пресейл по направлению ИБ

Описания нет

• Совместно с ИБ-архитекторами участие в верхнеуровневом проектировании архитектуры ИБ проекта под бизнес-задачи заказчика с учетом будущих процедур аттестации, подготовка комплексных спецификаций (оборудование, ПО, услуги, тех. требования (ВМ, ОС, СУБД и пр.)). Поиск и подбор решений под уникальные запросы заказчика, выходящие за рамки стандартного портфеля компании.
• Совместно с ИБ-архитекторами участие в проработке требований, формировании и корректировке ТЗ (в т.ч. конкурсных), выявление скрытых потребностей и формирование обоснованных уточняющих вопросов, формулирование и согласование корректных описаний услуг ИБ, SLA и зон ответственности для включения в договоры.
• Ведение структурированной отчетности по проектам.
• Пополнение внутренней базы знаний группы пресейла, создание шаблонов и методических материалов, сбор прайс-листов. Оперативная экспертная поддержка и ответы на вопросы коллег из смежных подразделений (продажи, закупки, юридический отдел, финансы), субподрядчиков, заказчиков.
• Управление полным циклом пресейл-сопровождения: от первичного опросного листа и регистрации сделки до контроля поставки и закрывающих документов (включая оформление заявок в корпоративных системах, оформление подписок, тестовых лицензий и т.д.).

• Знание основных типов СЗИ и принципов их работы: понимание механики функционирования основных типов средств защиты информации (NGFW, DLP, SIEM, EDR, СЗИ от НСД, МЭ, криптография и т.п.), а также понимание процессов их внедрения дальнейшего технического сопровождения.
• Понимание процессов оценки защищенности: Знание методологии проведения тестирования на проникновение, процессов аттестации информационных систем на соответствие требованиям регуляторов (понимание того, что именно нужно заложить в спецификацию и архитектуру, чтобы система успешно прошла аттестацию).
• Умение готовить комплексные спецификации на продукты и услуги ИБ (с артикулами, ценами, условиями лицензирования, поставки и сопровождения, тех. требованиями), работать с неопределенностью, быстро разбираться в новых темах и применять знания нормативных документов (152-ФЗ, 187-ФЗ, приказы ФСТЭК/ФСБ, ГОСТ Р 57580.1) на практике.
• Типы СЗИ и вендоры: Positive Technologies, Kaspersky, UserGate, InfoWatch, Код Безопасности, Solar, Рутокен, КриптоПро, Инфотекс, и др.
• Инструментарий: MS Excel (продвинутый уровень: сводные таблицы, ВПР, сложные формулы для калькуляции), Jira/Confluence (или отечественные аналоги), LLM-инструменты.
• Знание нормативных документов и требований (Обязательно). Необходимо применять на практике для проработки комплексного проекта, формирования корректных ТЗ и подбора средств защиты: Указ Президента РФ № 250; 187-ФЗ, 152-ФЗ, 149-ФЗ; Приказы ФСТЭК России № 117, 21, 31, 235, 239; Приказ ФСБ России № 378 и актуальные нормативные акты по криптографии; Основы 44-ФЗ и 223-ФЗ.
• Будет плюсом: Практический опыт участия в проектах по аттестации ИС, проектированию и внедрению СОИБ; Опыт работы в системах электронного документооборота (1С ДО/УТ/УХ) и закупок, опыт регистрации сделок у вендоров

• Условий в вакансии нет