Аналитик безопасности
05 Октября 2024
Город:
Новосибирск
Занятость:
Полная занятость
Компания "СКБ Контур"
Экосистема для бизнеса Контур помогает клиентам тратить меньше времени на рутину, делает общение с контрагентами проще и прозрачнее. Благодаря нашим сервисам более 2,3 млн клиентов быстро и удобно сдают отчетность государству, обмениваются документами с поставщиками и проверяют партнеров.
Мы ищем аналитика в отдел безопасности веб-сервисов. Команда занимается кибербезопасностью и продуктами, которые ее обеспечивают.
Какие будут задачи
- Идентификация наиболее актуальных угроз исходя из модели злоумышленника;
- Поиск способов митигации угроз;
- Управление бэклогом задач по митигации в разработке сервисов и в процессах вокруг сервисов;
- Актуализация модели злоумышленника – смотрим на то, что происходит с соседними сервисами и с нами самими;
- Внедрение в цикл разработки практики SDL, выделение наиболее уязвимых участков и формулирование видения целевой картины.
Что мы ожидаем от вас
- Понимание архитектуры информационных систем и баз данных, умение понять и описать data flow действующей информационной системы.
- Умение общаться с пользователями, понимать их потребности, матчить их с должностными инструкциями, бизнес-процессами и моделью угроз, чтобы описать систему прав доступа (какие нужны полномочия, кто их выдает, как получить права доступа в экстренных ситуациях).
- Умение описать задачу в сторону инженеров, продать предложенное решение, разобраться в возникающей проблеме на этапе разработки, ответить на их вопросы и вызвать при этом уважение.
- Умение находить баланс между прикладываемыми усилиями, удобством и безопасностью.
- Опыт командной работы с другими инженерами.
- Знание технологий и принципов защиты информации.
Что мы готовы предложить
- Уровень дохода, который зависит от ваших технических знаний и навыков. Раз в год мы пересматриваем зарплаты в зависимости от вашего роста в качестве инженера. Если вы прокачиваетесь быстрее, готовы обсуждать изменения грейда и дохода чаще.
- Гибкий рабочий график. Нам важна выполненная задача, а не работа с 9:00 до 18:00.
- Пространство для инжиниринга и творчества. Хотите сделать статью на Хабре — у нас есть корпоративный блог, а с текстом статьи смогут помочь наши деврелы. Хотите выступить на конференциях — поможем попасть и подготовиться. Еще сами делаем конференции и митапы: от вас инициатива и выступление, от нас — общая организация ивента и площадка. Проекты в опенсорсе у нас тоже есть.
- Движухи на уровне всей компании. Техническая конференция всех программистов — Конфур, летучки и обмен опытом между командами, общие праздники.
- Мы всегда на «ты». Максимум горизонтальных связей в коллективе, чтобы быстрее договариваться и решать рабочие задачи. А еще у нас есть инженерный совет, который придумывает и реализует проекты для улучшения жизни инженеров в компании, и в него можно попасть.
Зарегистрируйтесь или войдите, чтобы открыть контакты работодателя
Прикрепите резюме для отклика
Уже с нами?
Войдите, чтобы отправить резюме
14 Сентября
Системный аналитик (Middle)( Рекрутинговое агентство The One )
Новосибирск
от 100 000 до 180 000 руб.
Компания "Рекрутинговое агентство The One" Всем привет! На связи рекрутинговое агентство "The One"! Мы ищем и находим тех самых людей в...
15 Сентября
Новосибирск
от 70 000 руб.
Компания "НЦГИ" Привет! MyGenetics — входит в топ-3 инновационных компаний России, специализирующихся на ДНК-тестировании. Есть...
17 Сентября
Новосибирск
от 70 000 руб.
Компания "Ангиофарм" Обязанности: Разработка управленческой отчётности в BI-системе. Разработка и сопровождение моделей прогнозирования...
21 Сентября
Системный аналитик (system analyst)
Новосибирск
Компания "ИТ-Экспертиза" Компания «ИТ-Экспертиза» — это команда профессионалов в области архитектуры информационных систем, разработки...
22 Сентября
Системный аналитик( Легалтэк )
Новосибирск
Компания "Легалтэк" Обязанности: Проработка и описание нового разрабатываемого функционала; Сбор, анализ и формализация функциональных и...
Вакансия размещена в отрасли