Security Analyst (Kaspersky OS)

Навыки

Обязанности

• 01Анализировать риски информационной безопасности и архитектуру решений на базе KasperskyOS
• 02Разрабатывать модели угроз и модели нарушителя
• 03Участвовать в создании и развитии моделей и механизмов безопасности KasperskyOS, включая подходы к изоляции, контролю взаимодействий между компонентами, формализации политик безопасности и их применению в архитектуре решений
• 04Вырабатывать технические требования к функциям безопасности продуктов, доводить их до команд разработки и контролировать исполнение
• 05Участвовать в разработке политик безопасности продуктов и развитии сопутствующих методик, процессов и инструментов
• 06Развивать методологию и инструменты разработки решений, построенных по принципам Security by Design
• 07Разработка и тестирование политик информационной безопасности для продуктов на KasperskyOS

Требования

• 01Знания в области информационной безопасности: стандарты, принципы, технологии, продукты
• 02Понимание моделей безопасности, разграничения доступа, принципов изоляции, доверенной вычислительной базы и контроля взаимодействий между компонентами
• 03Знание технических методов анализа кода: тестирование, статический и динамический анализ, фаззинг и инструментальные средства
• 04Знание Unix-подобных операционных систем на уровне продвинутого пользователя
• 05Опыт разработки технических спецификаций на отдельные компоненты ПО
• 06Опыт работы с системами моделирования архитектуры, например UML
• 07Опыт формализации требований безопасности и взаимодействия с командами разработки
• 08Хорошие коммуникативные навыки, системное мышление, аккуратность и усидчивость
• 09Владение английским языком на уровне чтения технической документации
• 10Опыт разработки на предметно-ориентированных языках программирования (SQL, HTML)