Ведущий аналитик безопасной разработки

Вакансия № 34326671 от компании Альфа-Лизинг на Электронной Службе Занятости Населения Москвы.

✷ Смотрите другие предложения работы от компании Альфа-Лизинг.

☑ Основной блок:

Опыт работы: 3–6 лет.

Тип занятости: полная занятость.

График работы: полный день.

Зарплата: по результату собеседования.

Место работы (точный адрес): Россия, Москва, Нахимовский проспект, 58.

☑ Актуальность объявления:

Это объявление № 34326671 добавлено в базу данных: Пятница, 31 января 2025 года.

Дата его обновления на этом интернет-ресурсе: Воскресенье, 16 марта 2025 года.

☑ Статистика предложения работы № 34326671:

Прочитано соискателями - 5 раз(а);
Отправлено откликов - 0 раз(а);

☑ Репутация компании "Альфа-Лизинг":

Читайте свежие отзывы сотрудников об этом работодателе здесь!

Оставить своё мнение об этой компании можно тут без регистрации и бесплатно.

☑ Подробности о вакантном месте:

Альфа-Лизинг - крупная лизинговая компания экосистемы Альфа-Банка. 25 лет более 2000 сотрудников создают лучшие финансовые продукты для бизнеса.

Наша команда умных и свободных приглашает тебя на вакансию Ведущего аналитика безопасной разработки.

Если ты имеешь опыт работы в интересных проектах, хочешь развиваться и стать настоящим профессионалом, то мы ждём тебя!

Ваши задачи:

анализировать архитектуру приложений, продуктов, систем, технологий, бизнес-процессов;
моделировать угрозы и вырабатывать требования к анализируемым продуктам, приложениям и системам, проверять соответствие предъявленным требованиям;
работать с инструментами поиска недостатков и уязвимостей (SCA/OSA, SAST);
участвовать в интеграции инструментов в цикл безопасной разработки;
разрабатывать правила для инструментов автоматизированного сканирования безопасности;
анализировать и обсуждать с командами результаты сканирований безопасности;
участвовать в процессе управления рисками;
исследовать и совершенствовать новые способы выявления угроз и борьбы с ними;
повышать уровень осведомленности сотрудников в вопросах безопасной разработки.

Наши ожидания:

наличие общих знаний в области информационной безопасности (авторизация, аутентификация, идентификация, угроза, риск, уязвимость, эшелонированная защита, 2FA/MFA, Zero Trust, Resiliency, Isolation, Principle of Least Privilege и т.д.);
базовое понимание микросервисной архитектуры и контейнеризации;
наличие опыта анализа продуктов и сервисов с точки зрения информационной безопасности;
наличие опыта работы с инструментами анализа безопасности приложений (SCA/OSA, SAST)
умение читать чужой код и анализировать его на предмет подтверждения уязвимостей;
понимание распространенных техник эксплуатации уязвимостей и умение оценивать применимость этих техник к анализируемым продуктам и решениям;
умение моделировать угрозы и управлять рисками;
умение проводить исследования с целью выявления новых подходов к поиску уязвимостей, предотвращению угроз;
умение автоматизировать свою работу.

Мы предлагаем:

гибридный график работы;
стабильный и прозрачный доход: зарплата и премии по результатам работы;
оплачиваемый больничный;
ДМС со стоматологией;
внутреннее и внешнее обучение за счет компании;
корпоративные скидки на продукты и услуги, предоставляемые компаниями группы Альфа;
бесплатные занятия в фитнес-клубах А-sport;
работа в молодом и дружном коллективе с развитой корпоративной культурой, где ценят и уважают каждого сотрудника.

Мы рады видеть в нашей команде энергичных, инициативных, амбициозных и ответственных профессионалов!