Описание
Описания нет
Задачи
•Формировать техническое направление команды: архитектуру, стандарты, набор инструментов, сложные проверки и планку качества
•Формировать технические подходы и стандарты
•Наставлять инженеров
•Защищать технические решения
•Формировать целевую архитектуру средств контроля безопасности в процессе разработки
•Интегрировать проверки безопасности в конвейеры CI/CD и процессы разработки
•Выбирать, внедрять и развивать инструменты AppSec и DevSecOps, выстраивать их совместную работу
•Определять контрольные точки безопасной разработки для команд
•Взаимодействовать с командами разработки, DevOps, архитектуры, SOC/AppSec и инфраструктуры
•Участвовать в формировании команды, распределении ролей, техническом руководстве и развитии направления
•Готовить и защищать технические решения
Требования
•Не менее 5 лет опыта в AppSec, Product Security или DevSecOps Security, часть времени — на ведущей технической роли
•Опыт построения или значительной перестройки практик SSDLC и AppSec
•Умение выбирать и обосновывать набор инструментов, проверки безопасности и систему контроля
•Умение расставлять приоритеты на основе рисков на уровне продукта и платформы
•Опыт наставничества инженеров уровня Senior и Middle и технического руководства командой
•Умение объяснить разницу между консультационным режимом и блокирующей проверкой
•Умение защищать техническую позицию перед бизнесом и разработкой
•Ответственность за систему, а не только экспертность в отдельных случаях
Будет плюсом: опыт в регулируемой среде, Policy as Code, масштабное внедрение на уровне предприятия, управление безопасностью для нескольких продуктовых команд
Условия
•Конкурентоспособная оплата труда благодаря системе грейдирования
•Премии ко Дню Независимости и годовой бонус
•ДМС и страхование жизни
•Мобильная связь и скидки от партнёров
•26 дней отпуска с возможностью взять дополнительные дни при важных событиях
•Бонусы за рекомендации
•Льготные условия парковки и свободный стиль одежды
•Тренинги, вебинары и доступ к корпоративной библиотеке
•Система карьерного роста
•Участие в социальных проектах и новых проектах группы Halyk с применением цифровых инструментов
