Ведущий продуктовый аналитик

Гарда Технологии —

разработчик решений информационной безопасности для крупнейших российских компаний банковской, телекоммуникационной, производственной и других отраслей.

Чем предстоит заниматься:

• исследование и анализ предметной области: информационная безопасность, основные задачи, типовые угрозы, стандартные средства защиты, основные законы в области безопасности, основные отраслевые документы;
• исследование рынка продуктов, трендов и тенденций в отрасли информационной безопасности;
• анализ существующих продуктов информационной безопасности: целевую аудиторию, функционал, преимущества и недостатки существующих решений;
• выявление потребностей пользователей и потенциальных клиентов, ключевых проблем и возможностей улучшения существующих решений
• выявление стейкхолдеров (внутри компании, так и среди заказчиков, партнеров), согласование с ними требований к продукту;
• анализ, классификация и приоритизация запросов на изменение продукта и обратной связи от стейкхолдеров, управление бэклогом продукта;
• разработка бизнес-требований к продуктам, проектирование пользовательских и бизнес-сценариев, формирование прочих аналитических артефактов для передачи в проектирование и системную аналитику;
• выявление и валидация гипотез для развития продукта;
• валидация разработанного функционала на соответствие потребностям пользователей и ценности для продукта;
• систематизация и синхронизация функциональных возможностей продуктов компании для объединения их в экосистему;
• участие в разработке документации, методических материалов к продукту, материалов для продвижения продукта, обучении пользователей и партнеров;

Наши ожидания от кандидата:

• высшее техническое образование, опыт работы от 3-х лет в разработке продуктов или решений для информационной безопасности;
• общий кругозор в отрасли информационной безопасности и защиты данных: источники угроз утечек/нарушений целостности, доступности данных и технологий и подходов, используемых для их предотвращения;
• общая грамотность в части data governance: принципы работы с данными, жизненный цикл данных, владельцы данных, безопасность данных;
• понимание принципов работы DCAP-систем: обнаружение и инвентаризация данных, классификация, аудит прав доступа, мониторинг действий с файлами, выявление избыточных прав и рисков, реагирование на инциденты;
• знание типов хранилищ неструктурированных и слабоструктурированных данных: файловые серверы SMB/NFS, NAS, SharePoint, облачные хранилища, почтовые системы;
• знание принципов управления доступом, моделей доступа, уязвимостей и угроз, связанных с доступами;
• знание правил идентификации и классификации чувствительных и критических данных и правил, применяемых к их защите; (КТ, ПДН, КТ, ГТ, ДСП);
• знание форматов данных и документов (DOC/DOCX, XLS/XLSX, PDF, архивы, XML, JSON, CSV и др.), понимание особенностей их разбора и индексации;
• знание методов анализа и классификации содержимого: регулярные выражения, словари, цифровые отпечатки, ML-подходы и пр.
• умение работать с большими объемами информации, способность разобраться в неизвестной предметной области;
• высокий уровень самоорганизации, коммуникативные навыки, системность, аналитическое мышление;
• владение методами выявления потребностей заказчиков, понимание проблематики;
• знание процесса разработки продукта, его этапов и понимание роли аналитика на каждом из этапов;
• опыт проектирования требований в продуктовой разработке - умение разрабатывать аналитические артефакты: бизнес-требования, сценарии, критерии приемки, нефункциональные требования;
• опыт разработки технической и эксплуатационной документации;
• умение работать в команде, проактивность в решении задач;
• умение выстраивать взаимоотношения в команде и со смежными подразделениями.

Будет плюсом:

• знание законодательства в сфере защиты данных;
• знание функционала продуктов защиты данных и опыт работы с ними (DCAP, DAG, DAM, DBF, пр);
• опыт в пресейле/поддержке/внедрении/продуктовом маркетинге со стороны вендора/интегратора;
• опыт работы в подразделении ИБ, связанный с решениями аналогичного класса, понимание проблематики со стороны заказчика;

Мы предлагаем:

Комфортная рабочая среда

• возможность гибридной или удалённой работы, с гибким началом рабочего дня

• оформление в аккредитованную IT‑компанию

• ежегодный пересмотр заработной платы по результатам работы

• ежеквартальное и годовое премирование сотрудников

• бонусная программа рекомендаций

• материальное поощрение при заключении брака и рождении детей

Обучение и развитие

• профессионалы в команде, у которых всегда есть чему поучиться

• ментор на испытательный срок

• внешнее обучение, билеты на лучшие технические конференции страны

• возможность совмещения нескольких ролей на проекте

Забота о здоровье

• ДМС со стоматологией с первого дня работы, страхование жизни от несчастных случаев и болезней

• ежегодный оплачиваемый отпуск — 28 календарных дней

• компенсация расходов на спорт, скидки в спортзалы

• спортивные корпоративные мероприятия

• eжемесячная компенсация питания после трех месяцев работы, фрукты и полезные перекусы в офисе

Социальная жизнь

• политика «открытых дверей» с топ‑менеджерами

• тимбилдинги команд и общекорпоративные мероприятия

• подарки для детей, семейные конкурсы

• мерч новичкам, подарки сотрудникам на праздники

• поощрение за стаж

• отсутствие дресс-кода, все в компании на «ты»

Ждем вас в команде Гарды!