Описание
Мы расширяем команду аналитики информационной безопасности в городе Санкт-Петербурге и ищем опытного бизнес-аналитика с опытом в ИБ, который поможет превратить сложные технические процессы управления поверхностью атаки и анализа путей компрометации в понятные, измеримые и реализуемые требования к продукту.
Задачи
•Описывать функциональность VM-платформы и векторы атак через Use Cases (факторы, предусловия, основной сценарий, альтернативные сценарии, постусловия, обработка исключений/ошибок)
•Выявлять проблемы пользователей и переводить их в бизнес- и функциональные требования
•Определять функционал продукта (граф атак, фильтрация уязвимостей, Remediation Workflow) на концептуальном и логическом уровнях
•Разрабатывать концепты интерфейсов, дашбордов, матриц и отчётов, описывать логику их работы
•Защищать спроектированные Use Cases перед Системным аналитиком (СА) для последующего проектирования технических контрактов (API, БД) и архитектуры
•Приоритизировать бэклог совместно с руководителем направления
•Разрабатывать требования к алгоритмам построения графов атак (Attack Path Analysis)
•Проектировать логику, по которой система должна связывать топологию сети клиента, права доступа и найденные уязвимости в потенциальные цепочки компрометации
Требования
•Высшее образование в сфере ИТ или ИБ
•Опыт от 3 лет в роли аналитика/архитектора/инженера в ИБ
•Знание OWASP Top 10, CWE, CAPEC, CVE, MITRE ATT&CK, CTEM
•Понимание НПА по ИБ (ГОСТ/ISO, требования регуляторов) и умение адаптировать их к функционалу продукта
•Понимание анализа защищённости, архитектуры ОС (Windows, Linux) и сетевых протоколов
•Технический английский (чтение документации)
•Высокий навык коммуникации
•Готовность к редким командировкам
Будет плюсом
•Опыт с VM/BAS-продуктами, инструментами анализа путей атак (например, BloodHound)
•Моделирование векторов атак (Abuse/Misuse Cases, Attack Chains, графы атак)
•Администрирование сетевого оборудования (файрволы, сегментация, VLAN)
•Профильные сертификаты в области ИБ
Условия
•Работа в аккредитованной IT компании
•Релокационная поддержка при переезде
•Развивающий спектр рабочих задач, участие в реализации масштабных проектов
•Возможность влиять на архитектуру сложного технологичного продукта
•Возможность профессионального роста в сфере кибербезопасности
•Внутрикорпоративное и внешнее обучение
•Гибридный формат работы после прохождения испытательного срока
•Гибкое начало рабочего дня с 8 до 11:00
•Стабильная заработная плата, обсуждается индивидуально с каждым кандидатом
•Ежеквартальная система премирования (зависящая от результатов работы всей компании и вклада сотрудника)
•Корпоративные активности, расширенная программа ДМС, компенсация спортивных абонементов и изучения иностранных языков
