Системный аналитик по разработке средств защиты информации (ОС Astra Linux)
Systems analyst at Astra Group (Moscow, remote possible) who designs and documents information-security mechanisms for the Astra Linux OS: analyzes FSTEC/MoD regulatory requirements, sets technical tasks for development, and writes specs, UML diagrams and test methodologies while coordinating dev, QA and InfoSec teams. Core stack: Linux internals and Bash.
- Compensation
- Not disclosed
- Location
- Москва
- Work setup
- Remote
- Seniority
- Not specified
- Employment
- Not specified
- Experience
- Not specified
- Category
- Business analysis
- Posted
Skills
Must have
- Experience as a systems analyst in IT and information security companies
- Linux system administration skills
- Understanding of Linux internals (OS architecture, user environment, process and memory management, filesystem and I/O)
- Knowledge of information security mechanisms (discretionary/mandatory access control, identification and authentication, integrity control, encryption, etc.)
- Knowledge of the regulatory framework (FSTEC of Russia, Ministry of Defense)
- Skills in developing usage scenarios and requirements for information security mechanisms
- Knowledge of core software development processes, stages, and the analyst's role in them
Nice to have
- Modeling skills: UML, BPMN, C4 architecture notation, or technical specification writing
- Desire to dig into technical implementation details of the product
- Initiative and independence
- Analytical skills and systems thinking
- Ability to organize and structure large volumes of information
Full description
Навыки: Linux, Bash. Специализации: Системный аналитик.
Мы Группа Астра – один из лидеров российской IT-индустрии, ведущий производитель программного обеспечения, в том числе защищенных операционных систем и платформ виртуализации. Разработка флагманского продукта, ОС семейства Astra Linux, ведется с 2008 года.
Наша миссия – обеспечить технологический суверенитет России и ее лидерство в мировой IT-индустрии путем создания базовых технологий, специального и пользовательского ПО. Стратегическая цель – к 2030 году стать национальным производителем программных продуктов No1.
Обязанности:
- Участие в проектировании механизмов защиты информации для ОС, проработке архитектуры решений.
- Анализ нормативной документации в области разработки ПО и защиты информации.
- Формирование и контроль реализации технических требований к разрабатываемым механизмам защиты ОС, постановка задач в разработку.
- Проработка сценариев использования механизмов защиты, исследование конкурентных решений.
- Создание и поддержка документации: спецификации, проектные решения, UML-диаграммы (Use Case, Sequence, Component), методики испытаний.
- Участие в формировании конструкторской документации по реализации СЗИ в ОС (модели данных, верхнеуровневое описание архитектуры решений, внешних и внутренних API).
- Взаимодействие с командами разработки, QA-инженерами и специалистами по ИБ.
Требования:
- Опыт работы в должности системного аналитика в IT и ИБ компаниях.
- Навыки администрирования операционных систем семейства Linux.
- Понимание внутреннего устройства операционных систем семейства Linux (архитектура ОС, пользовательское окружение, управление процессами и памятью, управление ФС и вводом-выводом).
- Знание принципов работы механизмов защиты информации (дискреционное, мандатное управление доступом, идентификация и аутентификация, контроль целостности, шифрование и другие).
- Знание нормативной базы (ФСТЭК России, МО).
- Навыки проработки сценариев использования и требований к механизмам защиты информации.
- Знание основных процессов разработки ПО, его этапов и понимание роли аналитика в процессе.
Будет плюсом:
- Навыки моделирования работы программных систем (UML), описания процессов (BPMN), владение нотациями описания программной архитектуры (С4) или разработки технических заданий.
- Желание разбираться в деталях технической реализации продукта.
- Инициативность и самостоятельность.
- Аналитические навыки и системное мышление.