Security Analyst (Kaspersky OS) — Лаборатория Касперского

Роль связана с оценкой рисков информационной безопасности и проектированием механизмов безопасности решений на базе KasperskyOS, включая формирование моделей угроз и политик безопасности.

Чем предстоит заниматься

• Оценивать риски информационной безопасности и архитектуру решений на базе KasperskyOS
• Формировать модели угроз и модели нарушителя
• Участвовать в проектировании и совершенствовании моделей и механизмов безопасности KasperskyOS
• Разрабатывать подходы к изоляции, контролю межкомпонентного взаимодействия и формализации политик безопасности
• Формулировать технические требования к функциям безопасности продуктов
• Доносить требования до команд разработки и отслеживать их выполнение
• Участвовать в подготовке политик безопасности продуктов
• Развивать связанные методики, процессы и инструменты
• Совершенствовать методологию и инструментарий создания решений по принципам Security by Design
• Создавать и тестировать политики (PSL) информационной безопасности для продуктов на KasperskyOS

Требования

• Компетенции в сфере информационной безопасности: стандарты, принципы, технологии, продукты
• Понимание моделей безопасности, разграничения доступа, принципов изоляции, доверенной вычислительной базы