Full-Stack аналитик безопасности приложений

Что нужно делать:

• Взаимодействовать с командами аналитики, архитекторов и бизнес-заказчиков для анализа бизнес-требований и их влияния на защищённость продукта.

• Доводить до аналитиков и архитекторов согласованные шаблонные требования к функционалу и отслеживать выполнение мер по снижению рисков.

• Моделировать угрозы безопасности приложений/сервисов и предлагать механизмы защиты на ранних этапах проектирования.

• Формировать, оценивать и документировать риски безопасности нового функционала, выявляя потенциальные проблемы и их влияние на бизнес.

• Анализировать вероятность мошеннических действий и уязвимостей в бизнес-логике приложений.

• Отслеживать и контролировать реализацию мер по снижению выявленных рисков.

Для нас важно:

• Высшее образование в сфере ИТ или ИБ.

• Опыт работы бизнес- или системным аналитиком от 2 лет (приветствуется опыт работы с требованиями ИБ).

• Опыт работы с заинтересованными сторонами, умение переводить бизнес-задачи в технические требования.

• Уверенное владение BPMN, UML и диаграммами последовательности.

• Понимание принципов работы ИС и взаимодействия компонентов, знание модулей приложений.

• Опыт подготовки ТЗ, спецификаций и регламентов.

• Базовые знания ИБ: конфиденциальность, целостность, доступность.

• Общее понимание угроз и уязвимостей, включая бизнес-логику.

Что вас ждет:

• Оформление по ТК РФ.

• Расширенный ДМС, страхование от несчастных случаев и страхование жизни сразу после трудоустройства.

• Корпоративная мобильная связь.

• Возможность получить помощь опытных психологов, финансистов и юристов по важным жизненным вопросам.

• Материальная помощь при рождении ребенка, вступлении в брак и т. п.

• Возможность выбирать льготы, которые действительно нужны: уровень ДМС, компенсация занятий спортом, массаж, чекап здоровья, изучение иностранных языков и многое другое после трёх месяцев работы.

• Широкие возможности для обучения, в том числе возможность изучить новые навыки и технологии вместе с лучшими провайдерами профессионального образования.