бизнес аналитик в AppSec

Продукты AppSec и DevSecOps помогают инженерным командам проверять приложения, запускать сканирование и работать с результатами.

• Проводить интервью, пользовательские исследования, опросы и тестирование удобства использования;
• Исследовать сценарии подключения приложений к проверкам, запуска сканирования и обработки результатов;
• Выявлять потребности пользователей, проблемные места и причины сложностей;
• Описывать пользовательский путь, текущие и целевые процессы, сценарии и бизнес-требования;
• Формулировать продуктовые гипотезы и участвовать в их проверке;
• Собирать и систематизировать обратную связь инженерных команд;
• Помогать владельцу продукта определять приоритеты развития с учётом пользовательской ценности;
• Совместно с системным аналитиком переводить потребности пользователей в требования для разработки;
• Участвовать в пилотировании новых возможностей и инструментов AppSec;
• Анализировать востребованность продукта и эффективность пользовательских сценариев;
• Готовить инструкции, ответы на частые вопросы, презентации и другие материалы по продукту;
• Проводить демонстрации, обучающие встречи и рабочие сессии с пользователями.

• Опыт работы бизнес-аналитиком, продуктовым аналитиком или в близкой роли в IT от 2 лет;
• Опыт выявления потребностей через интервью, исследования и анализ процессов;
• Умение находить реальную проблему за первоначальным запросом пользователя;
• Опыт описания пользовательских сценариев, процессов и бизнес-требований;
• Опыт проведения или участия в пользовательских исследованиях;
• Умение структурировать обратную связь и выявлять повторяющиеся проблемы;
• Умение готовить понятную документацию, инструкции и презентации;
• Навыки проведения встреч и совместной проработки решений;
• Понимание жизненного цикла разработки ПО и принципов Agile, Scrum или Kanban;
• Техническая грамотность для обсуждения CI/CD, API, интеграций и процессов разработки;
• Владение инструментами AI для анализа, генерации и автоматизации;
• Будет плюсом опыт работы с продуктами для разработчиков, DevOps, DevSecOps, Application Security или внутренними инженерными платформами, понимание CI/CD, SAST, SCA, DAST и встраивания безопасности в разработку, опыт тестирования удобства использования и анализа пользовательского пути, работы с продуктовыми показателями, системами аналитики или SQL, проведения технических или обучающих мероприятий.

• Ежегодный пересмотр зарплаты и годовая премия;
• Корпоративный спортзал и зоны отдыха;
• Более 400 образовательных программ СберУниверситета;
• Программа адаптации и помощь руководителя на старте;
• Расширенный ДМС, льготное страхование для семьи и корпоративная пенсионная программа;
• Дисконт по ипотечному кредиту, равный 1/3 ключевой ставки ЦБ;
• Подписка Прайм с возможностью совместного использования на трёх близких;
• Вознаграждение за рекомендацию друзей в команду Сбера.