[Архив] Руководитель команды AppSec BP

Позиция руководителя направления AppSec с управлением командой из 10 специалистов, внедрением SSDLC и выстраиванием процессов безопасной разработки на стыке безопасности, разработки и бизнеса.

Чем предстоит заниматься

• Руководить командой из 10 AppSec BP
• Анализировать доработки ИТ-команд на всех этапах SSDLC, включая работу с требованиями, анализ архитектуры и ревью кода
• Проводить ручной поиск уязвимостей
• Развивать практики и процессы безопасной разработки
• Внедрять процесс SSDLC в командах
• Формировать краткосрочную и долгосрочную стратегию развития направления
• Конвертировать стратегию в квартальные задачи для сотрудников и обеспечивать их реализацию

Требования

• Опыт управления командой от 5 человек
• Опыт в практическом анализе защищенности и анализе архитектуры от 4 лет
• Глубокое понимание Agile, CI/CD и особенностей работы с микросервисной архитектурой и контейнеризацией
• Умение находить и устранять веб-уязвимости из OWASP Top 10, OWASP Mobile Top 10, CWE Top 25
• Умение трансформировать требования регуляторов в практические задачи для разработки
• Умение проводить качественную оценку рисков и формировать сценарии угроз

Будет плюсом

• Знание требований ИБ для финансового сектора

Условия

• Стабильный и прозрачный доход, размер обсуждается по итогам собеседования
• Квартальная премия по результатам KPI
• Гибкий график работы
• Полная удалёнка или гибрид на выбор
• ИТ-хаб в Москве, Санкт-Петербурге, Екатеринбурге и сезонный коворкинг в Сочи
• ДМС с первых дней работы, включая стоматологию, страхование и компенсацию 10 дней больничного
• Оплата посещения профильных конференций и курсов
• Доступ к бесплатным корпоративным библиотекам Alpina Digital, MyBook и бизнес-изданий
• Собственные спортзалы и скидки на услуги для сотрудников