Бизнес-аналитик ИБ (Exposure Management & Attack Path Analysis) в Газинформсервис Санкт-Петербург

Бизнес-аналитик ИБ в команду аналитики информационной безопасности. Задача — превращать технические процессы управления поверхностью атаки и анализа путей компрометации в понятные и измеримые требования к VM-платформе.

Задачи:

• Описывать функциональность VM-платформы и векторы атак через Use Cases (факторы, предусловия, основной и альтернативные сценарии, постусловия, обработка исключений)
• Выявлять проблемы пользователей и переводить их в бизнес- и функциональные требования
• Определять функционал продукта (граф атак, фильтрация уязвимостей, Remediation Workflow) на концептуальном и логическом уровнях
• Разрабатывать концепты интерфейсов, дашбордов, матриц и отчётов и описывать логику их работы
• Защищать спроектированные Use Cases перед системным аналитиком для проектирования API, БД и архитектуры
• Приоритизировать бэклог совместно с руководителем направления
• Разрабатывать требования к алгоритмам построения графов атак (Attack Path Analysis)
• Проектировать логику связывания топологии сети клиента, прав доступа и найденных уязвимостей в цепочки компрометации

Требования:

• Высшее образование в сфере ИТ или ИБ
• Опыт от 3 лет в роли аналитика/архитектора/инженера в ИБ
• Знание OWASP Top 10, CWE, CAPEC, CVE, MITRE ATT&CK, CTEM
• Понимание НПА по ИБ (ГОСТ/ISO, требования регуляторов) и умение адаптировать их к функционалу продукта
• Понимание анализа защищённости, архитектуры ОС (Windows, Linux) и сетевых протоколов
• Технический английский (чтение документации)
• Высокий навык коммуникации
• Готовность к редким командировкам

Условия:

• Работа в аккредитованной IT-компании
• Релокационная поддержка при переезде
• Участие в масштабных проектах и влияние на архитектуру сложного технологичного продукта
• Профессиональный рост в сфере кибербезопасности
• Внутрикорпоративное и внешнее обучение
• Гибридный формат работы после испытательного срока
• Гибкое начало рабочего дня с 8 до 11:00
• Заработная плата обсуждается индивидуально
• Ежеквартальная система премирования
• Расширенная программа ДМС, компенсация спортивных абонементов и изучения иностранных языков

Навыки:

• OWASP Top 10
• CWE
• CAPEC
• CVE
• MITRE ATT&CK
• CTEM
• Linux
• Windows
• Attack Path Analysis
• BloodHound
• VM
• BAS