Product Owner (Information security)

Наша распределенная команда Dev насчитывает более 800 специалистов и разрабатывает собственные продукты с 2012 года - рекламные платформы, мобильные игровые и развлекательные приложения, финтех-продукты и решения.

У нас проектно-ориентированный подход, матричная структура с привязкой специалистов к одному проекту, но при этом мы работаем командой. В работе мы применяем SCRUM, Agile.

Чем предстоит заниматься:

• Формировать продуктовую повестку направления: самостоятельно определять, какие проблемы внутренних заказчиков решать и в каком порядке, опираясь на систематические интервью и опросы стейкхолдеров (продуктовые команды, DevOps, комплаенс), анализ обращений и инцидентов, а также метрики продукта;
• Принимать и защищать решения на основе данных: обосновывать приоритеты impact-анализом перед стейкхолдерами, уметь сказать «нет» с аргументацией;
• Вести продукт по всей цепочке поставки ценности: от discovery и валидации гипотез до декомпозиции в user story с критериями приёмки, refinement и планирования спринтов, сопровождения разработки, выката в прод, мониторинга, обработки инцидентов и возврата обратной связи в бэклог;
• Глубоко разбираться в ИБ-контексте: ландшафте угроз, принципах аутентификации и anti-fraud, на уровне, достаточном для самостоятельной оценки рисков, edge-cases и trade-offs между безопасностью и удобством;
• Участвовать в технических обсуждениях: разбираться в архитектуре решений, подходах к сбору и обработке сигналов, компромиссах по нагрузке и задержкам, критериях приёмки на уровне продукта;
• Измерять эффект: определять и отслеживать продуктовые метрики (снижение числа инцидентов, время реакции на угрозы, доля автоматизированных блокировок, точность fingerprint-скоринга) и проверять, что выпущенные фичи решают проблемы заказчиков, а не просто закрывают тикеты.

Что ожидаем:

• Опыт на позиции Product Owner / Product Manager в ИТ от 2-х лет. Для Senior - от 4-х лет с подтверждённым треком самостоятельного ведения продукта или платформы;
• Опыт работы с инфраструктурными продуктами;
• Опыт ведения полного цикла продукта: от идеи до внедрения;
• Опыт принятия продуктовых решений на основе исследования стейкхолдеров: интервью и опросы, приоритизация потребностей, защита решений данными;
• Понимание практик ИБ: Zero Trust, принцип наименьших привилегий, аутентификация и авторизация.

Будет плюсом:

• Участие в разработке средств защиты (а не только в интеграции вендорских решений);
• Опыт с anti-fraud, device fingerprinting, WAF, IAM, MDM или SIEM;
• ИБ-сертификаты (CISSP, CISM и др.).

Что предлагаем:

• Несколько вариантов оформления и способов выплат;
• Full remote, работа из любой страны с удобным часовым поясом;
• Гибкий график - лояльное начало дня с 9.00 до 11.00 по МСК, 8 часов рабочий день;
• Возможность выбрать привычное оборудование, доставим по РФ;
• Performance review и непрерывное обучение: у нас есть внутренняя Академия, а также много партнёрских программ, которые поделятся знаниям не только в профессиональной сфере, но и поддержат твои хобби;
• Развитая культура коммуникаций: турниры онлайн и оффлайн, тех комьюнити, митапы, co-working дни, встречи и пати на летней веранде, тимбилдинги;
• Офис с панорамой на Москву-реку и летняя веранда с гамаками и пиццей для тех, кто работает в Москве и локальные тимбилдинги в других городах и странах для удаленщиков.