Аналитик защиты бизнес-приложений

Что мы предлагаем:

• Работу в комфортабельном офисе в 1 мин. от м. Белорусская;
• График работы 5/2 9:00-18:00, можно сдвигать на час;
• Гибридный формат работы: 2-3 дня в неделю в офисе;
• Официальную конкурентоспособную заработную плату: оклад + годовой бонус;
• Ежегодную индексацию заработной платы;
• ДМС со стоматологией (франшиза, много клиник), страхование от несчастных случаев;
• Корпоративную сотовую связь, ноутбук;
• Возможность профессионального развития и карьерного роста;
• Выплаты в связи с важными событиями и материальную помощь в непредвиденных ситуациях;
• Подписки на Best Benefits/ Skillbox/ библиотеку Alpina Digital и т.д.;
• Новогодние подарки для сотрудников и их детей.

Какие будут задачи:

• Обследовать и инвентаризировать бизнес-приложения управления предприятием;
• Участвовать в проработке запросов на внедрение новых и модернизацию существующих бизнес-приложений в части требований ИБ;
• Моделировать угрозы безопасности бизнес-приложений, оценивать уровень риска;
• Формировать требования к обеспечению безопасности бизнес-приложений, направленных на снижение риска;
• Проектировать архитектуру подсистемы защиты, меры и средства защиты бизнес-приложений, направленных на выполнение требований ИБ;
• Разрабатывать, согласовывать заявки на изменение бизнес-приложений в части ИБ;
• Разрабатывать регламенты и рабочую документацию (паспорта, спецификации и т.п.) по ИБ на бизнес-приложения;
• Участвовать во внедрении и настройке встроенных и наложенных средств защиты бизнес-приложений;
• Участвовать в опытной эксплуатации и приемке новых, модернизированных бизнес-приложений;
• Проводить анализ защищенности и ИБ-аудит бизнес-приложений;
• Участвовать в расследовании и устранении инцидентов ИБ, связанных с бизнес-приложениями;
• Сопровождать работы подрядчиков и смежных подразделений, связанных с созданием, модернизацией, обслуживанием и выведением из эксплуатации бизнес-приложений для контроля соблюдения требований ИБ;
• Консультировать бизнес пользователей и сотрудников бизнес-подразделений по вопросам обеспечения кибербезопасности.

Мы ожидаем:

• Оконченное высшее образование (желательно в области информационной безопасности);

• Опыт работы на аналогичной позиции от 3-х лет;

• Знание общих принципов, технологий, решений в области обеспечения информационной и кибербезопасности;
• Знание архитектуры, принципов работы, способов и методов защиты современных бизнес приложений, СУБД;
• Опыт разработки, внедрения и сопровождения систем защиты информации, в том числе управления доступом и безопасной разработки кода;
• Навыки ведения технической документации, подготовки и анализа данных;
• Навыки участия в проектной деятельности, своевременного исполнения задач.