Аналитик защиты приложений

BASIS — один из ведущих российских разработчиков программных продуктов для оказания облачных услуг и платформы динамической инфраструктуры. Мы помогаем отечественным компаниям в замещении покидающих рынок зарубежных сервисов. Мы ИТ-компания, которая занимается разработкой, внедрением и поддержкой лучших продуктов на рынке.

• Взаимодействие с структурными подразделениями компании в части выполнения сбора информации и ее анализа;
• Создание технических заданий, спецификаций и пользовательских историй;
• Построение схем бизнес-процессов, диаграмм потоков данных, UML-диаграмм;
• Документирование: описание рабочих процессов, инструкций и регламентов;
• Формирование отчётов, презентаций.

• Опыт работы системным/бизнес-аналитиком от 2х лет ;
• Понимание основ информационной безопасности и процессов сертификации программного обеспечения по требованиям регуляторов;
• Опыт документирования и формализации требований;
• Умение вести разговор с командами разработчиков, тестировщиков и специалистов по ИБ на одном языке, ориентироваться в большом объеме информации;
• Умение составлять диаграммы, моделировать и описывать процессы;
• Знание форматов обмена данными (JSON, XML), знание ОС Linux/Unix на базовом уровне;
• Понимание технологий контейнеризации, оркестрации и архитектуры современных приложений;
• Понимание основ технологий обеспечения безопасности и защиты приложений (статический и динамический анализ кода (SAST/DAST), фаззинг-тестирование, анализ уязвимостей и управление ими, тестирование на проникновение, DevSecOps-практики в CI/CD);
• Общее понимание нормативной базы в области защиты информации и требований регуляторов и области применения.

• Трудоустройство согласно ТК РФ в IT-компании со всеми соответствующими бонусами;
• Заработная плата состоит из оклада и квартальной премии;
• График работы 5/2 пн-пт, гибкое начало дня;
• Социальный пакет (ДМС, оплата мобильной связи);
• Обучение внутри компании и на внешних курсах;
• Корпоративная программа лояльности (профессиональное обучение, фитнес-активности, обучение языкам и тд).