Бизнес-аналитик ИБ (Exposure Management & Attack Path Analysis)

Задачи: — описывать функциональность VM‑платформы и векторы атак через Use Cases (факторы, предусловия, основной сценарий, альтернативные сценарии, постусловия, обработки исключений/ошибок); — выявлять проблемы пользователей и переводить их в бизнес‑ и функциональные требования; — определять функционал продукта (граф атак, фильтрация уязвимостей, Remediation Workflow) на концептуальном и логическом уровнях; — разрабатывать концепты интерфейсов, дашбордов, матриц и отчётов, описывать логику их работы; — защищать спроектированные Use Cases перед Системным аналитиком для последующего проектирования технических контрактов (API, БД) и архитектуры; — приоритизировать бэклог совместно с руководителем направления; — разрабатывать требования к алгоритмам построения графов атак (Attack Path Analysis); — проектировать логику связывания топологии сети клиента, прав доступа и найденных уязвимостей в потенциальные цепочки компрометации. Требования: — высшее образование в сфере ИТ или ИБ; — опыт от 3 лет в роли аналитика/архитектора/инженера в ИБ; — знание OWASP Top 10, CWE, CAPEC, CVE, MTRE ATT&CKI, CTEM; — понимание нормативных правовых актов по ИБ (ГОСТ/ISO, требования регуляторов) и умение адаптировать их к функционалу продукта; — понимание анализа защищённости, архитектуры ОС (Windows, Linux) и сетевых протоколов; — технический английский (чтение документации); — высокий навык коммуникации; — готовность к редким командировкам. Будет преимуществом: — опыт с VM/BAS‑продуктами, инструментами анализа путей атак (например, BloodHound); — моделирование векторов атак (Abuse/Misuse Cases, Attack Chains, графы атак); — администрирование сетевого оборудования (файрволы, сегментация, VLAN); — профильные сертификаты в области ИБ. Условия: — работа в аккредитованной IT компании; — релокационная поддержка при переезде; — развивающий спектр рабочих задач, участие в реализации масштабных проектов; — возможность влиять на архитектуру сложного технологичного продукта; — возможность профессионального роста в сфере кибербезопасности; — внутрикорпоративное и внешнее обучение; — гибридный формат работы после прохождения испытательного срока; — гибкое начало рабочего дня с 8 до 11:00; — стабильная заработная плата, обсуждаемая индивидуально с каждым кандидатом; — ежеквартальная система премирования, зависящая от результатов работы всей компании и вклада сотрудника; — корпоративные активности, расширенная программа ДМС, компенсация спортивных абонементов и изучения иностранных языков.