Бизнес-аналитик ИБ (Exposure Management & Attack Path Analysis)
«Газинформсервис» — крупный и стабильный игрок на рынке ИБ в России. Вакансия предлагает работу над сложными и актуальными технологическими задачами в профессиональной среде, хотя локация ограничена Санкт-Петербургом.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сложность вакансии
Роль требует глубокого понимания специфических областей ИБ, таких как Attack Path Analysis, что делает порог входа выше среднего для обычного бизнес-аналитика. Необходимы навыки работы с Linux и умение работать на стыке ИТ и безопасности.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Анализ зарплаты
Зарплата в объявлении не указана, но для бизнес-аналитиков в сфере ИБ в Санкт-Петербурге рыночный диапазон составляет от 150 000 до 250 000 рублей в зависимости от опыта. Узкая специализация в Attack Path Analysis может давать преимущество при переговорах о верхней границе.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Описание вакансии
Требуется «Бизнес-аналитик ИБ (Exposure Management & Attack Path Analysis)» (Санкт-Петербург)
Компания «Газинформсервис» ищет хорошего специалиста на вакансию «Бизнес-аналитик ИБ (Exposure Management & Attack Path Analysis)». Санкт-Петербург (Россия). Полный рабочий день. Требуемые навыки: .
*👉*Откликнуться
Умный подбор, сопроводительные письма, советы по отказам — больше приглашений.

Навыки
- Cybersecurity
- Linux
- Business Analysis
- Exposure Management
- Attack Path Analysis
Возможные вопросы на собеседовании
Проверка понимания ключевой концепции вакансии.
Как вы понимаете разницу между классическим управлением уязвимостями (Vulnerability Management) и Exposure Management?
Оценка технических знаний в области векторов атак.
Какие основные методы визуализации и анализа путей атак (Attack Path Analysis) вы использовали или считаете наиболее эффективными?
Проверка навыков работы в Linux, указанных в требованиях.
Для каких аналитических задач в ИБ вам чаще всего требовался терминал Linux и какие инструменты вы там использовали?
Оценка навыков сбора требований.
Как вы приоритизируете требования к системе ИБ, если интересы ИТ-департамента и службы безопасности конфликтуют?
Проверка умения работать с данными.
Опишите ваш опыт работы с графовыми моделями или другими структурами данных для моделирования угроз.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.

