Бизнес-аналитик (Exposure Management & Attack Path Analysis)

Газинформсервис — аккредитованная IT компания, один из крупнейших в России системных интеграторов в области информационной безопасности и ведущий разработчик средств защиты информации.1

1 по данным TAdviser100: Крупнейшие ИТ-компании в России 2023 по выручке;
CNews Analytics: Крупнейшие поставщики решений для защиты информации 2022

• Мы более 20 лет на рынке ИБ и IT и обладаем всеми компетенциями для решения сложных и масштабных задач
• За это время компанией реализовано свыше 5 500 проектов для крупнейших частных и государственных компаний
• Программа поддержки благополучия сотрудников

Крупные проекты и интересные задачи

Компенсация за спорт и иностранные языки

Поддержка и помощь наставника

Яркие корпоративные мероприятия

ДМС, офисный врач, телемедицина

Оплачиваемое обучение

Награждение лучших

Материальная помощь на значимые события

Надбавки за долгосрочное сотрудничество

Поддержка сотрудников с детьми

Крупные проекты и интересные задачи

Компенсация за спорт и иностранные языки

Поддержка и помощь наставника

Яркие корпоративные мероприятия

ДМС

Оплачиваемое обучение

Награждение лучших

Материальная помощь на значимые события

Надбавки за долгосрочное сотрудничество

Поддержка сотрудников с детьми:
подарки, экскурсии, путевки

Мы расширяем команду аналитики информационной безопасности и ищем опытного бизнес‑аналитика, который поможет превратить сложные технические процессы управления поверхностью атаки и анализа путей компрометации в понятные, измеримые и реализуемые требования к продукту.

Чем предстоит заниматься:

• описывать функциональность VM‑платформы и векторы атак через Use Cases;
• выявлять проблемы пользователей и переводить их в бизнес‑ и функциональные требования;
• определять функционал продукта (граф атак, фильтрация уязвимостей, Remediation Workflow) на концептуальном и логическом уровнях;
• разрабатывать концепты интерфейсов, дашбордов, матриц и отчётов, описывать логику их работы;
• защищать Use Cases перед СА, приоритизировать бэклог с руководителем;
• формировать требования к алгоритмам Attack Path Analysis и логике построения цепочек компрометации.
  

Ожидания от соискателя:

• высшее образование в сфере ИТ или ИБ;
• опыт от 3 лет в роли аналитика/архитектора/инженера в ИБ;
• знание OWASP Top 10, CWE, CAPEC, CVE, MTRE ATT&CKI, CTEM;
• понимание НПА по ИБ (ГОСТ/ISO, требования регуляторов) и умение адаптировать их к функционалу продукта;
• понимание анализа защищённости, архитектуры ОС (Windows, Linux) и сетевых протоколов;
• технический английский (чтение документации);
• высокий навык коммуникации;
• готовность к редким командировкам.

Будет преимуществом:

• опыт с VM/BAS‑продуктами, инструментами анализа путей атак (напр., BloodHound);
• моделирование векторов атак (Abuse/Misuse Cases, Attack Chains, графы атак);
• администрирование сетевого оборудования (файрволы, сегментация, VLAN);
• профильные сертификаты в области ИБ.

Мы предлагаем:

• Работу в аккредитованной IT компании
• Релокационная поддержка при переезде;
• Развивающий спектр рабочих задач, участие в реализации масштабных проектов
• Возможность влиять на архитектуру сложного технологичного продукта.
• Возможность профессионального роста в сфере кибербезопасности.
• Внутрикорпоративное и внешнее обучение
• Гибридный формат работы после прохождения испытательного срока: 1 день в неделю в офисе
• Гибкое начало рабочего дня с 7 до 11:00
• Стабильную заработную плату, обсуждаем индивидуально с каждым кандидатом;
• Ежеквартальная система премирования (зависящая от результатов работы всей компании и вклада сотрудника);
• Корпоративные активности, расширенная программа ДМС, компенсация спортивных абонементов и изучения иностранных языков

ПРИСОЕДИНЯЙСЯ К НАШЕЙ КОМАНДЕ!