← Все статьи

Михаил Поляков

Системная аналитика в банке и крупном финтехе: чем работа отличается и что изменилось в 2026 году

Уровень: СреднийВремя чтения: 12 мин

Темы: Системный анализ, Финтех

Здание банка, сервер, офисные здания и облако с серверами соединены светящимися линиями, по ним идут монеты, на развилке стоит замок-щит

Короткий ответ: системный аналитик в банке делает ту же работу, что и в любой другой компании. Он переводит «что нужно бизнесу» в устройство систем: какие данные, где они хранятся, кто кому что передаёт и что происходит при сбое. Отличие в цене ошибки и в числе внешних правил. Аналитик в финтехе заранее продумывает, чтобы деньги не потерялись и не списались дважды, описывает обмен между множеством систем и учитывает требования Банка России к безопасности и закон о персональных данных. С 1 сентября 2026 года крупнейшие банки обязаны дать клиентам операции с цифровым рублём, и это тоже работа аналитиков. Ниже разберу, из чего состоит эта работа, что учить и как понять, подходит ли она вам.

Я с 2020 года работаю в финансовом секторе: сначала в управляющих компаниях, потом в брокерском направлении банковской группы, сейчас главным системным аналитиком. Примеры ниже из этого опыта, без внутренних подробностей работодателей.

Кто такой системный аналитик

У профессии есть профессиональный стандарт, его утвердил Минтруд в 2023 году (приказ № 367н, действует до 2029 года). Если пересказать простыми словами, задача аналитика по стандарту: сделать так, чтобы система соответствовала исходным требованиям и окружению, в котором она работает, и для этого разработать понятные проектные решения. Стандарт делит работу на четыре уровня: от технического сопровождения проектирования до руководства командой аналитиков.

На практике результат работы аналитика это документы, по которым команда пишет и проверяет код:

  • требования: что система должна делать и при каких условиях;
  • схема обмена между системами: кто кого вызывает, в каком порядке, что отвечает;
  • описание программного интерфейса (API): какие поля, какие форматы, какие ошибки;
  • модель данных: какие таблицы и связи нужны, сколько данных хранить;
  • сценарии ошибок и критерии приёмки: как понять, что сделано правильно.

Бизнес-аналитик отвечает на вопрос «что нужно и зачем». Системный аналитик отвечает на вопрос «как это устроить в наших системах». В одних компаниях это один человек, в других две разные роли.

Пять отличий работы в банке и крупном финтехе

1. Деньги не должны потеряться или задвоиться

В интернет-магазине повторно отправленное письмо раздражает. В банке повторно отправленный перевод это реальные деньги клиента. Поэтому аналитик в финтехе описывает не только успешный путь, но и всё, что может пойти не так между системами:

  • ответ от соседней системы не пришёл: можно ли повторить запрос и как не провести операцию второй раз;
  • операция прошла в одной системе и упала в другой: кто и как возвращает всё в согласованное состояние;
  • как в конце дня сверить, что суммы во всех системах сходятся, и что делать при расхождении.

Для этого есть известные приёмы: уникальный номер у каждой операции, чтобы повтор распознавался как повтор; статусы операции, которые можно проверить в любой момент; регулярные сверки. Аналитик должен знать эти приёмы и прописать их в требованиях явно, иначе каждый разработчик решит вопрос по-своему.

2. Много систем, и все связаны

Одна видимая клиенту функция в банке может затрагивать сразу несколько систем: учёт счетов, платёжный шлюз (принимает платежи и передаёт их дальше), антифрод (ищет мошеннические операции), отчётность, уведомления. В управляющей компании я с нуля делал аналитику для системы модельных портфелей, и у неё получилось больше 20 интеграций с другими системами компании. Значительная часть работы аналитика здесь уходит на то, чтобы договориться с владельцами соседних систем о форматах, сроках и о том, кто за что отвечает при сбое.

3. Нагрузка и объём данных

Брокерские и платёжные системы работают с большим потоком операций и долго хранят историю. На нынешней работе я делал аналитику для разбиения таблиц на части, переноса в облако и удаления устаревших данных в системах с нагрузкой больше 1000 запросов в секунду. Такие вопросы есть и в небольшой системе, но при таком объёме ошибка в ответе обходится заметно дороже: сколько данных прибавляется за день, какие из них можно удалять и через сколько, что сломается у соседних систем, если запись переедет.

4. Часть требований пишет регулятор

Банк работает по правилам Банка России, и часть требований к системе приходит оттуда, а не от бизнеса. Аналитику не нужно знать все нормативы наизусть, но нужно знать, какие из них касаются его задачи, и звать специалистов по безопасности на ранней стадии.

