Продуктовый аналитик безопасности ПО

Компания АО «НПО «Эшелон» (является аккредитованной IT-компанией) специализируется на оказании услуг по сертификации, аттестации и лицензировании, а также разрабатывает собственные инструменты анализа кода и тестирования безопасности программного обеспечения.

• Развитие инструмента анализа безопасности программного обеспечения собственной разработки, его функциональных возможностей и пользовательских сценариев.
• Сбор, анализ и формализация требований заказчиков и пользователей, их перевод в функциональные требования к продукту.
• Анализ нормативных требований и их учёт при развитии продукта.
• Формирование и приоритизация бэклога, подготовка пользовательских историй, сценариев использования и критериев приёмки.
• Подготовка технических заданий и спецификаций для команды разработки, включая описание интеграций и программных интерфейсов (API).
• Взаимодействие с разработчиками, тестировщиками и дизайнером на всех этапах, от постановки задачи до приёмки реализованной функциональной возможности.
• Проработка пользовательских сценариев и прототипов интерфейса совместно с дизайнером.
• Участие в планировании релизов и формировании дорожной карты развития продукта.
• Анализ рынка и решений конкурентов, отслеживание тенденций в области анализа безопасности ПО.
• Сбор и анализ обратной связи от заказчиков, участие во встречах с заказчиками и проведение демонстраций продукта.
• Участие в подготовке пользовательской и эксплуатационной документации, а также документации для сертификации продукта.

• Высшее/неоконченное техническое образование.
• Опыт работы системным или бизнес-аналитиком либо аналитиком продукта в сфере разработки программного обеспечения.
• Опыт сбора, формализации и согласования требований, подготовки технических заданий и спецификаций.
• Владение нотациями моделирования и практиками описания требований.
• Понимание жизненного цикла разработки ПО, опыт работы с системами управления задачами.
• Понимание принципов работы клиент-серверных и веб-приложений, REST API, форматов обмена данными.
• Базовое понимание информационной безопасности и типовых уязвимостей ПО.
• Умение вести переговоры с заказчиками и доносить требования до команды разработки.
• Хорошие аналитические навыки и грамотная письменная речь.
• Будет плюсом: Опыт работы с инструментами статического, композиционного или динамического анализа кода; Знание современных требований по безопасности ПО, включая ГОСТ Р 56939-2024, ГОСТ Р 71207-2024; Опыт участия в управлении продуктом; Знание английского языка на уровне понимания зарубежных стандартов и документации

• Интересную работу в дружелюбном молодом коллективе с адекватным менеджментом.
• Участие в интересных проектах и задачах, связанных с информационной безопасностью, включая развитие собственного продукта в области анализа безопасности ПО.
• Прозрачную и понятную финансовую мотивацию (оклад + премиальная часть от выполненного проекта), а также возможность карьерного роста.
• Перспективу роста до руководителя продукта с ответственностью за его развитие и дорожную карту.
• Возможность участия в проведении обучающих мероприятий и консультаций для заказчиков (с дополнительной оплатой).
• Индивидуальный график работы (8:00-17:00; 9:00-18:00; 10:00-19:00).
• Официальное трудоустройство в соответствии с ТК РФ (оплачиваемый отпуск, больничный).
• Оплату мобильной связи.
• Частичную компенсацию ДМС и абонемента в фитнес-клуб.
• Корпоративную пенсионную программу (дополнительные перечисления взносов работодателем в НПФ).
• Возможность внутреннего обучения, повышения квалификации в учебном центре компании.
• Возможность профессионального роста и самореализации, введение в рабочий процесс новых подходов и методик.