О компании
Xebia — глобальный партнер в области искусственного интеллекта, цифровой трансформации и инженерии. С более чем 25-летним опытом и командой из 5000 профессионалов в 16 странах, компания помогает организациям проектировать и создавать масштабируемые продукты, платформы и решения, основанные на данных.
Компания специализируется на искусственном интеллекте, данных и облачных технологиях, интеллектуальной автоматизации и цифровых продуктах, сочетая глубокую техническую экспертизу с сильным акцентом на инженерное совершенство и культуру, ориентированную на людей.
В регионе ЦВЕ команда из почти 1000 экспертов создаёт современные приложения, платформы данных и AI-решения для клиентов, таких как Millennium, ING, Play, Edenred, Arabian Drilling, FedEx, Leroy Merlin, Truecaller, Volotea, Schmitz Cargobull и многих других. Команда работает с ведущими технологиями, включая AWS, Azure, GCP, Databricks и Snowflake, и объединяет сильную инженерную культуру с консультативным мышлением и постоянным фокусом на рост и обмен знаниями.
Вы будете:
•проводить аудит безопасности среды Atlassian Cloud, включая Jira Software, Jira Service Management и клиентские порталы
•проверять интеграции Confluence, приложения Atlassian Marketplace и интеграции на основе API
•оценивать механизмы управления идентификацией и доступом, права доступа и потенциальные риски раскрытия данных
•оценивать безопасность Atlassian Rovo и выявлять риски, связанные с искусственным интеллектом
•проверять конфигурации и меры безопасности для выявления уязвимостей, неправильных настроек и пробелов в управлении
•оценивать риски, связанные с конфиденциальностью, целостностью и доступностью данных
•подготавливать аудиторский отчет на основе доказательств с приоритетными выводами, оценкой рисков и практическими рекомендациями по устранению
•разрабатывать дорожную карту по устранению недостатков в соответствии с лучшими практиками Atlassian и корпоративными стандартами безопасности
Ваш профиль:
•опыт в области информационной безопасности, проведения аудитов безопасности и тестирования на проникновение
•знание рамок и стандартов безопасности, таких как NIS2, ISO 27001 и NIST
•практический опыт работы с безопасностью и проверкой конфигураций Atlassian Cloud
•знание Jira Software, Jira Service Management и интеграций Confluence
•опыт оценки безопасности сторонних приложений, API и системных интеграций
•понимание управления идентификацией и доступом, прав доступа и рисков раскрытия данных
•способность выявлять уязвимости безопасности, оценивать риски и предоставлять практические рекомендации по устранению
•хорошее владение английским языком (минимум уровень B2)
Требуется работа из региона Европейского Союза и разрешение на работу.
Будет плюсом:
•Опыт структурированного применения GenAI в рамках жизненного цикла разработки ПО (SDLC), включая определённые рабочие процессы, шаблоны запросов или интеграции инструментов, встроенные в повседневную работу
•Интерес и знакомство с новыми практиками, основанными на искусственном интеллекте (например, рабочие процессы с агентами, шаблоны автоматизации, разработка с поддержкой AI), а также готовность исследовать и экспериментировать за пределами стандартных подходов
Процесс найма:
Рассмотрение резюме – звонок HR – собеседование – собеседование с клиентом – принятие решения