Пример такого правила: Положение Банка России № 851-П (оно заменило известное многим Положение № 683-П). По нему приложения, которые банк даёт клиентам для операций, и программы, которые принимают распоряжения клиентов через интернет, должны пройти сертификацию ФСТЭК или оценку по уровню доверия не ниже ОУД4. ФСТЭК это государственный регулятор в области защиты информации, а ОУД4 это оценочный уровень доверия: он показывает, насколько глубоко проверена защищённость программы. Там же требование раз в год проверять инфраструктуру на возможность взлома и искать уязвимости. Для аналитика это значит: новая клиентская функция проходит проверки безопасности, и это время надо закладывать в план.

Если банк относится к заказчикам по закону 223-ФЗ и система признана значимым объектом критической информационной инфраструктуры, действует ещё и Указ № 166: с 1 января 2025 года на принадлежащих ему значимых объектах нельзя использовать иностранное программное обеспечение, если федеральный закон не установил иное. Тогда при выборе любой библиотеки или сервиса аналитик проверяет, откуда они.

5. Персональные данные стоят дорого

Банк знает о клиенте почти всё: паспорт, доходы, операции. С 30 мая 2025 года за утечки персональных данных действуют повышенные штрафы, и их размер зависит от того, сколько людей и записей затронуто. Если утечка повторная, то есть компания на этот момент уже считается наказанной за прошлую, статья 13.11 КоАП предусматривает оборотный штраф от 1 до 3%. Обычной компании его считают от годовой выручки, а банку от собственных средств (капитала) на дату нарушения. Нижняя граница 20 миллионов рублей (часть 15), а если утекли специальные категории персональных данных или биометрия, 25 миллионов (часть 18). Верхняя граница в обоих случаях 500 миллионов. Аналитик решает, какие данные действительно нужны функции, кому их показывать, где их скрыть и что записывать в журнал. Принцип простой: не передавать в соседнюю систему поле, без которого она обходится.

Что изменилось в 2026 году

Цифровой рубль. Закон № 248-ФЗ о поэтапном подключении к расчётам цифровыми рублями вступил в силу 1 сентября 2026 года. По словам директора департамента национальной платёжной системы ЦБ Аллы Бакиной, к этой дате все 12 системно значимых банков, на которые приходится больше 80% платёжного рынка, были готовы дать клиентам открывать счета цифрового рубля и проводить операции. Ещё 9 банков, значимых на рынке платёжных услуг, тоже подключаются, трём из них нужно время до конца года.

Продавцов закон подключает тоже по этапам, и только тех, кто продаёт товары и услуги гражданам для личных нужд. По разъяснениям Банка России, принимать цифровые рубли должны:

  • не позднее 1 сентября 2026 года: продавцы с выручкой за прошлый год больше 120 миллионов рублей, у которых на 1 января 2026 года был договор о приёме электронных средств платежа (например, эквайринга) с банком, который ЦБ признал значимым на рынке платёжных услуг;
  • не позднее 1 сентября 2027 года: продавцы с выручкой больше 30 миллионов, которые на 1 января 2026 года были по такому договору клиентами значимого банка или банка с универсальной лицензией;
  • не позднее 1 сентября 2028 года: остальные продавцы с выручкой от 20 миллионов.

Компании с выручкой меньше 20 миллионов не обязаны принимать цифровые рубли. Не обязаны и торговые точки с годовой выручкой меньше 5 миллионов, даже если они принадлежат крупной компании, и места продажи без доступа к интернету.

Для аналитика это новая внешняя система, к которой подключают приложения, кассы, учёт, отчётность и сверки. И новые вопросы того же типа, что в первом разделе: что делать, если платформа не ответила, как сверять остатки, как показывать клиенту статус.

Открытые API. Банк России давно готовит единые правила, по которым банки с согласия клиента обмениваются его данными через стандартные интерфейсы. В декабре 2025 года ЦБ утвердил 10 стандартов, а около 20 банков и компаний тестируют их на площадке Ассоциации ФинТех. Обязательное внедрение ЦБ в октябре 2025 года отложил до принятия федерального закона. На июль 2026 года закон не принят и обмен остаётся добровольным; Ассоциация ФинТех и крупнейшие банки просят ЦБ ускорить его принятие. Аналитику, который пойдёт в банк сейчас, полезно прочитать эти стандарты уже сейчас. Станут ли интеграции по ним обязательными, для каких банков и с какого срока, решит текст закона, когда его примут.

