Продуктовый аналитик — Россия, Москва

Компания 9n «Jh3 «fBePKy» (является аккредитованной IT-компанией) специализируется на оказании услуг по сертификации, аттестации и лицензировании, а также разрабатывает собственные инструменты анализа кода и тестирования безопасности программного обеспечения.

Основные направления Центра оценки соответствия и тестирования:

• Сертификация по требованиям ФСТЭК России.

• Оценка соответствия по требованиям ОУД в рамках проверки банковских приложений (требования ГОСТ ИСО/МЭК 15408, Профиля защиты ЦБ, положения Банка России).

• Проведение тематических исследований по требованиям ФСБ России.

• Проведение оценки по требованиям стандарта платформы Цифрового Рубля.

• Участие в разработке стандартов в области защиты информации.

• Внедрение процессов безопасной разработки по требованиям ГОСТ Р 56939-2016, ГОСТ Р 56939-2024.

Обязанности:

• Развитие инструмента анализа безопасности программного обеспечения собственной разработки, его функциональных возможностей и пользовательских сценариев.

• Сбор, анализ и формализация требований заказчиков и пользователей, их перевод в функциональные требования к продукту.

• Анализ нормативных требований и их учёт при развитии продукта.

• Формирование и приоритизация бэклога, подготовка пользовательских историй, сценариев использования и критериев приёмки.

• Подготовка технических заданий и спецификаций для команды разработки, включая описание интеграций и программных интерфейсов (API).

• Взаимодействие с разработчиками, тестировщиками и дизайнером на всех этапах, от постановки задачи до приёмки реализованной функциональной возможности.

• Проработка пользовательских сценариев и прототипов интерфейса совместно с дизайнером.

• Участие в планировании релизов и формировании дорожной карты развития продукта.

• Анализ рынка и решений конкурентов, отслеживание тенденций в области анализа безопасности ПО.

• Сбор и анализ обратной связи от заказчиков, участие во встречах с заказчиками и проведение демонстраций продукта.

• Участие в подготовке пользовательской и эксплуатационной документации, а также документации для сертификации продукта.

Наши ожидания:

• Высшее/неоконченное техническое образование.

• Опыт работы системным или бизнес-аналитиком либо аналитиком продукта в сфере разработки программного обеспечения.

• Опыт сбора, формализации и согласования требований, подготовки технических заданий и спецификаций.

• Владение нотациями моделирования и практиками описания требований.

• Понимание жизненного цикла разработки ПО, опыт работы с системами управления задачами.

• Понимание принципов работы клиент-серверных и веб-приложений, REST API, форматов обмена данными.

• Базовое понимание информационной безопасности и типовых уязвимостей ПО.

• Умение вести переговоры с заказчиками и доносить требования до команды разработки.

• Хорошие аналитические навыки и грамотная письменная речь.

Будет плюсом:

• Опыт работы с инструментами статического, композиционного или динамического анализа кода.

• Знание современных требований по безопасности ПО, включая ГОСТ Р 56939-2024, ГОСТ Р 71207-2024.

• Опыт участия в управлении продуктом.

• Знание английского языка на уровне понимания зарубежных стандартов и документации.

Мы предлагаем:

• Интересную работу в дружелюбном молодом коллективе с адекватным менеджментом.

• Участие в интересных проектах и задачах, связанных с информационной безопасностью, включая развитие собственного продукта в области анализа безопасности ПО.

• Прозрачную и понятную финансовую мотивацию (оклад + премиальная часть от выполненного проекта), а также возможность карьерного роста.

• Перспективу роста до руководителя продукта с ответственностью за его развитие и дорожную карту.

• Возможность участия в проведении обучающих мероприятий и консультаций для заказчиков (с дополнительной оплатой).

• Индивидуальный график работы (8:00-17:00; 9:00-18:00; 10:00-19:00).

• Официальное трудоустройство в соответствии с ТК РФ (оплачиваемый отпуск, больничный).

• Оплату мобильной связи.

• Частичную компенсацию ДМС и абонемента в фитнес-клуб.

• Корпоративную пенсионную программу (дополнительные перечисления взносов работодателем в НПФ).

• Возможность внутреннего обучения, повышения квалификации в учебном центре компании.

• Возможность профессионального роста и самореализации, введение в рабочий процесс новых подходов и методик.

Место работы: м. Электрозаводская / м. Преображенская площадь.