Full-Stack аналитик безопасности приложений

Описание

Что нужно делать: Взаимодействовать с командами аналитики, архитекторов и бизнес-заказчиков для анализа бизнес-требований и их влияния на защищённость продукта. Доводить до аналитиков и архитекторов согласованные шаблонные требования к функционалу и отслеживать выполнение мер по снижению рисков. Моделировать угрозы безопасности приложений/сервисов и предлагать механизмы защиты на ранних этапах проектирования. Формировать, оценивать и документировать риски безопасности нового функционала, выявляя потенциальные проблемы и их влияние на бизнес. Анализировать вероятность мошеннических действий и уязвимостей в бизнес-логике приложений. Отслеживать и контролировать реализацию мер по снижению выявленных рисков. Для нас важно: Высшее образование в сфере ИТ или ИБ. Опыт работы бизнес- или системным аналитиком от 2 лет (приветствуется опыт работы с требованиями ИБ). Опыт работы с заинтересованными сторонами, умение переводить бизнес-задачи в технические требования. Уверенное владение BPMN, UML и диаграммами последовательности. Понимание принципов работы ИС и взаимодействия компонентов, знание модулей приложений. Опыт подготовки ТЗ, спецификаций и регламентов. Базовые знания ИБ: конфиденциальность, целостность, доступность. Общее понимание угроз и уязвимостей, включая бизнес-логику. Что вас ждет: Оформление по ТК РФ. Расширенный ДМС, страхование от несчастных случаев и страхование жизни сразу после трудоустройства. Корпоративная мобильная связь. Возможность получить помощь опытных психологов, финансистов и юристов по важным жизненным вопросам. Материальная помощь при рождении ребенка, вступлении в брак и т. п. Возможность выбирать льготы, которые действительно нужны: уровень ДМС, компенсация занятий спортом, массаж, чекап здоровья, изучение иностранных языков и многое другое после трёх месяцев работы. Широкие возможности для обучения, в том числе возможность изучить новые навыки и технологии вместе с лучшими провайдерами профессионального образования.