Напиши текст вакансии для должности "Аналитик по информационной безопасности". Название компании: "Свордфиш Секьюрити". Расположение: Москва. График работы: Полный день. Опыт работы: От 1 года до 3 лет. Ключевые навыки: 'Английский язык', 'BPMN', 'Управление проектами', 'Agile Project Management', 'MS PowerPoint', 'анализ требований', 'Разработка проектной документации'

Swordfish Security - лидер рынка стратегического консалтинга в области цифровой трансформации процессов разработки защищенного ПО и внедрения технологических практик DevSecOps. Компания основана в 2013 году, как сервисная компания в области разработки защищенных приложений и внедрения процессов создания защищенного ПО. Компания специализируется на сервисах запуска практик безопасной разработки ПО, создании центров компетенций для своих Клиентов, оказывает услуги аутсорсинга экспертизы в области безопасного ПО, а также разрабатывает собственные продуктовые решения для автоматизации ряда индустриальных задач в области DevSecOps. Российские офисы компании расположены в Санкт-Петербурге и Москве, зарубежные – в Софии (Болгария), Нью-Йорке (США). Swordfish Security является технологическим партнером ведущих игроков-разработчиков решений на рынке DevSecOps – Checkmarx, Sonatype, Netsparker, AquaSecurity. В 2019 году на российский рынок были представлены собственные продуктовые решения, которые стали финалистами конкурса Skolkovo Cybersecurity Challenge в мае 2019 г.: • AppSec.Hub – DevSecOps платформа класса ASOC – комплекс обеспечения разработки защищенного ПО (https://appsec-hub.ru) • Stingray – платформа анализа защищенности мобильных приложений (https://stingray-mobile.ru) В настоящее время ищем кандидата на позицию Аналитик по Информационной безопасности. Ваши будущие задачи: Проектная деятельность:  Анализ внутренней документации и процессов Заказчика для реализации задач проекта:  • анализ текущей ситуации в области процессов разработки (наличие формализованных процедур, качество наполнения документов, анализ внешних требований); • анализ требований к целевому состоянию процессов.  Участие во внутренних совещаниях с Заказчиком; Формирование ТЗ в части целевых процессов и пакета документации; Проведение анализа действующих стандартов и формирование пула необходимых изменений в процессах Заказчика и изменений в документации; Разработка проектной документации: регламенты, модели угроз, аналитические справки и другие документы Доработка имеющихся документов Заказчика; Согласование структуры документов, Взаимодействие с подразделениями Заказчика и нашими внутренними командами для наполнения документов. Согласование конечного документа:  • презентация документа; • работа с комментариями (почему именно так было реализовано).   Методологическая деятельность:  Разработка шаблонов методологических документов (Регламент безопасной разработки, Модель Угроз, Требования по ИБ и др); Ведение в актуальном состоянии и доработка базы знаний в части обеспечения безопасной разработки; Анализ имеющихся Российских и международных стандартов в части ИБ и Безопасной Разработки; Анализ фреймворков по безопасной разработке, стандартов регуляторов; Участие в разработке внутреннего фреймворка по безопасной разработке.    Требования к кандидату:  Высшее техническое образование (Возможно – текущее обучение на последнем курсе института); Наличие опыта работы в сфере информационной безопасности аналитиком или на смежных ролях от 1 года; Опыт составления схем бизнес-процессов в нотации BPMN 2.0 или других фреймворков; Опыт работы с ГОСТами, связанными с оформлением документации (ГОСТ 34); Опыт составления моделей угроз и др. артефактов в части формализации процесса ИБ; Владение английском языком на уровне чтения технической документации.  Желателен:  Опыт работы с российскими стандартами в области требований к финансовым организациями (382П, 683П, 684П, 719П); Навык составления моделей угроз по методикам ФСТЭК, STRIDE, Threat Dragon и др.  Мы предлагаем:  Оформление по Трудовому Кодексу РФ; Работу в коллективе профессионалов; Конкурентоспособный уровень заработной платы; Возможность развиваться и получить опыт в уникальном продукте; Возможность реализовывать свой потенциал вне проектов: мы организуем митапы и конференции, на которых выступают наши сотрудники, приглашаем тренеров для спикеров, развиваем профессиональные комьюнити; Best practices agile культуры; Гибкий график работы; ДМС со стоматологией после успешного прохождения испытательного срока; Локация: Москва (возможна частично удаленная работа).