Руководитель команды AppSec BP
Summary
Leads a team of 10 AppSec engineers to embed secure software development lifecycle (SSDLC) practices, ensuring protected product releases without business delays. Focuses on architecture reviews, code audits, and threat modeling for web/mobile vulnerabilities (OWASP Top 10, CWE Top 25) while aligning security with Agile/DevOps workflows.
На этой позиции нужно будет возглавить сильную команду из 10 AppSec BP и стать связующим звеном между безопасностью, разработкой и бизнесом. Цель — внедрить SSDLC не как формальность, а как работающий механизм, позволяющий выпускать защищенные продукты, не тормозя бизнес.
Чем предстоит заниматься
- Руководить командой из 10 AppSec BP, в задачи которой входит анализ доработок ИТ-команд на всех этапах жизненного цикла проекта (SSDLC), включая работу с требованиями, анализ архитектуры, ревью кода и ручной поиск уязвимостей.
- Развивать практики и процессы безопасной разработки. Внедрять процесс SSDLC в командах.
- Формировать короткосрочную и долгосрочную стратегию развития направления. Конвертировать ее в квартальные задачи для сотрудников, обеспечивать их реализацию.
Что мы ожидаем
- Опыт управления командой от 5 человек.
- Опыт в практическом анализе защищенности и анализе архитектуры — от 4 лет.
- Глубокое понимание Agile, CI/CD и особенностей работы с микросервисной архитектурой и контейнеризацией.
- Умение находить и устранять веб-уязвимости из OWASP Top 10, OWASP Mobile Top 10, CWE Top 25.
- Умение трансформировать требования регуляторов в практические задачи для разработки (знание требований ИБ для финансового сектора будет вашим преимуществом).
- Умение проводить качественную оценку рисков и формировать сценарии угроз.
Мы предлагаем
- Стабильный и прозрачный доход: размер заработной платы обсуждается по итогам собеседования и квартальная премия по результатам KPI.
- Гибкий график работы: вы сможете планировать время так, как удобно вам и вашей команде.
- Полную удалёнку или гибрид на выбор, а также уютный ИТ-хаб в Москве, Санкт-Петербурге, Екатеринбурге и сезонный коворкинг в Сочи.
- Сложные и интересные задачи, современный стек технологий.
- Заботу о вашем здоровье: программа ДМС с первых дней работы, куда входит стоматология, обслуживание в лучших клиниках города, страхование и компенсация 10 дней больничного.
- Оплату посещения профильных конференций и курсов, помогаем с подготовкой к публичным выступлениям и написанием статей на Хабр.
- Доступ к бесплатным корпоративным библиотекам Alpina Digital, MyBook и бизнес-изданий.
- Предложения от Банка только для сотрудников: собственные спортзалы (Москва, Санкт-Петербург, Екатеринбург), а также скидки на услуги туристических агентств, продукты питания, в рестораны, бары, магазины.