Старший системный аналитик

Проект посвящен разработке программного обеспечения, выполняющего анализа сетевого трафика. Данное ПО является системой мониторинга класса NTA.
Мы ищем Ведущего системного аналитика с опытом работы от 4 лет в сфере разработки программного обеспечения. Обладает глубоким пониманием процессов разработки ПО, сбора и анализа требований, проектирования систем и взаимодействия с заинтересованными сторонами.

Обязанности

• анализ функциональных возможностей аналогичного ПО и архитектурных решений, в нем применяемых.
• сбор и анализ требований к NTA.
• проектирование архитектуры NTA в составе комплексной системы.
• организация работ по разработке решения.
• формирование команды разработки.
• управление командой разработки: планирование работ; распределение задач между участниками команды; контроль качества и сроков получения результатов.

Обязательные требования

• опыт разработки формализованных требований к ПО и поддержания их актуальности;
• опыт разработки проектной документации (техническое задание);
• опыт работы в сфере информационной безопасности (ИБ), понимание принципов защиты данных и сетей;
• знание работы Security Operations Center (SOC), включая мониторинг, анализ и реагирование на инциденты;
• понимание сетевых технологий: маски сети, IP-адресация, протоколы передачи данных;
• опыт анализа сетевого трафика с использованием Wireshark или аналогичных инструментов;
• умение работать с правилами корреляции событий безопасности (SIEM-системы: Splunk, IBM QRadar, ArcSight и др.);
• знание матрицы MITRE ATT&CK и применение её для анализа тактик, техник и процедур (TTPs) злоумышленников;
• навыки автоматизированного обзора от ИИ (использование AI/ML для обнаружения аномалий и угроз).

Будет плюсом

• опыт настройки и оптимизации SIEM-решений;
• знание стандартов и фреймворков ИБ (NIST, ISO 27001, CIS Controls);
• базовые навыки программирования (Python, PowerShell) для автоматизации задач.