специалиста, который поможет вывести процесс ревью безопасности архитектуры на новый уровень

Навыки

• AWS
• Блокчейн
• Коммуникация
• DeFi / NFT
• Google Cloud
• KPI
• Kubernetes

О компании и продукте

• Мы — кадровое агентство match.one, и один из наших основных клиентов — компания 01.tech, которая создает инновационные и захватывающие продукты с уникальными функциями, меняющие индустрию. Сейчас компания развивает направление AppSec и мы ищем специалиста, который поможет вывести процесс ревью безопасности архитектуры на новый уровень. Почему эта роль важна?. В продукте уже более 100 миллионов пользователей по всему миру, в компании развитые процессы обнаружения, исправления и предотвращения уязвимостей. В связи с расширением открыта роль TechLead в команду AppSec Standard Service Team. Цель команды: предоставить качественный сервис по стандартным задачам Application Security

Задачи

• Application Security TechLead
• Задачи и зона ответственности
• Стандартизация и выравнивание с бизнес-потребностями процессов Application Security
• Развитие зрелости процессов: Threat Assessment, Security Architecture Review, Vulnerability management, Security Audit
• Контроль процессов и ключевых показателей команды
• Эскалация не стандартных кейсов в product owner и product CTO
• Оптимизация процессов командной работы
• Адаптация процессов под распределенную команду: контроль загрузки, автоматизация рутинных задач
• Внедрение инструментов самообслуживания для продуктовых команд (self-service)

Требования

• От 6 лет работы в CyberSecurity
• Опыт проведения ревью безопасности архитектуры
• Понимание архитектуры современных высоконагруженных систем на уровне близком к позиции архитектора
• Опыт общения с CTO и владельцами бизнеса, обсуждения рисков, поиска компромисов
• Понимание лучших практик управления командой
• Развитые навыки коммуникации
• Опыт разработки на любом языке программирования
• Навык поиска уязвимостей в веб-приложениях
• Будет плюсом опыт
• В компаниях с высоким уровнем зрелости процессов vulnerability management и application security
• Анализа исходного кода для выявления уязвимостей
• Участия в CTF и Bug Bounty
• Разработки веб-приложений и автоматизации собственной деятельности
• Обеспечения безопасности K8s \ Linux \ облачной инфраструктуры (MS, GCP, AWS)
• С DeFi и криптографией используемой в блокчейн проектах

Условия

• ЗП: 6.000 - 10.000 €
• Подчиненных: 5-6 человек

Паспорт вакансии

История публикации

Откуда что взялось

Отмечено то, что вывели мы. Без пометки — значение назвал работодатель.

Почему на этом месте в выдаче

Порядок выдачи объявлен контрактом: свежесть решает между днями, полнота и зарплата — внутри дня.