Business Analyst – Data Security & Governance

Мы ищем опытного Business Analyst для работы в нашей команде над инициативой в области безопасности данных и управления данными (data governance) в сфере Life Sciences. В этой роли вы будете тесно взаимодействовать с бизнес-стейкхолдерами, научными командами, владельцами данных и техническими специалистами, анализируя, как данные, полученные по внешней лицензии, используются (доступ к ним), хранятся, обрабатываются, передаются и управляются на протяжении всего жизненного цикла. Ваша задача — собирать потребности бизнеса, управления данными, лицензирования и безопасности и преобразовывать их в чёткие, проверяемые требования к средствам контроля на уровне данных и баз данных.

• Анализировать и документировать бизнес-процессы и научные рабочие процессы, связанные с данными, полученными по внешней лицензии
• Составлять сквозные карты потоков данных, включая источники данных, базы данных, интеграции, аналитические инструменты и нижестоящие системы
• Собирать и документировать бизнес-требования, функциональные и нефункциональные требования, а также требования к управлению данными и безопасности
• Работать со стейкхолдерами над определением правил доступа к данным, прав пользователей, лицензионных ограничений и требований к правам доступа (entitlement)
• Оценивать существующие процессы аутентификации, авторизации и контроля доступа к базам данных, чтобы выявлять пробелы и возможности для улучшения
• Определять требования к детализированному контролю доступа к данным, включая безопасность на уровне строк и столбцов, маскирование данных и доступ на основе политик
• Документировать требования к жизненному циклу данных, включая хранение, истечение срока, отзыв, удаление и возможность аудита
• Выявлять зависимости и оценивать влияние предлагаемых изменений на существующие системы, интеграции и бизнес-процессы
• Преобразовывать сложные бизнес-потребности и технические потребности в структурированную документацию и приоритизированные требования с критериями приёмки
• Совместно с техническими командами определять сценарии Proof of Concept (POC), критерии успеха и требования к валидации
• Проводить воркшопы и обсуждения со стейкхолдерами

• Значительный опыт работы Business Analyst на сложных проектах в области данных, безопасности данных, интеграции или в регулируемых средах
• Опыт работы в сферах Life Sciences, фармацевтики, биотехнологий или научных исследований
• Глубокое понимание молекулярной биологии РНК, включая экспрессию генов, процессинг РНК и регуляторные механизмы
• Знание РНК-based технологий и их применения в клинической и лабораторной диагностике
• Практический опыт сбора, анализа и документирования бизнес-требований, функциональных и нефункциональных требований, включая требования к данным, безопасности и управлению данными
• Хорошее понимание реляционных баз данных, концепций SQL, структур данных, схем и потоков данных
• Понимание принципов безопасности данных, включая Identity and Access Management (IAM), аутентификацию, авторизацию, роли пользователей и права доступа
• Знакомство с концепциями детализированного контроля доступа и аутентификации, такими как безопасность на уровне строк, безопасность на уровне столбцов, маскирование данных, доступ на основе политик и аутентификация на основе токенов (например, OAuth, OIDC)
• Опыт документирования потоков данных, data lineage, зависимостей систем, средств контроля жизненного цикла и хранения, требований к аудиту и обязательств по удалению данных
• Умение преобразовывать сложные бизнес-требования, требования к лицензированию и регуляторные требования в чёткие, структурированные и проверяемые спецификации
• Сильное аналитическое мышление, навыки решения проблем, коммуникации и технического письма
• Опыт проведения воркшопов и управления бизнес- и техническими стейкхолдерами
• Хорошие коммуникативные навыки на английском языке

• Знакомство с научными рабочими процессами с данными и наборами данных, полученными по внешней лицензии
• Понимание соглашений о лицензировании данных, защиты интеллектуальной собственности и ограничений на использование данных
• Опыт работы с корпоративными платформами данных, каталогами данных или решениями для управления данными (data governance)
• Опыт поддержки инициатив Proof of Concept (POC) и оценки технических решений на соответствие бизнес-требованиям
• Опыт работы в регулируемых средах со сложными требованиями к безопасности данных и комплаенсу
• Глубокое понимание молекулярной биологии РНК, включая экспрессию генов, процессинг РНК и регуляторные механизмы.
• Знание РНК-based технологий и их применения в клинической и лабораторной диагностике.
• Понимание радиолигандной терапии, включая механизмы действия, выбор мишеней, принципы разработки и клиническое применение.

• Конкурентная компенсация
• Удалённая работа
• Гибкий рабочий график
• Программы непрерывного обучения, менторства и профессионального развития
• Команда с отличной технической экспертизой