Аналитик безопасности приложений (AppSec)

Мы меняем сложившиеся правила рынка в интересах наших клиентов. Каждый из нас уникален, а вместе мы сильная и профессиональная команда, достигающая выдающихся результатов.

Обучение и развитие

Мы поддержим ваше желание развиваться.
Учитесь тому, что вам важно, и тогда, когда вам удобно. У нас для этого всё есть: от внутреннего маркетплейса обучения более чем с 600 курсами до возможности быстро получить новые навыки вместе с лучшими провайдерами профессионального образования.

Комфортный офис

Помимо рабочих мест у нас есть множество зон, где можно расслабиться: спортзал, кинотеатр, аэрохоккей, игровые приставки, настольный теннис, массажные кресла и кофе-поинты.

Команда

Умеем хорошо работать и любим интересно проводить время вместе: участвуем в тимбилдингах, праздниках и спортивных мероприятиях. Ценим позитивную атмосферу, всегда помогаем друг другу и поддерживаем коллег.

Благополучие

С нами легко заботиться о себе: у нас есть расширенный пакет ДМС, страхование от несчастных случаев и болезней. А ещё мы поддерживаем здоровый образ жизни: проводим фитнес-марафоны, компенсируем затраты на занятия спортом.

Что нужно делать:

• Взаимодействовать с командами аналитики, архитекторов и бизнес-заказчиков для анализа бизнес-требований и их влияния на защищённость продукта.
• Доводить до аналитиков и архитекторов согласованные шаблонные требования к функционалу и отслеживать выполнение мер по снижению рисков.
• Моделировать угрозы безопасности приложений/сервисов и предлагать механизмы защиты на ранних этапах проектирования.
• Формировать, оценивать и документировать риски безопасности нового функционала, выявляя потенциальные проблемы и их влияние на бизнес.
• Анализировать вероятность мошеннических действий и уязвимостей в бизнес-логике приложений.
• Отслеживать и контролировать реализацию мер по снижению выявленных рисков.

Для нас важно:

• Высшее образование в сфере ИТ или ИБ.
• Опыт работы бизнес- или системным аналитиком от 2 лет (приветствуется опыт работы с требованиями ИБ).
• Опыт работы с заинтересованными сторонами, умение переводить бизнес-задачи в технические требования.
• Уверенное владение BPMN, UML и диаграммами последовательности.
• Понимание принципов работы ИС и взаимодействия компонентов, знание модулей приложений.
• Опыт подготовки ТЗ, спецификаций и регламентов.
• Базовые знания ИБ: конфиденциальность, целостность, доступность.
• Общее понимание угроз и уязвимостей, включая бизнес-логику.

Что вас ждет:

• Оформление по ТК РФ.
• Расширенный ДМС, страхование от несчастных случаев и страхование жизни сразу после трудоустройства.
• Корпоративная мобильная связь.
• Возможность получить помощь опытных психологов, финансистов и юристов по важным жизненным вопросам.
• Материальная помощь при рождении ребенка, вступлении в брак и т. п.
• Возможность выбирать льготы, которые действительно нужны: уровень ДМС, компенсация занятий спортом, массаж, чекап здоровья, изучение иностранных языков и многое другое после трёх месяцев работы.
• Широкие возможности для обучения, в том числе возможность изучить новые навыки и технологии вместе с лучшими провайдерами профессионального образования.

Служба поддержки сотрудников

В любой момент сотрудники могут получить помощь опытных психологов, финансистов и юристов по любым личным вопросам.

Дополнительные выплаты

Радуем команду выплатами по приятным поводам, помогаем и поддерживаем в сложных и непредвиденных ситуациях.

Конструктор льгот

Даём возможность выбирать льготы, которые действительно нужны: наполнение ДМС, компенсация занятий спортом, массаж, чекап здоровья, изучение иностранных языков и многое другое.

ООО «Т2 Мобайл» предоставляет услуги под брендом t2