Старший/ведущий аналитик в направление безопасной разработки

Уральский центр систем безопасности (УЦСБ) – аккредитованная IT-компания – системный интегратор, реализующий масштабные проекты в сфере информационных технологий и информационной безопасности.

Входим в ТОП-15 крупнейших компаний России в сфере защиты информации и более 19 лет оказываем бизнесу услуги в области проектирования, разработки и внедрения комплексных проектов в сфере IT и инженерных систем.

У нас работают более 1000 талантливых сотрудников. Нашим новым коллегой можешь стать и ты!

Обязанности:

• Разрабатывает модели угроз и проводит анализ рисков для сложных систем, включая оценку вероятности воздействия угроз и разработку контрмер.
• Проводит анализ и ревью требований, архитектуры и проектных решений на соответствие принципам безопасной разработки, формирует замечания и рекомендации, сопровождает внедрение мер по повышению безопасности и контролирует их эффективность.
• Проводит комплексные тематические исследования в области безопасной разработки, анализирует тенденции и разрабатывает предложения по внедрению перспективных технологий и методологий.
• Участвует в подготовке документации для соответствия требованиям ГОСТов и других нормативных документов.

Требования:

• Опыт проведения комплексного анализа безопасности: от моделирования угроз до управления рисками для сложных систем.
• Опыт внедрения и развития процессов безопасной разработки (Secure SDLC) в соответствии с BSIMM, SAMM и ГОСТ Р 56939-2024.
• Умение адаптировать требования регуляторов (ФСТЭК, ГОСТ, ЦБ) к бизнес-процессам компании.

Условия работы:

• Официальное трудоустройство и полностью белая зарплата – всегда вовремя.
• Гибридный график / удаленная работа с 9:30 до 18:30 5/2 с возможностью корректировок по согласованию с руководителем.
• Работа в аккредитованной IT-компании.
• Уровень заработной платы обсуждается индивидуально с каждым кандидатом и зависит от уровня твоих знаний и компетенций.
• Качественная адаптация: кураторство, поддержка опытных и вовлеченных коллег.
• Комфортные условия: современный офис рядом с парком, уютная кухня с чаем и кофе, вкусняшки каждую пятницу.
• Обучение и развитие: курсы, тренинги и сертификации, компенсируемые на 100% за счет компании.
• Крутые корпоративные мероприятия.
• Поддержка спорта: фитнес, бассейн, йога, компенсация личных затрат на занятия спортом.
• Забота о здоровье: предоставляем ДМС для сотрудников и их детей по завершению адаптационного периода, возможность подключать к программам ДМС родственников по корпоративному тарифу.