Аналитик AppSec

Иннотех - современная высокотехнологичная быстроразвивающаяся ИТ-компания. С 2020 года разрабатывает инновационные решения для цифровизации бизнеса. Группа «Иннотех» выстраивает партнерские отношения с ведущими компаниями финансового сектора, предлагая им комплексные решения для фронт- и бэк-офисов, современные финтех-продукты, системы работы с большими данными. Кроме того, группа «Иннотех» выполняет на заказ технологические проекты любой сложности, помогая своим клиентам на пути цифровой трансформации. Продукты группы «Иннотех», включенные в единый реестр российских программ. Офисы комапнии расположены в 160 городах России.

О проекте:
Ключевая цель команды, в которую мы сейчас ищем специалиста – продвижение практик AppSec (безопасной разработки) во всей нашей многотысячной компании Иннотех. Под эту цель мы запускаем стратегические проекты: оптимизируем внутренние бизнес-процессы, автоматизируем тестирование безопасности, а также создаём сообщество безопасной разработки внутри компании. Главное, что нам нужно донести до всех команд разработки – это то, что код должен быть не только работающим, но и безопасным: чтобы никакие уязвимости в наших цифровых продуктах не несли репутационные или финансовые потери для компании.

Вместе с нами ты будешь:

• Формировать бизнес-процессы AppSec в нотации BPMN 2.0 совместно с Владельцами процессов, формировать ролевую модель поведения участников бизнес-процессов AppSec;
  

• разрабатывать соответствующие методические указания бизнес-процессов AppSec во внутренней нормативной документации, организовывать пилотирование бизнес-процессов на небольших группах;
• собирать обратную связь и исследовать проблемные зоны бизнес-процессов с помощью инструментов бизнес-анализа, формировать предложения по оптимизации бизнес-процессов AppSec для Владельцев процессов и руководства, формировать "целевые" модели бизнес-процессов AppSec в нотации BPMN 2.0;
• согласовывать изменения и последующие внедрения принятых изменений в бизнес-процессы AppSec;
• Проводить аудит бизнес-процессов AppSec на соответствие заявленным моделям и требованиям, формировать заключения;
• Исследовать рынок и лучшие мировые практики в части бизнес-процессов AppSec.

• Опыт бизнес-аналитики в сфере ИТ/ИБ;
• Знание принципов разработки и жизненного цикла ПО;
• Опыт проведения CustDev;
• Умение работать с диаграммами (в частности, в нотации BPMN);
• Знание основных практик AppSec.

• гибкий график работы — в офисе, удаленно или в гибридном формате
• поддержка новичков по программе наставничества Buddy
• ДМС с возможностью подключения близких родственни
• сервис психологической поддержки, ведь нам очень важно, как ты себя чувствуешь
• корпоративный кафетерий льгот с возможностью компенсации билетов и отелей в отпуске, абонементов в спортзал, спортинвентаря, билетов в театр и многого другого
• насыщенная инножизнь: лекции и мастер-классы от известных спикеров, тимбилдинги, корпоративная библиотека и многое другое
• скидки и купоны от сотен компаний-партнёров на единой платформе
• маркетплейс мерча с собственной корпоративной валютой, которая начисляется за участие в активностях
• дополнительные выходные в дни радостных (и не только) событий
• дополнительный оплачиваемый отпуск (3 календарных дня)
• широкие возможности внутреннего и внешнего обучения
• необходимая техника и софт для работы
• конкурентная зарплата по итогам интервью, наличие премиальной составляющей
• эксклюзивный зарплатный проект для сотрудников в банке ВТБ