Системный аналитик AppSec

Компания Аппсек Солюшенс — вендор сервисов для анализа и управления уязвимостями и кибербезопасности. Продукт AppSec.Wave — SAST-анализатор с применением ИИ. В команду ищут системного аналитика.

Условия:

• опыт работы: 3–6 лет;
• занятость: полная;
• график: 5/2, 8 рабочих часов;
• формат: на месте работодателя в Москве, удалённо или гибрид;
• гибкий график;
• ДМС со стоматологией после испытательного срока;
• вознаграждение по договорённости.

Задачи:

• выявление и анализ требований, разрешение противоречий между бизнес-целями и техническими ограничениями;
• декомпозиция требований совместно с владельцем продукта и командой разработки: пользовательские сценарии, критерии готовности;
• моделирование предметной области и процессов;
• определение нефункциональных требований: производительность, отказоустойчивость, безопасность;
• проектирование интеграций: REST API, асинхронное взаимодействие, события;
• подготовка и ревью спецификаций и других артефактов в машиночитаемом виде, пригодных для работы AI-агентов, и поддержка их актуальности относительно кода;
• ведение документации Docs as Code;
• формулирование проверяемых критериев приёмки, работа с QA над тестовым покрытием;
• анализ конкурентных решений и практик рынка;
• развитие аналитического конвейера: шаблоны, правила и инструкции для AI-агентов.

Ожидания:

• готовность самостоятельно принимать решения в своей зоне ответственности;
• проактивность, желание расти и развивать продукт вместе с командой;
• гибкость в коммуникации: работа как в формате встреч, так и асинхронно — через документацию, задачи и комментарии;
• умение вести несколько задач параллельно и расставлять приоритеты;
• ориентация на результат и темп команды, итеративный подход к работе;
• открытость к новым практикам и конструктивной обратной связи;
• опыт работы системным аналитиком от 5 лет;
• практический опыт использования LLM и AI-агентов в аналитической работе (субагенты, MCP-интеграции; знакомство со spec-driven development);
• опыт проектирования REST API и асинхронных интеграций;
• понимание микросервисной и событийной архитектуры, брокеров сообщений;
• уверенное моделирование: модели данных, BPMN;
• уверенный SQL.

Будет преимуществом:

• опыт работы в области информационной безопасности и безопасной разработки;
• хорошая насмотренность в UI/UX, умение быстро прототипировать интерфейсы.