Аналитик защиты бизнес-приложений

Что мы предлагаем:

• Работу в комфортабельном офисе в 1 мин. от м. Белорусская;

• График работы 5/2 9:00-18:00, можно сдвигать на час;

• Гибридный формат работы:2-3 дня в неделю в офисе;

• Официальную конкурентоспособную заработную плату: оклад + годовой бонус;

• Ежегодную индексацию заработной платы;

• ДМС со стоматологией (франшиза, много клиник), страхование от несчастных случаев;

• Корпоративную сотовую связь, ноутбук;

• Возможность профессионального развития и карьерного роста;

• Выплаты в связи с важными событиями и материальную помощь в непредвиденных ситуациях;

• Подписки на Best Benefits/ Skillbox/ библиотеку Alpina Digital и т.д.;

• Новогодние подарки для сотрудников и их детей.

Какие будут задачи:

• Обследовать и инвентаризировать бизнес-приложения управления предприятием;

• Участвовать в проработке запросов на внедрение новых и модернизацию существующих бизнес-приложений в части требований ИБ;

• Моделировать угрозы безопасности бизнес-приложений, оценивать уровень риска;

• Формировать требования к обеспечению безопасности бизнес-приложений, направленных на снижение риска;

• Проектировать архитектуру подсистемы защиты, меры и средства защиты бизнес-приложений, направленных на выполнение требований ИБ;

• Разрабатывать, согласовывать заявки на изменение бизнес-приложений в части ИБ;

• Разрабатывать регламенты и рабочую документацию (паспорта, спецификации и т.п.) по ИБ на бизнес-приложения;

• Участвовать во внедрении и настройке встроенных и наложенных средств защиты бизнес-приложений;

• Участвовать в опытной эксплуатации и приемке новых, модернизированных бизнес-приложений;

• Проводить анализ защищенности и ИБ-аудит бизнес-приложений;

• Участвовать в расследовании и устранении инцидентов ИБ, связанных с бизнес-приложениями;

• Сопровождать работы подрядчиков и смежных подразделений, связанных с созданием, модернизацией, обслуживанием и выведением из эксплуатации бизнес-приложений для контроля соблюдения требований ИБ;

• Консультировать бизнес пользователей и сотрудников бизнес-подразделений по вопросам обеспечения кибербезопасности.

Мы ожидаем:

• Оконченное высшее образование (желательно в области информационной безопасности);

• Опыт работы на аналогичной позиции от 3-х лет;

• Знание общих принципов, технологий, решений в области обеспечения информационной и кибербезопасности;

• Знание архитектуры, принципов работы, способов и методов защиты современных бизнес приложений, СУБД;

• Опыт разработки, внедрения и сопровождения систем защиты информации, в том числе управления доступом и безопасной разработки кода;

• Навыки ведения технической документации, подготовки и анализа данных;

• Навыки участия в проектной деятельности, своевременного исполнения задач.