fokcus

Руководитель команды AppSec

Альфа-Банк · удалённо

Свежая вакансия Появилась 26 дн назад

Обязанности

  • Руководство командой из 10 специалистов AppSec, занимающейся анализом доработок ИТ-команд на всех этапах SSDLC, включая работу с требованиями, анализ архитектуры, ревью кода и ручной поиск уязвимостей.
  • Развитие практик и процессов безопасной разработки, внедрение SSDLC в командах.
  • Формирование и реализация краткосрочной и долгосрочной стратегии развития направления, перевод ее в квартальные задачи для сотрудников.

Требования

  • Опыт управления командой от 5 человек.
  • Опыт практического анализа защищенности и архитектуры от 4 лет.
  • Глубокое понимание Agile, CI/CD, микросервисной архитектуры и контейнеризации.
  • Навыки выявления и устранения веб-уязвимостей из OWASP Top 10, OWASP Mobile Top 10, CWE Top 25.
  • Умение трансформировать требования регуляторов в практические задачи для разработки, знание требований ИБ для финансового сектора приветствуется.
  • Навыки оценки рисков и формирования сценариев угроз.

Условия

  • Возможность удаленной работы.
  • Зарплата обсуждается на собеседовании.
Показать как в источнике
Руководитель команды AppSec.

Локация: Можно работать удаленно.
Опыт: 5+ лет.
Зарплата: ₽. Обсуждается на собеседовании.
Компания: Альфа-Банк.

Обязанности:
•  Руководить командой из 10 AppSec BP, в задачи которой входит анализ доработок ИТ-команд на всех этапах жизненного цикла проекта (SSDLC), включая работу с требованиями, анализ архитектуры, ревью кода и ручной поиск уязвимостей.
•  Развивать практики и процессы безопасной разработки. Внедрять процесс SSDLC в командах.
•  Формировать короткосрочную и долгосрочную стратегию развития направления. Конвертировать ее в квартальные задачи для сотрудников, обеспечивать их реализацию.

Требования:
•  Опыт управления командой от 5 человек.
•  Опыт в практическом анализе защищенности и анализе архитектуры — от 4 лет.
•  Глубокое понимание Agile, CI/CD и особенностей работы с микросервисной архитектурой и контейнеризацией.
•  Умение находить и устранять веб-уязвимости из OWASP Top 10, OWASP Mobile Top 10, CWE Top 25.
•  Умение трансформировать требования регуляторов в практические задачи для разработки (знание требований ИБ для финансового сектора будет вашим преимуществом).
•  Умение проводить качественную оценку рисков и формировать сценарии угроз.

✈ Откликнуться.

#Удаленка

Похожие вакансии