Описание
Продукты AppSec и DevSecOps помогают инженерным командам проверять приложения, запускать сканирование и работать с результатами.
Задачи
•Проводить интервью, пользовательские исследования, опросы и тестирование удобства использования
•Исследовать сценарии подключения приложений к проверкам, запуска сканирования и обработки результатов
•Выявлять потребности пользователей, проблемные места и причины сложностей
•Описывать пользовательский путь, текущие и целевые процессы, сценарии и бизнес-требования
•Формулировать продуктовые гипотезы и участвовать в их проверке
•Собирать и систематизировать обратную связь инженерных команд
•Помогать владельцу продукта определять приоритеты развития с учётом пользовательской ценности
•Совместно с системным аналитиком переводить потребности пользователей в требования для разработки
•Участвовать в пилотировании новых возможностей и инструментов AppSec
•Анализировать востребованность продукта и эффективность пользовательских сценариев
•Готовить инструкции, ответы на частые вопросы, презентации и другие материалы по продукту
•Проводить демонстрации, обучающие встречи и рабочие сессии с пользователями
Требования
•Опыт работы бизнес-аналитиком, продуктовым аналитиком или в близкой роли в IT от 2 лет
•Опыт выявления потребностей через интервью, исследования и анализ процессов
•Умение находить реальную проблему за первоначальным запросом пользователя
•Опыт описания пользовательских сценариев, процессов и бизнес-требований
•Опыт проведения или участия в пользовательских исследованиях
•Умение структурировать обратную связь и выявлять повторяющиеся проблемы
•Умение готовить понятную документацию, инструкции и презентации
•Навыки проведения встреч и совместной проработки решений
•Понимание жизненного цикла разработки ПО и принципов Agile, Scrum или Kanban
•Техническая грамотность для обсуждения CI/CD, API, интеграций и процессов разработки
•Владение инструментами AI для анализа, генерации и автоматизации
•Будет плюсом: опыт работы с продуктами для разработчиков, DevOps, DevSecOps, Application Security или внутренними инженерными платформами; понимание CI/CD, SAST, SCA, DAST и встраивания безопасности в разработку; опыт тестирования удобства использования и анализа пользовательского пути; работа с продуктовыми показателями, системами аналитики или SQL; проведение технических или обучающих мероприятий
Условия
•Ежегодный пересмотр зарплаты и годовая премия
•Корпоративный спортзал и зоны отдыха
•Более 400 образовательных программ СберУниверситета
•Программа адаптации и помощь руководителя на старте
•Расширенный ДМС, льготное страхование для семьи и корпоративная пенсионная программа
•Дисконт по ипотечному кредиту, равный 1/3 ключевой ставки ЦБ
•Подписка Прайм с возможностью совместного использования на трёх близких
•Вознаграждение за рекомендацию друзей в команду Сбера
