AppSec Technical Lead — Зеленый Банк

AppSec Technical Lead в Зеленый Банк.
Место работы: Москва.

Ищу опытного практикующего специалиста по Application Security на роль технического лидера команды AppSec-инженеров.

Задачи включают выстраивание и совершенствование практик secure SDLC и DevSecOps, работу с SAST/SCA/DAST/MAST, а также развитие автоматизации security-проверок.

Чем предстоит заниматься

Техническое лидерство команды

• Выступать техническим лидером команды AppSec-инженеров.
• Поддерживать команду в принятии архитектурных и технических решений в области Application Security.
• Менторить инженеров, содействовать росту их компетенций в AppSec, DevSecOps, security code review и автоматизации.
• Ревьюить технические решения, подходы к анализу уязвимостей, SAST-правила и security-автоматизации.
• Совместно с Product Owner планировать работу команды.
• Помогать расставлять приоритеты задач с учётом технических рисков, бизнес-контекста и нагрузки на команду.
• Быть единой точкой контакта для PO продукта по вопросам AppSec: статусы, блокеры, риски, roadmap, технические ограничения и потребности команды.

Развитие DevSecOps и автоматизации

• Развивать встраивание security-проверок в CI/CD.
• Разрабатывать и поддерживать правила для SAS