Аналитик по информационной безопасности

Компания АО «НПО «Эшелон» (является аккредитованной IT-компанией) специализируется на оказании услуг по сертификации, аттестации и лицензировании, а также разрабатывает собственные инструменты анализа кода и тестирования безопасности программного обеспечения. Основные направления Центра оценки соответствия и тестирования: Сертификация по требованиям ФСТЭК России. Оценка соответствия по требованиям ОУД в рамках проверки банковских приложений (требования ГОСТ ИСО/МЭК 15408, Профиля защиты ЦБ, положения Банка России). Проведение тематических исследований по требованиям ФСБ России. Проведение оценки по требованиям стандарта платформы Цифрового Рубля. Участие в разработке стандартов в области защиты информации. Внедрение процессов безопасной разработки по требованиям ГОСТ Р 56939-2016, ГОСТ Р 56939-2024. Обязанности: Развитие инструмента анализа безопасности программного обеспечения собственной разработки, его функциональных возможностей и пользовательских сценариев. Сбор, анализ и формализация требований заказчиков и пользователей, их перевод в функциональные требования к продукту. Анализ нормативных требований и их учёт при развитии продукта. Формирование и приоритизация бэклога, подготовка пользовательских историй, сценариев использования и критериев приёмки. Подготовка технических заданий и спецификаций для команды разработки, включая описание интеграций и программных интерфейсов (API). Взаимодействие с разработчиками, тестировщиками и дизайнером на всех этапах, от постановки задачи до приёмки реализованной функциональной возможности. Проработка пользовательских сценариев и прототипов интерфейса совместно с дизайнером. Участие в планировании релизов и формировании дорожной карты развития продукта. Анализ рынка и решений конкурентов, отслеживание тенденций в области анализа безопасности ПО. Сбор и анализ обратной связи от заказчиков, участие во встречах с заказчиками и проведение демонстраций продукта. Участие в подготовке пользовательской и эксплуатационной документации, а также документации для сертификации продукта. Наши ожидания: Высшее/неоконченное техническое образование. Опыт работы системным или бизнес-аналитиком либо аналитиком продукта в сфере разработки программного обеспечения. Опыт сбора, формализации и согласования требований, подготовки технических заданий и спецификаций. Владение нотациями моделирования и практиками описания требований. Понимание жизненного цикла разработки ПО, опыт работы с системами управления задачами. Понимание принципов работы клиент-серверных и веб-приложений, REST API, форматов обмена данными. Базовое понимание информационной безопасности и типовых уязвимостей ПО. Умение вести переговоры с заказчиками и доносить требования до команды разработки. Хорошие аналитические навыки и грамотная письменная речь. Будет плюсом: Опыт работы с инструментами статического, композиционного или динамического анализа кода. Знание современных требований по безопасности ПО, включая ГОСТ Р 56939-2024, ГОСТ Р 71207-2024. Опыт участия в управлении продуктом. Знание английского языка на уровне понимания зарубежных стандартов и документации. Мы предлагаем: Интересную работу в дружелюбном молодом коллективе с адекватным менеджментом. Участие в интересных проектах и задачах, связанных с информационной безопасностью, включая развитие собственного продукта в области анализа безопасности ПО. Прозрачную и понятную финансовую мотивацию (оклад + премиальная часть от выполненного проекта), а также возможность карьерного роста. Перспективу роста до руководителя продукта с ответственностью за его развитие и дорожную карту. Возможность участия в проведении обучающих мероприятий и консультаций для заказчиков (с дополнительной оплатой). Индивидуальный график работы (8:00-17:00; 9:00-18:00; 10:00-19:00). Официальное трудоустройство в соответствии с ТК РФ (оплачиваемый отпуск, больничный). Оплату мобильной связи. Частичную компенсацию ДМС и абонемента в фитнес-клуб. Корпоративную пенсионную программу (дополнительные перечисления взносов работодателем в НПФ). Возможность внутреннего обучения, повышения квалификации в учебном центре компании. Возможность профессионального роста и самореализации, введение в рабочий процесс новых подходов и методик. Место работы: м. Электрозаводская / м. Преображенская площадь.