Product Owner (Information security)
Описание
Наша распределенная команда Dev насчитывает более 800 специалистов и разрабатывает собственные продукты с 2012 года – рекламные платформы, мобильные игровые и развлекательные приложения, финтех-продукты и решения. У нас проектно-ориентированный подход, матричная структура с привязкой специалистов к одному проекту, но при этом мы работаем командой. В работе мы применяем SCRUM, Agile. Чем предстоит заниматься: Формировать продуктовую повестку направления: самостоятельно определять, какие проблемы внутренних заказчиков решать и в каком порядке, опираясь на систематические интервью и опросы стейкхолдеров (продуктовые команды, DevOps, комплаенс), анализ обращений и инцидентов, а также метрики продукта; Принимать и защищать решения на основе данных: обосновывать приоритеты impact-анализом перед стейкхолдерами, уметь сказать «нет» с аргументацией; Вести продукт по всей цепочке поставки ценности: от discovery и валидации гипотез до декомпозиции в user story с критериями приёмки, refinement и планирования спринтов, сопровождения разработки, выката в прод, мониторинга, обработки инцидентов и возврата обратной связи в бэклог; Глубоко разбираться в ИБ-контексте: ландшафте угроз, принципах аутентификации и anti-fraud, на уровне, достаточном для самостоятельной оценки рисков, edge-cases и trade-offs между безопасностью и удобством; Участвовать в технических обсуждениях: разбираться в архитектуре решений, подходах к сбору и обработке сигналов, компромиссах по нагрузке и задержкам, критериях приёмки на уровне продукта; Измерять эффект: определять и отслеживать продуктовые метрики (снижение числа инцидентов, время реакции на угрозы, доля автоматизированных блокировок, точность fingerprint-скоринга) и проверять, что выпущенные фичи решают проблемы заказчиков, а не просто закрывают тикеты. Что ожидаем: Опыт на позиции Product Owner / Product Manager в ИТ от 2-х лет. Для Senior — от 4-х лет с подтверждённым треком самостоятельного ведения продукта или платформы; Опыт работы с инфраструктурными продуктами; Опыт ведения полного цикла продукта: от идеи до внедрения; Опыт принятия продуктовых решений на основе исследования стейкхолдеров: интервью и опросы, приоритизация потребностей, защита решений данными; Понимание практик ИБ: Zero Trust, принцип наименьших привилегий, аутентификация и авторизация. Будет плюсом: Участие в разработке средств защиты (а не только в интеграции вендорских решений); Опыт с anti-fraud, device fingerprinting, WAF, IAM, MDM или SIEM; ИБ-сертификаты (CISSP, CISM и др.). Что предлагаем: Несколько вариантов оформления и способов выплат; Full remote, работа из любой страны с удобным часовым поясом; Гибкий график - лояльное начало дня с 9.00 до 11.00 по МСК, 8 часов рабочий день; Возможность выбрать привычное оборудование, доставим по РФ; Performance review и непрерывное обучение: у нас есть внутренняя Академия, а также много партнёрских программ, которые поделятся знаниям не только в профессиональной сфере, но и поддержат твои хобби; Развитая культура коммуникаций: турниры онлайн и оффлайн, тех комьюнити, митапы, co-working дни, встречи и пати на летней веранде, тимбилдинги; Офис с панорамой на Москву-реку и летняя веранда с гамаками и пиццей для тех, кто работает в Москве и локальные тимбилдинги в других городах и странах для удаленщиков.