Старший бизнес-аналитик / Системный аналитик (направление Информационная безопасность / Нормативно-правовое соответствие)

• Бизнес-анализ (BA) и управление требованиями: Выявление, сбор, концептуальный анализ и формализация требований в условиях высокой неопределённости. Управление требованиями на всех этапах жизненного цикла ИС. Разработка полного комплекта артефактов: BRD, FRD, SRS, ЧТЗ, ТЗ (по ГОСТ 34/19), User Story, Use Case, трассировочные матрицы требований. • Моделирование и оптимизация процессов: Описание бизнес-процессов в нотациях AS-IS и TO-BE. Экспертное владение форматами BPMN 2.0, UML (диаграммы прецедентов, последовательности, активности, компонентов, развертывания), eEPC, IDEF0. Конфигурирование, оркестрация и анализ исполняемых процессов. Разработка карт клиентского пути (CJM), UI/UX-проектирование и прототипирование экранных форм. • Системный анализ и интеграции (SA): Проектирование архитектуры информационных систем, моделей данных и логических схем БД (ERD). Проектирование безопасных интеграционных решений (REST API), работа с форматами XML, JSON, JSONB. Практический опыт интеграции информационных систем со СМЭВ 3/4 и ЕЦП НСУД через специализированные интеграционные шлюзы. Разработка, тестирование и документирование API с использованием фреймворков Swagger (OpenAPI) и Postman. • Информационная безопасность и нормативная база (Security by Design): Проектирование ИТ-систем с закладыванием требований ИБ на этапе анализа архитектуры (Security by Design). Разработка моделей угроз и нарушителей (актуальная методика ФСТЭК России, базы данных БДУ ФСТЭК, матрицы MITRE ATT&CK / CAPEC). Анализ нормативно-правовых актов (НПА РФ) и регуляторных требований: 152-ФЗ «О персональных данных», 187-ФЗ «О безопасности КИИ», Приказы ФСТЭК №17, №21, №239. Знание международных стандартов NIST CSF, ISO/IEC 27001, CIS Controls. Разработка организационно-распорядительной документации (ОРД), политик безопасности и ролевых моделей доступа (RBAC/ABAC). • Контейнеризация, сетевой и низкоуровневый анализ: Развертывание и управление изолированными средами разработки с использованием Docker и Docker Compose. Анализ исполняемых файлов, реверс-инжиниринг и поиск низкоуровневых уязвимостей с помощью инструмента Cutter (Rizin). Понимание архитектуры ПО и чтение кода на уровне Ассемблера (x86/x64 ASM). Сетевой анализ трафика с помощью Wireshark, моделирование защищенной ИТ-инфраструктуры (VLAN, DMZ, списки контроля доступа ACL в Cisco Packet Tracer). Написание скриптов автоматизации на Python. Написание и оптимизация сложных запросов SQL (PostgreSQL, MySQL) в DBeaver. Аналитика в Power BI. • Программное окружение и специализированное ПО: o Управление и Аналитика: Jira, Confluence, Miro, Draw.io, MS Visio, Archi, Aris Express, Bizagi Modeler, Visual Paradigm, PlantUML, Power BI, DBeaver, Postman, Swagger. o Информационная безопасность и Инфраструктура: Cutter (Rizin), Wireshark, Cisco Packet Tracer, Docker, Docker Compose. o Регуляторный комплаенс, фреймворки и источники ИБ: База знаний MITRE ATT&CK, справочные правовые системы Консультант Плюс, Гарант, база уязвимостей БДУ ФСТЭК.

Shon15·

19

·0·

2026-10-05

·Обсудить в Telegram