Бизнес-аналитик (кибербезопасность)

Мы ищем бизнес-аналитика уровня Middle, который поможет развивать продукты AppSec/DevSecOps с опорой на реальные потребности пользователей. Основная задача роли — понимать, как инженерные команды используют наши продукты, находить проблемы в пользовательских сценариях и помогать превращать эти знания в улучшения продукта. Глубокая экспертиза в Application Security не требуется, но важно уметь быстро погружаться в техническую область и объяснять сложные вещи простым языком.### Вам предстоит: * проводить интервью, пользовательские исследования, опросы и тестирование удобства использования * исследовать ключевые сценарии: подключение приложения к проверкам, запуск сканирования, получение и обработка результатов * выявлять потребности пользователей, проблемные места и причины возникающих сложностей * описывать пользовательский путь, текущие и целевые процессы, пользовательские сценарии и бизнес-требования * формулировать продуктовые гипотезы и участвовать в их проверке * собирать и систематизировать обратную связь от разработчиков, DevOps-, AppSec- и других инженерных команд * помогать владельцу продукта определять приоритеты развития с учётом пользовательской ценности * совместно с системным аналитиком переводить пользовательские потребности в требования для разработки * участвовать в пилотировании новых возможностей и AppSec-инструментов * анализировать востребованность продукта и эффективность ключевых пользовательских сценариев * готовить инструкции, ответы на частые вопросы, презентации и другие материалы по продукту * проводить демонстрации, обучающие встречи и рабочие сессии с пользователями.### Что для нас важно: * опыт работы бизнес-аналитиком, продуктовым аналитиком или в близкой роли в IT от 2 лет * опыт выявления потребностей через интервью, исследования и анализ процессов * умение находить реальную проблему за первоначальным запросом пользователя * опыт описания пользовательских сценариев, процессов и бизнес-требований * опыт проведения или участия в пользовательских исследованиях * умение структурировать обратную связь и выявлять повторяющиеся проблемы * опыт описания пользовательского пути, текущих и целевых процессов * умение готовить понятную документацию, инструкции и презентации * навыки проведения встреч и совместной проработки решений * понимание жизненного цикла разработки программного обеспечения и принципов Agile, Scrum или Kanban * техническая грамотность, достаточная для обсуждения CI/CD, API, интеграций и процессов разработки * инструментальное владение AI для анализа, генерации и автоматизации. **Будет плюсом:** * опыт работы с продуктами для разработчиков, DevOps, DevSecOps, Application Security или внутренними инженерными платформами * понимание CI/CD, SAST, SCA, DAST и подходов к встраиванию безопасности в процесс разработки * опыт тестирования удобства использования и анализа пользовательского пути * опыт работы с продуктовыми показателями, системами аналитики или SQL * опыт проведения технических или обучающих мероприятий.### Мы предлагаем: * комфортный современный офис * офисный формат работы * ежегодный пересмотр зарплаты, годовая премия * корпоративный спортзал и зоны отдыха * более 400 образовательных программ СберУниверситета для профессионального и карьерного развития * программа адаптации и помощь руководителя на старте * расширенный ДМС, льготное страхование для семьи и корпоративная пенсионная программа * гибкий дисконт по ипотечному кредиту, равный 1/3 ключевой ставки ЦБ * подписка Прайм с возможностью совместного использования на трёх близких * вознаграждение за рекомендацию друзей в команду Сбера.