Application Security Business Partner

Чем предстоит заниматься

• Консультировать продуктовую команду по вопросам безопасной архитектуры и функций безопасности, проводить ревью архитектуры и фич.
• Создать и поддерживать модель угроз для продукта.
• Искать оптимальные пути для снижения практических рисков в области ИБ.
• Вместе с командой разработки, DevOps и ИТ строить SDLC.
• Растить и развивать Security-чемпионов.
• Участвовать в создании общих подходов к безопасной разработке в компании с использованием внутренних, коммерческих и open source-продуктов.
• Сопровождать процесс поиска и устранения уязвимостей в продукте.
• Руководить программой bug bounty продукта.
• Участвовать в процессе сертификации.
• Продвигать культуру информационной безопасности в команде.

Ожидания

• Активно интересуетесь безопасным циклом разработки приложений (SDLC) и анализом безопасности программного кода.
• Умеете выстраивать процессы с технической и организационной сторон.
• Видите плюсы и минусы процессов, можете смотреть на них глазами каждого из участников.
• Умеете говорить на языке разработчиков, аудиторов и бизнеса.
• Понимаете, что такое риски, угрозы и контроли, и как они связаны друг с другом.
• Отлично разбираетесь в безопасности веб-приложений и знаете принципы их построения и работы; опыт работы в пентесте будет плюсом.
• Понимаете устройство *nix-систем и систем контейнеризации.
• Знаете, как работают базовые сетевые технологии и протоколы.
• Умеете автоматизировать работу, используя Python или Golang.
• Работали на аналогичной должности или на позиции инженера по application security больше двух лет.