специалист по информационной безопасности

Описания нет

• Руководить командой из 10 специалистов AppSec BP, анализирующей доработки ИТ-команд на всех этапах жизненного цикла проекта (SSDLC), включая работу с требованиями, анализ архитектуры, ревью кода и ручной поиск уязвимостей;
• Развивать практики и процессы безопасной разработки;
• Внедрять процесс SSDLC в командах;
• Формировать краткосрочную и долгосрочную стратегию развития направления;
• Конвертировать стратегию в квартальные задачи для сотрудников;
• Обеспечивать реализацию квартальных задач.

• Опыт управления командой от 5 человек;
• Опыт практического анализа защищённости и анализа архитектуры от 4 лет;
• Глубокое понимание Agile, CI/CD и особенностей работы с микросервисной архитектурой и контейнеризацией;
• Умение находить и устранять веб-уязвимости из OWASP Top 10, OWASP Mobile Top 10 и CWE Top 25;
• Умение трансформировать требования регуляторов в практические задачи для разработки;
• Умение проводить качественную оценку рисков и формировать сценарии угроз;
• Будет плюсом знание требований ИБ для финансового сектора.

• Зарплата обсуждается по итогам собеседования;
• Квартальная премия по результатам KPI;
• Гибкий график работы;
• Полную удалёнку или гибрид можно выбрать, также доступен ИТ-хаб в Москве, Питере, Екатеринбурге и сезонный коворкинг в Сочи;
• ДМС с первых дней работы, включая стоматологию, обслуживание в лучших клиниках города, страхование и компенсацию 10 дней больничного;
• Оплата профильных конференций и курсов;
• Помощь с подготовкой к публичным выступлениям и написанием статей на Хабр;
• Доступ к бесплатным корпоративным библиотекам Alpina Digital, MyBook и бизнес-изданиям;
• Собственные спортзалы в Москве, Питере и Екатеринбурге;
• Скидки на услуги туристических агентств, продукты питания, рестораны, бары и магазины;
• Программа развития AI-грамотности с треками по работе с нейросетями от базового до продвинутого уровня.