисами документирования и разработки (например, Jira, Confluence)
- Владение английским языком на уровне чтения и написания технической документации
Условия работы
- Конкурентный уровень заработной платы
- Гибридный формат работы, возможность полной удалённой работы
- «Лекторий», в рамках которого приглашенные эксперты и наши специалисты на регулярной основе делятся профессиональным опытом из различных областей науки
- Медицинская страховка, включающая стоматологию, госпитализацию, международные путешествия
- Льготное страхование членов семьи
Бонусы
- Система премирования за научные достижения, публикацию статей, регистрацию патентов и выступления на конференциях