Бизнес-аналитик (кибербезопасность)

Мы ищем бизнес-аналитика уровня Middle, который поможет развивать продукты AppSec/DevSecOps с опорой на реальные потребности пользователей.

Основная задача роли — понимать, как инженерные команды используют наши продукты, находить проблемы в пользовательских сценариях и помогать превращать эти знания в улучшения продукта. Глубокая экспертиза в Application Security не требуется, но важно уметь быстро погружаться в техническую область и объяснять сложные вещи простым языком.

Вам предстоит:

• проводить интервью, пользовательские исследования, опросы и тестирование удобства использования
• исследовать ключевые сценарии: подключение приложения к проверкам, запуск сканирования, получение и обработка результатов
• выявлять потребности пользователей, проблемные места и причины возникающих сложностей
• описывать пользовательский путь, текущие и целевые процессы, пользовательские сценарии и бизнес-требования
• формулировать продуктовые гипотезы и участвовать в их проверке
• собирать и систематизировать обратную связь от разработчиков, DevOps-, AppSec- и других инженерных команд
• помогать владельцу продукта определять приоритеты развития с учётом пользовательской ценности
• совместно с системным аналитиком переводить пользовательские потребности в требования для разработки
• участвовать в пилотировании новых возможностей и AppSec-инструментов
• анализировать востребованность продукта и эффективность ключевых пользовательских сценариев
• готовить инструкции, ответы на частые вопросы, презентации и другие материалы по продукту
• проводить демонстрации, обучающие встречи и рабочие сессии с пользователями.

Что для нас важно:

• опыт работы бизнес-аналитиком, продуктовым аналитиком или в близкой роли в IT от 2 лет
• опыт выявления потребностей через интервью, исследования и анализ процессов
• умение находить реальную проблему за первоначальным запросом пользователя
• опыт описания пользовательских сценариев, процессов и бизнес-требований
• опыт проведения или участия в пользовательских исследованиях
• умение структурировать обратную связь и выявлять повторяющиеся проблемы
• опыт описания пользовательского пути, текущих и целевых процессов
• умение готовить понятную документацию, инструкции и презентации
• навыки проведения встреч и совместной проработки решений
• понимание жизненного цикла разработки программного обеспечения и принципов Agile, Scrum или Kanban
• техническая грамотность, достаточная для обсуждения CI/CD, API, интеграций и процессов разработки
• инструментальное владение AI для анализа, генерации и автоматизации.

Будет плюсом:

• опыт работы с продуктами для разработчиков, DevOps, DevSecOps, Application Security или внутренними инженерными платформами
• понимание CI/CD, SAST, SCA, DAST и подходов к встраиванию безопасности в процесс разработки
• опыт тестирования удобства использования и анализа пользовательского пути
• опыт работы с продуктовыми показателями, системами аналитики или SQL
• опыт проведения технических или обучающих мероприятий.

Мы предлагаем:

• комфортный современный офис
• офисный формат работы
• ежегодный пересмотр зарплаты, годовая премия
• корпоративный спортзал и зоны отдыха
• более 400 образовательных программ СберУниверситета для профессионального и карьерного развития
• программа адаптации и помощь руководителя на старте
• расширенный ДМС, льготное страхование для семьи и корпоративная пенсионная программа
• гибкий дисконт по ипотечному кредиту, равный 1/3 ключевой ставки ЦБ
• подписка Прайм с возможностью совместного использования на трёх близких
• вознаграждение за рекомендацию друзей в команду Сбера.