системный аналитик информационной безопасности

Приветствую, меня зовут Эля, я являюсь HR компании «Амбрелла — Защита Информационных Систем». Мы ищем системного аналитика для работы с нашими продуктами в сфере информационной безопасности. В этой роли предстоит работать на стыке продукта, разработки, внедрения, эксплуатации и технической документации. Нам важно, чтобы специалист умел не только работать с требованиями, но и самостоятельно разбираться в устройстве системы, уточнять детали, структурировать техническую информацию и отвечать за качество результата.

• Собирать, уточнять и формализовывать требования по продуктам компании: SIEM, SOAR, агенты, интеграции и смежные компоненты;
• Готовить функциональные требования, ТЗ, постановки на разработку, use cases, acceptance criteria и сценарии проверки;
• Разбирать изменения в продукте по результатам общения с разработкой, тестированием, DevOps, инженерами внедрения и технической поддержкой;
• Отражать изменения продукта в пользовательской, эксплуатационной и технической документации;
• Готовить и актуализировать руководства администратора, руководства пользователя, инструкции по установке, настройке, эксплуатации, диагностике и сопровождению;
• Совместно с DevOps, технической поддержкой и инженерами описывать эксплуатационные процедуры: установка, обновление, резервное копирование, восстановление, диагностика, мониторинг, типовые ошибки;
• Обрабатывать замечания к документации от заказчиков, инженеров, руководителей и внутренних команд;
• Взаимодействовать с заказчиком по открытым вопросам, уточнению требований, замечаниям и согласованию документов;
• Помогать выстраивать единый подход к требованиям, постановкам и документации внутри команды.

• Опыт системного или бизнес-анализа от 3 лет;
• Опыт подготовки технических требований, функциональных требований, use cases, acceptance criteria;
• Умение описывать поведение системы, бизнес-логику, системную логику, интеграции, ограничения и исключительные сценарии;
• Опыт написания технической документации: руководства администратора и пользователя, инструкции по установке и настройке, эксплуатационные инструкции, описания интеграций и API, troubleshooting / диагностика;
• Понимание базовых принципов архитектуры распределённых систем;
• Понимание REST API, брокеров сообщений, реляционных и колоночных БД;
• Умение работать с Confluence, Markdown, таск-трекерами;
• Способность структурировать большие объёмы информации и превращать их в понятные документы;
• Грамотный письменный русский язык;
• Самостоятельность в работе с технически сложным продуктом: готовность разбираться в документации и конфигурациях, анализировать логи, задавать вопросы разработчикам и инженерам и проверять работу системы на практике.
• Будет плюсом: Опыт работы в домене информационной безопасности; Опыт работы с SIEM, SOAR, логированием, событиями ИБ; Понимание форматов событий, нормализации, парсинга, маппинга, корреляции; Опыт взаимодействия с командами внедрения, эксплуатации или технической поддержки; Базовое понимание Linux, сетей, БД, контейнеризации, мониторинга; Опыт подготовки документации для enterprise-заказчиков; Опыт участия в приёмке доработок и проверке соответствия реализации требованиям

• Удалённый формат работы;
• Работа в аккредитованной IT-компании;
• Оформление по ТК РФ, оплачиваемый отпуск;
• Работа над собственными продуктами в сфере информационной безопасности.