Ведущий бизнес-аналитик (продукты защиты баз данных)

О продукте:

Мы разрабатываем продукт класса DBF, обеспечивающий безопасность СУБД и защиту данных в них от хищения, утраты, утечки, уничтожения, блокирования, нелегитимного копирования и распространения.

Какого специалиста мы ищем:

Мы ищем ведущего специалиста, который возьмет на себя организацию и поддержку цикла развития продукта: от сбора и анализа запросов на изменение и выявления потребностей до формирования требований к разработке. Мы ожидаем, что вы:

-хорошо знаете предметную область - информационную безопасность, продукт, над которым работаете, понимаете его место на рынке и конкурентную среду;

-не боитесь рутинной аналитической работы и умеете работать с задачами высокой степени неопределенности;

-знаете какие аспекты влияют на развитие продукта и умеете применять продуктовый подход;

-владеете профессией аналитика: умеете разрабатывать хорошие требования;

Какие задачи нужно выполнять:

• Исследование и анализ предметной области: информационная безопасность, основные задачи, типовые угрозы, стандартные средства защиты, основные законы в области безопасности, основные отраслевые документы;
• Исследование рынка продуктов, трендов и тенденций в отрасли информационной безопасности;
• Анализ существующих продуктов информационной безопасности: целевую аудиторию, функционал, преимущества и недостатки существующих решений;
• Выявление потребностей пользователей и потенциальных клиентов, ключевых проблем и возможностей улучшения существующих решений
• Выявление стейкхолдеров (внутри компании, так и среди заказчиков, партнеров), согласование с ними требований к продукту;
• Анализ, классификация и приоритизация запросов на изменение продукта и обратной связи от стейкхолдеров, управление бэклогом продукта;
• Разработка бизнес-требований к продуктам, проектирование пользовательских и бизнес-сценариев, формирование прочих аналитических артефактов для передачи в проектирование и системную аналитику;
• Выявление и валидация гипотез для развития продукта;
• Валидация разработанного функционала на соответствие потребностям пользователей и ценности для продукта;
• Систематизация и синхронизация функциональных возможностей продуктов компании для объединения их в экосистему;
• Участие в разработке документации, методических материалов к продукту, материалов для продвижения продукта, обучении пользователей и партнеров;
• Кураторство, наставничество.

• Высшее техническое образование, опыт работы от 3-х лет в аналогичной роли;

• Общий кругозор в отрасли информационной безопасности и защиты данных: источники угроз утечек/нарушений целостности, доступности данных и технологий и подходов, используемых для их предотвращения;

• Знания распространенных СУБД и опыт работы с базами данных (обязательно!): структуры, типы данных, особенности организации данных, операции с данными, методы и техники маскирования: хэширование, шифрование, токенизация, и пр.

• Общая грамотность в части data governance, принципы работы с данными, безопасность данных, форматы данных, XML, JSON и CSV, пр., понимание задач безопасность баз данных;

• Знание правил идентификации и классификации чувствительных и критических данных и какие правила применяются к их защите; (КТ, ПДН, КТ, ГТ, ДСП);

• Умение работать с большими объемами информации, способность разобраться в неизвестной предметной области;

• Высокий уровень самоорганизации, коммуникативные навыки, системность, аналитическое мышление;

• Владение методами выявления потребностей заказчиков, понимание проблематики;

• Знание процесса разработки продукта, его этапов и понимание роли аналитика на каждом из этапов;

• Опыт проектирования требований в продуктовой разработке - умение разрабатывать аналитические артефакты: бизнес-требования, сценарии, критерии приемки, нефункциональные требования;

• Опыт разработки технической и эксплуатационной документации;

• Умение работать в команде, проактивность в решении задач;

• Умение выстраивать взаимоотношения в команде и со смежными подразделениями.

• Знание законодательства в сфере защиты данных;

• Знание функционала продуктов защиты данных и опыт работы с ними (DAM, DBF, DCAP, пр);

• Опыт в разработке политик для защиты данных;

• Опыт в пресейле/поддержке/внедрении/продуктовом маркетинге со стороны вендора/интегратора;

• Опыт работы в подразделении ИБ, связанный с решений аналогичного класса, понимание проблематики со стороны заказчика.