Если вы раньше входили через Google, сбросьте пароль для своей Gmail-почты через кнопку «Забыли пароль?» на экране входа. Затем войдите по email и новому паролю.
Если аккаунта ещё нет, зарегистрируйтесь с Gmail-почтой — после подтверждения почты мы предложим задать пароль.
Что нового
Загружаю обновления...
Что нового
Загружаю обновления...
Работа найдется быстрее с подпискойКандидат найдётся быстрее с подпиской
Чтобы адаптировать резюме под вакансию или составить сопроводительное письмо, загрузите резюме
описание
Halyk — банк, развивающий банковские продукты и сервисы для частных клиентов и бизнеса.
задачи
Формировать техническое направление команды, включая архитектуру, стандарты, набор инструментов, сложные проверки и планку качества;
Формировать технические подходы и стандарты;
Настраивать целевую архитектуру средств контроля безопасности в процессе разработки;
Интегрировать проверки безопасности в конвейеры CI/CD и процессы разработки;
Выбирать, внедрять и развивать инструменты AppSec и DevSecOps;
Выстраивать совместную работу инструментов AppSec и DevSecOps;
Определять контрольные точки безопасной разработки для команд;
Взаимодействовать с командами разработки, DevOps, архитектуры, SOC/AppSec и инфраструктуры;
Участвовать в формировании команды, распределении ролей, техническом лидерстве и развитии направления;
Подготавливать и защищать технические решения;
Настраивать SAST, SCA, сканирование секретов, IaC, контейнеров и образов, DAST, политик и безопасности цепочки поставок.
требования
Более 5 лет опыта в AppSec, Product Security или DevSecOps Security, включая опыт ведущей технической роли;
Опыт построения или существенной трансформации SSDLC и практик AppSec;
Умение выбирать и обосновывать набор инструментов, защитные шлюзы и систему контроля;
Умение расставлять приоритеты на основе рисков на уровне продукта и платформы;
Опыт наставничества инженеров уровня Senior и Middle;
Опыт технического руководства командой;
Умение объяснять разницу между консультационным режимом и блокирующим шлюзом;
Умение защищать техническую позицию перед бизнесом и разработкой;
Ответственность за систему в целом, а не только за экспертизу в отдельных случаях;
Будет плюсом опыт работы в регулируемой среде, Policy as Code, внедрение в масштабе предприятия, управление безопасностью для нескольких продуктовых команд.
условия
Премии ко Дню Независимости и годовой бонус;
ДМС и страхование жизни;
Мобильная связь и скидки от партнёров;
26 Дней отпуска с возможностью взять дополнительные дни при наступлении важных событий;
Бонусы за рекомендации;
Льготные условия на парковку;
Свободный стиль одежды;
Тренинги, вебинары и доступ к корпоративной библиотеке;
Чёткая система карьерного роста;
Открытая и дружеская рабочая атмосфера;
Спортивные турниры и активная корпоративная жизнь;
Возможность участвовать в социальных проектах и реализовывать идеи в новых проектах группы Halyk;