Application Security Lead
Дмитрий Кузнецов
Head of Application SecurityПривет! Ищем в команду AppSec Lead, который готов руководить командой, развивать практику application security внутри банка, внедрять новые подходы и инструменты, а также обеспечивать безопасность продуктовой разработки
Чем предстоит заниматься
- Руководить командой application security (4 человека): формировать квартальные и годовые планы, осуществлять people management, выстраивать взаимодействия со смежными командами
- Развивать практику Application security внутри банка: внедрять новые подходы и инструменты
- Поддерживать и обеспечивать безопасность продуктовой разработки на всех этапах жизненного цикла разработки
- Осуществлять анализ кода, архитектуры и бизнес-операций на уязвимости и слабые места
- Взаимодействовать со смежными командами по вопросам безопасной архитектуры и разработки
Наши ожидания от кандидата
- Опыт руководства командой от 1 года
- Опыт работы в области application/product security не менее 5 лет
- Знания об особенностях работы Web протоколов (HTTPS, HTTP, Websocket, gRPC, etc.)
- Опыт обнаружения и исправления уязвимостей в web приложениях (OWASP top 10)
- Знание основных фреймворков, протоколов, стандартов безопасности (OAuth2, JWT, OpenID Connect. и т. п.), знание протоколов криптографической защиты, базовое знание средств защиты инфраструктуры
- Offensive опыт в Web Application Security
- Способность принимать решения с точки зрения risk management и аргументировать свою позицию перед бизнесом
- Системное мышление
- Опыт работы с микросервисной архитектурой
- Опыт работы с Agile командами с низким TTM и высокой частотой релизов будет преимуществом
- Cертификаты (OSCP, CEH, OSWE, etc.) будет преимуществом
Что мы предлагаем взамен
- Стабильный и прозрачный доход: размер заработной платы обсуждается по итогам собеседования + квартальная премия по результатам KPI
- Гибкий график работы: вы сможете планировать время так, как удобно вам и вашей команде
- Полную удалёнку или гибрид на выбор, а также уютный ИТ-хаб в Москве, Санкт-Петербурге, Екатеринбурге и сезонный коворкинг в Сочи
- Сложные и интересные задачи, современный стек технологий
- Заботу о вашем здоровье: программа ДМС с первых дней работы, куда входит стоматология, обслуживание в лучших клиниках города, страхование и компенсация 10-ти дней больничного
- Возможность вертикального и горизонтального карьерного роста: регулярно проходят тренинги, вебинары, митапы и демо-дни
- Оплату посещения профильных конференций и курсов, помогаем с подготовкой к публичным выступлениям и написанием статей на Хабр
- Доступ к бесплатным корпоративным библиотекам Alpina Digital, МyBook и бизнес-изданий
- Предложения от Банка только для сотрудников: собственные спортзалы (Москва, Санкт-Петербург, Екатеринбург), а также скидки на услуги туристических агентств, продукты питания, в рестораны, бары, магазины
Как с нами связаться
По всем интересующим вопросам обращайтесь к сотруднику отдела по подбору персонала: Алла Азарина
aazarina@alfabank.ruD: 230E: 107496
Приходите к нам работать!
