Ред Софт

​​​​​​​- Проведение анализа кода на уязвимости с использованием SAST/DAST-инструментов и базового фаззинг-тестирования; - Мониторинг уязвимостей в сторонних библиотеках с помощью SCA-анализаторов;

до 250 000 ₽

Задачи: — Выявлять, формализовать и согласовывать требования с государственными заказчиками и смежными подразделениями, управлять ожиданиями стейкхолдеров. — Проводить комплексный анализ предметной области (включая нормативную документацию): выявлять противоречия, неявные требования и риски, предлагать варианты решений с оценкой трудоёмкости и последствий. — Проектировать архитектуру решений на уровне подсистем и интеграций: описывать сценарии взаимодействия, форматы обмена данными (XML, JSON), контракты API, правила валидации и обработки ошибок. — Ставить задачи команде разработки, контролировать реализацию, участвовать в приёмке результатов, анализировать дефекты и предлагать корректирующие меры. — Участвовать в проектировании интеграционных решений: согласовывать интерфейсы и протоколы взаимодействия со смежными системами, следить за соблюдением SLA и требований к надёжности. — Взаимодействовать с линией технической поддержки и эксплуатацией: фиксировать типовые обращения, анализировать корневые причины инцидентов, вносить изменения в документацию или требования. Требования: — Высшее техническое образование. — Опыт работы системным/бизнес-аналитиком от 4–5 лет, включая проекты со сложной интеграционной составляющей и/или проекты для госорганов. — Уверенное владение методологиями и практиками системного анализа, понимание полного жизненного цикла разработки ПО, опыт применения гибких и гибридных методологий. — Умение структурировать и декомпозировать сложные требования, выявлять нефункциональные требования (производительность, безопасность, отказоустойчивость) и фиксировать их в проектной документации. — Практический опыт проектирования интеграций: REST API, SOAP, очереди сообщений, файловые обмены; понимание принципов версионирования API и управления изменениями контрактов. — Глубокое понимание структур данных и форматов обмена: XML (включая XSD, пространства имён), JSON (схемы, валидация), умение описывать маппинги и трансформации. — Владение одной или несколькими нотациями моделирования: BPMN, UML, а также инструментами для построения диаграмм. — Опыт оформления проектной и эксплуатационной документации в соответствии с требованиями ГОСТ (в т. ч. серия 34) и внутренними регламентами заказчика. — Грамотная письменная и устная речь, навыки презентации решений и защиты проектных решений перед заказчиками и архитекторами. Желательные требования: — Опыт работы с нормативно-правовой базой и отраслевыми стандартами, понимание специфики требований к государственным информационным системам (ИБ, интеграция с госинфраструктурами, требования к хранению и передаче данных). — Опыт применения инструментов Doc as Code (DITA, Docusaurus, DocBook и аналоги) для ведения документации в репозиториях и автоматизации публикации. — Опыт участия в проектах с применением ИИ-ассистентов для работы с документацией или автоматизации сбора требований. — Наличие реализованных проектов с измеримыми результатами (сокращение сроков согласования, снижение количества доработок, повышение качества требований). Условия: — Стабильность, постоянное трудоустройство в быстрорастущей компании, занимающейся импортозамещением — Работа в аккредитованной Минцифры IT-компании, продукты которой находятся в реестре российского ПО — Плавный ввод в должность, период адаптации, наставничество — Комфорт: нет бюрократии, проводим собеседование в 1-2 этапа и быстро даем фидбек, гибкое начало рабочего дня и нет дресс-кода — Офисный формат работы — ДМС со стоматологией.

Зарплата не указана

Задачи: — Участие в сборе и структурировании требований совместно с бизнес-аналитиком, менеджером продукта и инженерами. — Общение с пресейлом, техподдержкой, внешними партнерами, разработкой. — Помощь бизнес-аналитику и менеджеру продукта в структурировании продуктовых и пользовательских требований и сценариев. — Изучение продуктов-аналогов и текущих особенностей работы продукта. — Участие в прототипировании и исследовании технологий. — Участие в выработке, проработке и оформлении технической концепции и технического решения по новым функциям. — Участие в управлении требованиями и постановка задач разработке. — Разработка внутренней документации продукта. — Сопровождение разработки и тестирования. — Участие во внутренней приемке релизов. Требования: — Готовность быстро осваивать область системного/сетевого администрирования или опыт и знания в этой области. — Умение моделировать и описывать деятельность, функции, структуры данных, интерфейсы, алгоритмы. — Умение работать с требованиями. — Знакомство с основными концепциями процедурного и объектно-ориентированного программирования. — Умение моделировать и описывать архитектуру и дизайн систем и программных приложений. — Готовность изучать и применять новые инструменты для повседневной работы. — Базовый опыт и знания в области интеграции систем/сервисов. — Базовые навыки проектирования реляционных баз данных и нереляционных структур данных, базовый SQL. — Понимание жизненного цикла ИТ-систем, процессов разработки, сопровождения и развития ПО. — Базовые навыки и готовность изучать и взаимодействовать с технологиями. — Минимальные навыки программирования/написания скриптов (Python, C++, Go приветствуются). — Минимальные навыки работы с системами версионирования исходного кода. — Готовность читать исходный код, работать с логами, конфигурациями и данными в системах. — Навыки работы с командной строкой, базовые навыки работы с Linux. Приветствуется, но не обязательно: — Навыки программирования на любом языке и базовые навыки проектирования ПО. — Базовые навыки администратора сети. — Знакомство с архитектурой Linux. — Знакомство с информационной безопасностью и технологиями защиты данных. — Знакомство с формальной логикой. — Знакомство с классификацией и атрибутами качества требований. — Опыт работы с системами моделирования, Sparx Systems Enterprise Architect, Visual Paradigm или другими. — Отсутствие "аллергии" на высшую математику, включая дискретную математику, структуры данных и алгоритмы, реляционную алгебру. — Знакомство со стандартами, нотациями и практиками моделирования IDEFx, DFD, UML, BPMN, ARIS и др. — Знакомство с подходами к описанию функций в виде Use Case, User Story, пользовательских сценариев. — Знакомство с Agile практиками Story mapping, Event storming, CJM, Service Blueprint, 4 context architecture. — Практики бизнес-анализа, включая Business Canvas, понимание структуры бизнес-плана, умение работать с бизнес-целями, проектированием бизнес-процессов и обоснованием ценности проектов и функций. — Знакомство с ГОСТ серии 34 и 19 и современными стандартами системной инженерии и управления требованиями. — Опыт фасилитации групповых рабочих сессий. — Знакомство с Domain Driven Design, шаблонами интеграции приложений, шаблонами реализации микросервисной архитектуры. Условия: — Стабильное постоянное трудоустройство в быстрорастущей компании, занимающейся импортозамещением. — Работа в аккредитованной Минцифры IT-компании, продукты которой находятся в реестре российского ПО. — Нет бюрократии, собеседование в 1-2 этапа с быстрым фидбеком, гибкое начало рабочего дня, отсутствие дресс-кода. — Плавный ввод в должность, период адаптации, наставничество. — Офисный формат работы, офис возле м. Белорусская/Савеловская. — ДМС со стоматологией. — Внутреннее и внешнее обучение.

Зарплата не указана