Как выглядит задача: упрощённый пример

Допустим, клиенту нужно перевести деньги с брокерского счёта на свой банковский счёт прямо в приложении. Это упрощённый пример, без деталей конкретного банка. Аналитик проходит примерно такой путь:

  1. Выясняет у бизнеса, что именно нужно: какие счета, какие лимиты, в какие часы, сколько клиент ждёт зачисления.
  2. Находит все системы на пути денег: приложение, брокерский учёт, банковский учёт, проверка на мошенничество, уведомления, отчётность.
  3. Рисует схему обмена: какая система кого вызывает, в каком порядке, с какими данными.
  4. Описывает поведение при сбоях: брокерская система списала деньги, а банковская не ответила. Что видит клиент, как не провести операцию дважды, кто и когда разбирает зависшие переводы.
  5. Сверяет требования с безопасностью и комплаенсом (службой, которая следит за соблюдением законов и правил ЦБ): какие проверки нужны, какие данные писать в журнал, кто видит операцию.
  6. Пишет критерии приёмки: по каким проверкам тестировщик и бизнес поймут, что сделано правильно, включая сценарии сбоев.
  7. Остаётся с командой на разработке и тестах: отвечает на вопросы, уточняет требования, если реальность разошлась с документом.

По моему опыту, самая дорогая ошибка в такой задаче сидит в четвёртом пункте: успешный путь видят все, а сбой между двумя системами замечают, когда он уже случился у клиента.

Сколько платят

По данным Хабр Карьеры за первое полугодие 2026 года, медианная зарплата системного аналитика 222 тысячи рублей в месяц. По уровням: младший 109 тысяч, средний 200, старший 303, ведущий 362. Это данные по всем отраслям, отдельной цифры по банкам и финтеху в исследовании нет, поэтому для конкретной вакансии смотрите вилку в самом объявлении.

Что учить и как проверить себя

Если вы хотите перейти в системную аналитику в финтехе, вот что даёт наибольшую отдачу:

  • SQL. Читать данные самому и проверять свои гипотезы без разработчика.
  • Интеграции. Как системы обмениваются данными. HTTP-запросы и REST: одна система обращается к другой и ждёт ответа. Очередь сообщений: система оставляет сообщение, а другая забирает его, когда готова. И чем синхронный обмен, где ответ ждут сразу, отличается от асинхронного, где ответ приходит позже.
  • Схемы. Диаграммы последовательности (кто кого вызывает) и описание бизнес-процесса, чтобы показать логику без текста на десять страниц.
  • Надёжность операций. Повторы, уникальные номера операций, статусы, сверки.
  • Регуляторика в объёме задачи. Прочитать хотя бы Положение 851-П и понять, что такое персональные данные по закону.

Как проверить себя: возьмите любой знакомый сервис, например перевод по номеру телефона в своём банке, и опишите его как аналитик. Какие системы участвуют, что передаётся, что будет, если один из участников не ответил, как пользователь узнает результат. Если на четвёртый вопрос ответа нет, вы нашли то, чему учиться дальше.

Когда эта работа не подойдёт: если вам неинтересно разбираться в чужих системах и договариваться с их владельцами, если раздражают согласования с безопасностью и длинные проверки перед выпуском. В банке их не обойти, они часть процесса.

Если вы со стороны бизнеса

Если ваша компания подключается к банку или финтех-сервису, например к оплате или к цифровому рублю, работа аналитиков с той стороны пойдёт быстрее, если заранее подготовить:

  • список данных, которые вы готовы передавать, и для чего каждое поле;
  • описание, что делает ваша система, если банк не ответил или ответил ошибкой;
  • человека, который отвечает за интеграцию и может быстро принять решение;
  • запас времени на проверки безопасности с обеих сторон.

Про то, что ИИ меняет в защите сайтов и серверов, у меня есть отдельный разбор: может ли ИИ взломать сервер или сайт.

Итог

Системная аналитика в банке и крупном финтехе это та же профессия с более высокой ценой ошибки. Аналитик описывает не только то, как всё работает, но и что будет при сбое, держит в голове десятки связанных систем и требования регулятора. В 2026 году к этому добавились операции с цифровым рублём у крупнейших банков, а обязательные открытые API, по данным на июль 2026 года, ждут закона. Если вам нравится разбираться, как устроено, и доводить до конца неудобные сценарии, это хорошее место для роста.

Я занимаюсь системной аналитикой в финансах, ИИ-агентами и автоматизацией. Если хотите посмотреть мои проекты или обсудить свою задачу, загляните в портфолио.

Источники