Full-Stack аналитик безопасности приложений (удаленная работа)

Вакансия: Full-Stack аналитик безопасности приложений

Описание вакансии

Что нужно делать:

• Взаимодействовать с командами аналитики, архитекторов и бизнес-заказчиков для анализа бизнес-требований и их влияния на защищённость продукта.
• Доводить до аналитиков и архитекторов согласованные шаблонные требования к функционалу и отслеживать выполнение мер по снижению рисков.
• Моделировать угрозы безопасности приложений/сервисов и предлагать механизмы защиты на ранних этапах проектирования.
• Формировать, оценивать и документировать риски безопасности нового функционала, выявляя потенциальные проблемы и их влияние на бизнес.
• Анализировать вероятность мошеннических действий и уязвимостей в бизнес-логике приложений.
• Отслеживать и контролировать реализацию мер по снижению выявленных рисков.

Для нас важно:

• Высшее образование в сфере ИТ или ИБ.
• Опыт работы бизнес- или системным аналитиком от 2 лет (приветствуется опыт работы с требованиями ИБ).
• Опыт работы с заинтересованными сторонами, умение переводить бизнес-задачи в технические требования.
• Уверенное владение BPMN, UML и диаграммами последовательности.
• Понимание принципов работы ИС и взаимодействия компонентов, знание модулей приложений.
• Опыт подготовки ТЗ, спецификаций и регламентов.
• Базовые знания ИБ: конфиденциальность, целостность, доступность.
• Общее понимание угроз и уязвимостей, включая бизнес-логику.

Что вас ждет:

• Оформление по ТК РФ.
• Расширенный ДМС, страхование от несчастных случаев и страхование жизни сразу после трудоустройства.
• Корпоративная мобильная связь.
• Возможность получить помощь опытных психологов, финансистов и юристов по важным жизненным вопросам.
• Материальная помощь при рождении ребенка, вступлении в брак и т. п.
• Возможность выбирать льготы, которые действительно нужны: уровень ДМС, компенсация занятий спортом, массаж, чекап здоровья, изучение иностранных языков и многое другое после трёх месяцев работы.
• Широкие возможности для обучения, в том числе возможность изучить новые навыки и технологии вместе с лучшими провайдерами профессионального образования.