Application security аналитик

Cloud.ru; United States; Remote; USD 11,000 - 22,000; Full time

Benefits offered by this job

ДМС со стоматологией

Возможность удалённой работы

Гибкий график

Корпоративная связь

Ипотечные и потребительские кредиты

Бонусы и премии

Job summary

Cloud.ru ищет специалиста по безопасности для взаимодействия с аналитиками и разработчиками, моделирования угроз и анализа бизнес-логики на предмет уязвимостей. Вас ждут задачи по разработке защитных механизмов и контролю устранения проблем в команде разработки.

Работа в Москве с гибким началом дня, возможность удаленной работы, конкурентный доход и участие в корпоративной программе мотивации. Возможны бонусы и социальные программы.

Qualifications

• Знание подходов по оценке уязвимостей и анализу рисков.
• Опыт построения модели угроз.
• Понимание актуальных угроз информационной безопасности; базовые знания атак.

Responsibilities

• Взаимодействовать с командами аналитики и разработки для анализа бизнес требований и их влияния на защищенность продукта.
• Моделировать угрозы безопасности приложений/сервисов и предлагать механизмы защиты.
• Анализировать возможность мошеннических действий и уязвимостей в бизнес логике приложений.
• Контролировать устранение уязвимостей и взаимодействовать с командой разработчиков с целью устранения проблем безопасности.

Skills

Уязвимости и риски

Моделирование угроз

Угрозы информбезопасности

Анализ исходного кода

Job description

Описание

Описания нет

Задачи

• Взаимодействовать с командами аналитики и разработки для анализа бизнес требований и их влияния на защищенность продукта
• Моделировать угрозы безопасности приложений/сервисов и предлагать механизмы защиты
• Анализировать возможность мошеннических действий и уязвимостей в бизнес логике приложений
• Контролировать устранение уязвимостей и взаимодействовать с командой разработчиков с целью устранения проблем безопасности

Требования

• Знание подходов по оценке уязвимостей и анализу рисков
• Опыт построения модели угроз
• Понимание актуальных угроз информационной безопасности, базовые знания о методах атак и уязвимостях, желание обучаться и повышать компетенции в области практической информационной безопасности
• Будет плюсом: Умение анализировать исходный код на предмет наличия уязвимостей; Умение читать код на различных языках программирования

Условия

• Конкурентный уровень дохода (оклад + годовой бонус)
• ДМС со стоматологией и возможностью подключения к программе своих детей и родственников
• Прозрачную систему мотивации, которая позволяет влиять на уровень дохода
• Работу в команде профессионалов
• Участие в создании инновационных продуктов
• Гибкое начало рабочего дня, пятница - сокращённый рабочий день
• Возможность работать удаленно
• Офис в центре Москвы
• Корпоративную мобильную связь
• Льготную программу ипотечного и потребительского кредитования
• Возможность вертикального и горизонтального роста
• Бонусные программы от компаний партнёров
• Возможность получения бонуса за закрытие вакансии по вашей рекомендации
• Материальная помощь при рождении детей и др. семейных обстоятельствах
• Обучение в Корпоративном университете за счёт компании
• Участие в профильных конференциях в качестве спикера или слушателя
• Корпоративная жизнь: спортивные комьюнити, клубы по интересам (настолки, интеллектуальные игры)