Вакансии датаджайл: работа в IT и digital

Datagile - продуктовая компания. Основное наше направление - это разработка продуктов в сфере информационной безопасности, автоматизации и баз данных.

Мы создаем продукты, которые помогают нашим клиентам защищать свои критически важные данные и инфраструктуру от постоянно меняющихся угроз.

Описание позиции:

Мы ищем опытного и мотивированного системного аналитика, который присоединится к нашей команде разработчиков. Вы будете играть одну из ключевых ролей в определении и уточнении требований к функциональности нашего продукта, а также обеспечивать соответствие разрабатываемого решения потребностям наших клиентов.

Задачи:

• Сбор, анализ и документирование функциональных и нефункциональных требований к продукту;
• Общение с заинтересованными сторонами (продакт - менеджер, разработчики, представители Заказчика) для уточнения требований и приоритетов;
• Выявление и анализ бизнес - потребностей и проблем, которые должен решать продукт;
• Разработка подробных спецификаций требований, пользовательских историй и критериев приемки;
• Взаимодействие с дизайнерами UX\UI для разработки прототипов и макетов пользовательского интерфейса;
• Работа в тесном сотрудничестве с командой разработчиков на протяжении всего цикла разработки продукта;
• Отслеживание соответствия разработанного решения требованиям;
• Участие в тестировании продукта и проверке соответствия критериям приемки.

Для нас важно:

• Опыт работы в качестве системного аналитика не менее 3-х лет;
• Опыт работы с базами данных (Postgre, Mongo, Clickhouse) и брокерами сообщений (Kafka);
• Понимание и умение разбираться в интеграционных решениях на базе Rest API;
• Опыт работы по Agile-методологиям разработки;
• Опыт работы с инструментами для управления требованиями (Jira, Confluence);
• Умение четко и лаконично излагать свои мысли как в устной, так и в письменной форме;
• Отличные коммуникативные навыки;
• Аналитический склад ума, внимание к деталям и проактивность;
• Высшее техническое образование.

Datagile - продуктовая компания. Основное наше направление - это разработка продуктов в сфере информационной безопасности, автоматизации и баз данных.

Задачи

• Консультация заказчиков и партнеров по вопросам, связанным с продуктом класса UEBA;
• Участие в пилотных проектах;
• Помощь в разработке технической, аналитической документации для конкурсных процедур (ТЗ, ТКП, ПМИ и т.д.);
• Создание демонстрационных стендов, подготовка методик тестирования и сценариев демонстрации;
• Помощь партнёрам в изучении, настройке, проведении пуско-наладочных работ, приемочных испытаний и эксплуатации продукта класса UEBA;
• Взаимодействие с техническими специалистами команды разработки продукта;
• Участие в маркетинговых мероприятиях в качестве технического сопровождения (совместная работа с менеджером по продукту, консультация по техническим и общим вопросам).

Для нас важно:

• Высшее техническое образование;
• Грамотная речь и письмо, хорошие коммуникативные навыки;
• Готовность ездить в командировки;
• Знания и понимание хотя бы двух-трех основных классов решений кибербезопасности (SIEM, UEBA, DLP, PAM, EDR, SOAR и др);
• Уверенные знания в области ИТ систем: сети, операционные системы (windows, unix) на уровне администратора, среды виртуализации (Vmware, Proxmox, Zvirt и др.), контейнеризации (docker, K8s);
• Умение работать с технической документацией (чтение ТЗ, подбор требуемого технического решения);

Будет плюсом:

• Опыт применения скриптовых языков;
• Профильное образование в области ИБ;
• Знание и понимание ландшафта актуальных угроз для информационных систем и ИТ инфраструктуры (желательно);
• Опыт работы на позиции ИТ/ ИБ пресейл-менеджера/консультанта/инженера/аналитика ИБ не менее 3х лет (приветствуется опыт работе в интеграторах)
• Опыт работы с инцидентами ИБ (опыт работы в SOC);
• Опыт работы на позиции сетевого/системного инженера, имеющего желание развиваться в области кибербезопасности.

Senior QA / Тech Lead QA (со знанием сетей)

Datagile - продуктовая компания. Основное наше направление - это разработка продуктов в сфере информационной безопасности, автоматизации и баз данных.

Сейчас находимся в поисках Senior QA / Тech Lead QA (со знанием сетей)

Обязанности:

• Организация и ведение процесса тестирования на проекте;
• Управление направлением тестирования на крупном проекте (авто тестированием, нагрузочное тестированием);
• Разработка и внедрение стратегии тестирования, для обеспечения максимального качества выпускаемого продукта;
• Участие в подборе (отбор резюме) и собеседованиях QA специалистов;
• Менторство новых сотрудников;
• Участие в планировании работ на итерацию;
• Декомпозиция задач, помощь с постановкой задач и ревью для новых сотрудников;
• Взаимодействие с разработчиками, аналитиками и менеджерами проектов и линейными руководителями;
• Координация процесса разработки end-to-end тест-кейсов, включая распределение задач и контроль их выполнения;
• Контроль качества работы команды тестирования на соответствие внутренним стандартам и регламентам;
• Анализ результатов тестирования для оценки готовности релиза и принятия решений о его выпуске;
• Помощь при оценке серьезности дефектов;
• Внедрение и мониторинг метрик качества (QA gates) для контроля уровня стабильности продукта;
• Анализ метрик качества ПО и подготовка отчётов;
• Обеспечение ритмичного (~1 раз в кварта) выпуска релизов, соответствующих внутренним критериям компании;

• Участие в улучшении процессов тестирования.

