Анализ бизнес-уязвимости ИТ-системы для работы с дистрибьюторами

Необходимо провести анализ ИТ-системы для работы с дистрибьюторами Mercapp на наличие бизнес-уязвимостей управления базой данных и подготовить по итогам техническое задание на доработку системы и адаптера интеграции учетной системы дистрибьютора и Mercapp.

Компания «Газпромнефть – смазочные материалы» использует для управления продажами и маркетингом систему Mercapp. Это собственное программное обеспечение компании, его модули разработаны на базе технологий .NET, Битрикс24, angular. Система интегрирована с учетными системами дистрибьюторов компании на платформе 1С разных конфигураций. Благодаря этому решению компания получает информацию о продажах продукции компании дистрибьюторами конечным пользователям в режиме онлайн и управляет эффективностью и скоростью взаимодействия с партнерами. Получаемые данные по продажам, движению по складу, а также формируемые партнерами в Mercapp, являются базой для определения уровня скидок партнеров, определения категории дистрибьютора, расчета KPI менеджеров и т. д.

⠀

Команда проекта планирует провести аудит системы Mercapp и адаптера интеграции этой системы с учетными системами дистрибьюторов, чтобы выявить бизнес-уязвимости и риски внесения ошибочных данных либо манипуляции данными (намеренной или случайной) со стороны любого пользователя систем, а также найти возможности дополнительного контроля качества данных.

⠀

Лидер проекта ищет бизнес-аналитика, который сможет провести такой аудит и подготовить по его итогам техническое задание на доработку системы и адаптера интеграции.

1. Отчет с описанием возможных бизнес-уязвимостей системы, содержащий:

- перечень уязвимостей системы и адаптера интеграции;

- описание предлагаемых инструментов контроля бизнес-процессов;

- предложения по корректировке бизнес-процессов;

- описание предлагаемых инструментов контроля качества данных, вносимых в системы любым пользователем (в самой компании и в компаниях-дистрибьюторах);

- расчет экономического эффекта от внедрения предложенных вами инструментов.

2. Список требований к доработанной системе Mercapp и адаптеру интеграции с учетными системами дистрибьюторов.

Все материалы вы предоставляете в формате, который вы предложите и согласуете с лидером проекта.

1. Требования к доработанной системе Mercapp и адаптеру интеграции сформулированы четко, убедительно обоснованы, понятны бизнес-заказчикам и разработчикам.
2. Предложенные вами решения и инструменты позволяют минимизировать риски некорректного внесения данных любым пользователем системы Mercapp и риски учетных систем дистрибьюторов.

Проект предусматривает вознаграждение в размере 270 000 рублей после всех вычетов для физических лиц (налоговая ставка 13%) или 291 724 рубля после всех вычетов для самозанятых/ИП (налоговая ставка 6%).