Руководитель направления "Безопасность в разработке"

компания "x5 retail group" в рамках нашей команды application security предстоит создавать, развивать и автоматизировать процессы безопасной разработки программного обеспечения, в соответствии с которыми будут работать более 3 тысяч сотрудников! цели должности: формирование и управление командой appsec, devsecops выстраивание отношений с владельцами продуктов и командами разработки в части взаимодействия по обеспечению иб реализация мониторинга/отображения состояния безопасности поддерживаемых продуктов интеграция проверок безопасности в процесс разработки повышение осведомленности команд о практиках безопасной разработки задачи: развитие и автоматизация проверок безопасности различных уровней (sast / dast / sca / osa / penetration testing / dependency scanning /etc.) обеспечение участия экспертов по безопасности в сопровождении продуктов обеспечение функции выявления и контроля устранения уязвимостей организация обучения разработчиков и тестировщиков использованию инструментов обеспечения безопасности пожелания по опыту: опыт работы по направлению информационной безопасности не менее 3х лет умение договариваться с различными участниками процесса (разработка / иб / эксплуатация) и отстаивать свою точку зрения понимание принципов работы современных веб-приложений, процессов ci/cd и принципов безопасной разработки secure-sdlc опыт организации проверок безопасности для приложений, написанных на java / python / nodejs языках опыт автоматизации с использованием скриптовых языков (bash/python) понимание законодательства рф в области иб и знание международных стандартов и практик (iso 2700х, nist 800 series, owasp) опыт работы с системами виртуализации (openstack / vmware) и контейнеризации (docker / kubernetes), понимание принципов организация безопасности для таких систем приветствуется в ответ мы предлагаем: удобный офис с парковкой на м. «волгоградский проспект» / мцд «калитники»; график работы: 5/2, с 9:00 до 18:15 (в пятницу — до 17:00); возможность обучаться и сертифицироваться за счёт компании: внешние тренинги и семинары по профессиональным тематикам, отраслевые конференции, программа развития управленческих навыков, очные мастер-классы, платформы онлайн-образования и многое другое; развитую систему компенсаций и льгот; широкий пакет дмс (включая выезд за рубеж и стоматологию); страхование жизни и здоровья; скидки в магазинах сети х5 («пятёрочка», «перекрёсток», «карусель»); программу привилегий prime-zone (скидки на товары и услуги и специальные предложения от компаний-партнёров); материальную помощь сотрудникам, попавшим в сложную жизненную ситуацию; оформление по тк рф с официальной заработной платой.