Требования:

• Опыт работы в тестировании ПО от 5х лет;

• Опыт управления командой от 5 человек;

• Опыт работы с сетевыми технологиями;

• Глубокое понимание техник тест-дизайна;
• Умение работать с требованиями и декомпозировать их;
• Знание методологий разработки ПО (Agile, Waterfall);
• Знания клиент-серверной архитектуры и API;
• Понимание жизненного цикла разработки ПО (SDLC) и жизненного цикла тестирования (STLC);
• Высшее техническое образование;

• Аналитический склад ума, внимательность к деталям.

Будет плюсом:

• Опыт работы с инструментами: Azure, TFS, JIRA, Postman;

• Опыт работы с автоматизированным тестированием (Selenium, Playwright, etc.);

• Знание основ ООП (Python, C#, Java);
• Сертификаты ISTQB, CSTE или аналогичные.

Datagile - продуктовая компания. Основное наше направление - это разработка продуктов в сфере информационной безопасности, автоматизации и баз данных.

Efros Defence Operations – программный комплекс, объединяющий в себе функциональность нескольких наших продуктов.
Модуль Network Assurance - Сбор и ведение защищенной базы конфигураций сетевого оборудования, анализ на соответствие стандартам и лучшим практикам. Визуализация на карте сети возможных маршрутов прохождения заданного типа трафика. Выявление известных уязвимостей в соответствии с БДУ ФСТЭК, CVE, OVAL и др.
Модуль Firewall Assuance - Контроль политики сетевого доступа на уровне правил межсетевых экранов. Оптимизация списков правил (ACL), выявление аномалий и опасных конструкций.

Задачи:

• Взаимодействие с сетевыми инженерами в части подготовки исследований и их утверждения;
• Разработка требований к создаваемому ПО, анализ ТЗ и фидбэка от заказчиков;
• Участие в процессе формирования UX/UI для разрабатываемых функциональных возможностей;
• Формирование и ведение User Story на основе требований от создания до реализации;
• Сопровождение команды разработки и тестирования в процессе реализации User Story и на этапе ее закрытия;
• Участие в разработке документации продукта.

Для нас важно:

• Опыт работы системным аналитиком в разработке ПО от 2 лет;
• Умение собирать, формализовать и декомпозировать требования: user story, use case, критерии приёмки, постановка задач разработчикам;
• Опыт работы в команде разработки (Scrum);
• Технический кругозор: понимание архитектуры IT-систем, умение говорить с разработчиками на одном языке;
• Опыт описания требований к web-приложениям (API, интеграции, форматы данных, UI);
• Знание сетевых технологий на различных уровнях модели OSI;
• Опыт работы с сетевым оборудованием (коммутаторы, маршрутизаторы, межсетевые экраны) через cli, web, api и пр. интерфейсами управления. Предпочтительно вендоров Cisco, CheckPoint, Eltex, UserGate, Континент, VipNet, S-terra, VMware NSX, Positive NGFW;
• Понимание принципов фильтрации трафика и настройки ACL;
• Понимание принципов работы и опыт настройки технологий NAT, VPN, PBR,BGP, OSPF, VRF, MPLS, VXLAN, EVPN;
• Наличие сертификатов Cisco CCNA, CCNP или их аналогов будет преимуществом.

Datagile - продуктовая компания. Основное наше направление - это разработка продуктов в сфере информационной безопасности, автоматизации и баз данных.

Задачи:

• Поддерживать, развивать и внедрять новый инструментарий проверок DevSecOps (SAST/DAST/SCA/Контейнерная безопасность);

Для нас важно:

• Расширять область действия существующего инструментария на новые проекты;
• Анализ OpenSource компонентов заимствованных при разработке ПО;
• Консультации по результатам статического, динамического и композиционного анализов программного обеспечения;
• Контроль поставки на исправление подтвержденных уязвимостей;
• Обеспечение процесса DevSecOps в корпоративном CI/CD;
• Консультирование и обучение работников мерам по обеспечению информационной безопасности;

• Опыт разворачивания и применения инструментов безопасной разработки (SAST/DAST/SCA);

  • Знание Windows, Linux, контейнеризации, Docker, Kubernetes
  • Знание и понимание Vulnerability management
  • Базовые знания bash и/или python для автоматизации инструментов DevSecOps
  • Опыт работы с одним или несколькими инструментами CI/CD (Azure/Jenkins/Gitlab)
  • Опыт работы с системами коллективного взаимодействия, администрирования проектов и репозиториев (Git, Confluence, Jira, artifactory/harbor/nexus);
  Стек технологий:
  ЯП:Python, bash/shell, Go, C#
• SAST: Svace
• SCA: Dependency-Check / Dependency-Track
• DAST: OWASP ZAP, Burp Suite
• Контейнерная безопасность: Trivy
• Управление секретами: HashiCorp Vault
• CI/CD: Azure, Jenkins, Gitla

Будет плюсом:

Datagile - продуктовая компания. Основное наше направление - это разработка продуктов в сфере информационной безопасности, автоматизации и баз данных.

Задачи:

• Threat Intelligence — анализ актуальных угроз, TTPs, IoCs для улучшения детектирования
• Разработка правил детектирования — создание сигнатур, корреляционных правил, поведенческих детектов