Application Security Аналитик

HireHi; United States; Hybrid; USD 14,000 - 24,000; Full time

Benefits offered by this job

ДМС со стоматологией

Гибкий график

Годовой бонус

Job summary

HireHi ищет специалиста по информационной безопасности для взаимодействия с аналитическими и Dev-командами, анализа бизнес требований и влияния на безопасность продукта.

Вы будете моделировать угрозы, предлагать механизмы защиты и анализировать возможные мошеннические действия и уязвимости в логике приложений. Готовность к обучению и чтению кода приветствуется.

Гибкий график, возможность удаленной работы, офис в центре Москвы, ДМС со стоматологией и участие в программах корпоративного обучения.

Qualifications

• Знание подходов по оценке уязвимостей и анализу рисков.
• Опыт построения модели угроз.
• Понимание актуальных угроз информационной безопасности, базовые знания о методах атак и уязвимостей, желание обучаться и повышать компетенции в области практической информационной безопасности.

Responsibilities

• Взаимодействовать с командами аналитики и разработки для анализа бизнес требований и их влияния на защищенность продукта
• Моделировать угрозы безопасности приложений/сервисов и предлагать механизмы защиты
• Анализировать возможность мошеннических действий и уязвимостей в бизнес логике приложений
• Контролировать устранение уязвимостей и взаимодействовать с командой разработчиков с целью устранения проблем безопасности
• Будет плюсом: Умение анализировать исходный код на предмет наличия уязвимостей
• Будет плюсом: Умение читать код на различных языках программирования

Skills

Угроз моделирование

Оценка уязвимостей

Анализ рисков

Чтение кода

Командная работа

Информационная безопасность

Job description

Описание

Описания нет

Задачи

• Взаимодействовать с командами аналитики и разработки для анализа бизнес требований и их влияния на защищенность продукта
• Моделировать угрозы безопасности приложений/сервисов и предлагать механизмы защиты
• Анализировать возможность мошеннических действий и уязвимостей в бизнес логике приложений
• Контролировать устранение уязвимостей и взаимодействовать с командой разработчиков с целью устранения проблем безопасности
• Будет плюсом: Умение анализировать исходный код на предмет наличия уязвимостей
• Будет плюсом: Умение читать код на различных языках программирования

Требования

• Знание подходов по оценке уязвимостей и анализу рисков
• Опыт построения модели угроз
• Понимание актуальных угроз информационной безопасности, базовые знания о методах атак и уязвимостей, желание обучаться и повышать компетенции в области практической информационной безопасности.

Условия

• Конкурентный уровень дохода (оклад + годовой бонус)
• ДМС со стоматологией и возможностью подключения к программе своих детей и родственников
• Прозрачную систему мотивации, которая позволяет влиять на уровень дохода
• Работу в команде профессионалов
• Участие в создании инновационных продуктов
• Гибкое начало рабочего дня, пятница - сокращённый рабочий день
• Возможность работать удаленно
• Офис в центре Москвы
• Корпоративную мобильную связь
• Льготную программу ипотечного и потребительского кредитования
• Возможность вертикального и горизонтального роста
• Бонусные программы от компаний партнёров
• Возможность получения бонуса за закрытие вакансии по вашей рекомендации
• Материальная помощь при рождении детей и др. семейных обстоятельствах
• Обучение в Корпоративном университете за счёт компании
• Участие в профильных конференциях в качестве спикера или слушателя
• Корпоративная жизнь: спортивные комьюнити, клубы по интересам (настолки, интеллектуальные игры)