Ведущий менеджер продукта по информационной безопасности / Senior Security Product Manager

Ключевая цель телекоммуникационного направления YADRO — создание конкурентной линейки RAN-продуктов для мобильных сетей 4/5 поколения.

Мы ищем Ведущего менеджера продукта/ Эксперта по информационной безопасности.

Чем Вам предстоит заниматься:

• Анализ требований к информационной безопасности операторов связи;
• Формирование требований к телекоммуникационному оборудованию радиоподсистемы и программному обеспечению с точки зрения информационной безопасности для подразделения R&D;
• Анализ защищенности телекоммуникационного оборудования радиоподсистемы;
• Определение приоритетности и последовательности разработки ИБ для базовой станции и системы управления, исходя из требований операторов и возможностей R&D YADRO;
• Создание дорожной карты по ИБ с учетом технологических трендов и НПА в области ИБ;
• Разработка процессов контроля и внедрения системы информационной безопасности на уровне решений для радиоподсистемы;
• Совместно с подразделением R&D разработка методики тестирования решений телекоммуникационного оборудования радиоподсистемы в части информационной безопасности;
• Координация совместной работы по разработке, внутреннему тестированию с подразделением, ответственным за ИБ, и подразделением разработки.

Мы ожидаем от будущего члена команды:

• Профильное образование в области информационной безопасности;
• Знания нормативных правовых актов в области ИБ, в частности ФЗ (187-ФЗ, 152-ФЗ и т.д.), Постановления Правительства, приказы ФСТЭК, ФСБ, 126-ФЗ;
• Знание векторов атак на ИТ-инфраструктуру;
• Понимание принципа работы средств защиты информации различных классов;
• Знание рынка продуктов ИБ;
• Опыт разработки проектной документации (требования, схемы, программы и методики испытаний);
• Будет преимуществом знание практик и рекомендаций в области ИБ (ISO 27001, NIST, CIS).

Будет плюсом:

• Опыт работы в операторе связи в подразделении информационной безопасности телекоммуникационного оборудования;
• Знание принципов построения системы защиты информации сотовой, систем управления сетями связи и услугами связи;
• Знание принципов построения и работы сети мобильной связи;
• Знание стандартов 3GPP (2G/4G/5G) в части обеспечения информационной безопасности.

Будем рады предложить Вам:

• Гибридный формат работы, возможность полной удалённой работы;
• «Лекторий», в рамках которого приглашенные эксперты и наши специалисты на регулярной основе делятся профессиональным опытом из различных областей науки;
• Медицинскую страховку, включающую стоматологию, госпитализации, международные путешествия;
• Льготное страхование членов семьи.