Руководитель команды AppSec.

Навыки

• Agile
• CI/CD
• Code review
• DevSecOps
• Docker
• Микросервисы
• OWASP

Задачи

• Руководить командой из 10 AppSec BP, в задачи которой входит анализ доработок ИТ-команд на всех этапах жизненного цикла проекта (SSDLC), включая работу с требованиями, анализ архитектуры, ревью кода и ручной поиск уязвимостей
• Развивать практики и процессы безопасной разработки. Внедрять процесс SSDLC в командах
• Формировать короткосрочную и долгосрочную стратегию развития направления. Конвертировать ее в квартальные задачи для сотрудников, обеспечивать их реализацию

Требования

• Опыт управления командой от 5 человек
• Опыт в практическом анализе защищенности и анализе архитектуры — от 4 лет
• Глубокое понимание Agile, CI/CD и особенностей работы с микросервисной архитектурой и контейнеризацией
• Умение находить и устранять веб-уязвимости из OWASP Top 10, OWASP Mobile Top 10, CWE Top 25
• Умение трансформировать требования регуляторов в практические задачи для разработки (знание требований ИБ для финансового сектора будет вашим преимуществом)
• Умение проводить качественную оценку рисков и формировать сценарии угроз
• Опыт: 5+ лет

Условия

• Локация: Можно работать удаленно
• Зарплата: ₽. Обсуждается на собеседовании

Паспорт вакансии

История публикации

Откуда что взялось

Отмечено то, что вывели мы. Без пометки — значение назвал работодатель.

Почему на этом месте в выдаче

Порядок выдачи объявлен контрактом: свежесть решает между днями, полнота и зарплата — внутри дня.