Бизнес-аналитик информационной безопасности

Что за роль

Бизнес-аналитик информационной безопасности будет работать с направлениями Exposure Management и Attack Path Analysis. В описании вакансии отдельно указано знание Linux. Фокус такой аналитической работы — уточнять потребности и переводить их в понятные требования к решениям для управления уязвимостями и анализа путей атак.

Что предстоит делать

• Собирать и уточнять требования к функциям Exposure Management и Attack Path Analysis.
• Анализировать пользовательские и бизнес-сценарии, связанные с выявлением экспозиций и путей возможной атаки.
• Описывать процессы и формулировать требования для передачи командам разработки и информационной безопасности.
• Согласовывать трактовку требований с заинтересованными сторонами и фиксировать принятые решения.
• Разбираться в техническом контексте задач, используя знания Linux.

Что потребуется

• Знание Linux.
• Навыки бизнес-анализа: сбор, структурирование и документирование требований.
• Понимание терминов Exposure Management и Attack Path Analysis либо готовность разбираться в предметной области информационной безопасности.

Что важно знать

В вакансии обозначены конкретные направления ИБ, а не только общий аналитический профиль. При этом описание не раскрывает используемые инструменты и процессы, состав задач подробнее, требования к опыту или дополнительные условия; их стоит уточнить у работодателя.