Руководитель команды AppSec

Что за роль

Руководитель команды AppSec отвечает за управление командой из 10 специалистов, работающих над безопасностью приложений. Основная задача заключается в анализе доработок ИТ-команд на всех этапах жизненного цикла проекта, а также в развитии практик безопасной разработки и внедрении процесса SSDLC в командах.

Что предстоит делать

• Руководить командой AppSec BP, анализировать доработки ИТ-команд на всех этапах SSDLC
• Развивать практики и процессы безопасной разработки
• Внедрять процесс SSDLC в командах
• Формировать краткосрочную и долгосрочную стратегию развития направления
• Конвертировать стратегию в квартальные задачи для сотрудников и обеспечивать их реализацию

Что потребуется

• Опыт управления командой от 5 человек
• Опыт в практическом анализе защищенности и анализе архитектуры — от 4 лет
• Глубокое понимание Agile, CI/CD и микросервисной архитектуры
• Умение находить и устранять веб-уязвимости из OWASP Top 10
• Способность трансформировать требования регуляторов в практические задачи для разработки
• Умение проводить качественную оценку рисков и формировать сценарии угроз

Что важно знать

Роль предполагает высокую степень ответственности за безопасность приложений, а также требует глубокого понимания процессов разработки и анализа рисков. Это возможность влиять на стратегию и качество разработки в крупной финансовой организации.