Senior Manager – Application Security Engineering

В качестве Senior Manager of Application Security вы определяете и реализуете стратегию безопасности приложений Miro в соответствии с нашим передовым жизненным циклом разработки программного обеспечения и рамками AMPED. Вы будете руководить многопрофильной командой инженеров по безопасности приложений и специалистов по атакующей безопасности, которые работают напрямую с разработчиками, продуктовыми командами и платформенной инженерией в разных регионах. Вы будете внедрять безопасность на всех этапах жизненного цикла продукта — от раннего обнаружения и моделирования угроз в архитектуре, до обзоров дизайна, безопасных конвейеров доставки и постоянного мониторинга и тестирования после релиза. Ваша команда также будет поддерживать инструменты разработки, управляемые ИИ, и руководить безопасным внедрением Agentic AI‑рабочих процессов, позволяющих разработчикам и командам безопасности более эффективно и проактивно сотрудничать.

• Руководить и наставлять глобально распределённую команду инженеров по безопасности, сосредоточенных на безопасности приложений, атакующем тестировании, безопасной архитектуре и устранении уязвимостей.

• Руководить и координировать инициативы команды, предоставляя лидерство в управлении проектами её участникам.

• Координировать кросс‑функциональные и кросс‑поточные инициативы и проекты.

• Обеспечивать интеграцию безопасности в жизненный цикл Discover, Define, Deliver Miro через призму AMPED Ways of Working и Operating Model.

• Сотрудничать с Product, Engineering и Design, чтобы безопасность учитывалась на самых ранних этапах идеи — через моделирование угроз, оценку рисков и анализ сценариев злоупотребления. Формировать и развивать практики Secure SDLC Miro, бесшовно интегрируя безопасность в CI/CD‑конвейеры, инфраструктуру как код и инструменты разработчиков.

• Курировать выполнение программ bug bounty и внешнего тестирования, гарантируя эффективную триаж, коммуникацию и устранение уязвимостей.

• Создавать и масштабировать программу Security Champions Miro, внедряя ответственность за безопасность в каждую инженерную команду.

• Руководить безопасным внедрением AI‑усиленных инструментов разработки, включая LLM, используемые для генерации кода, обзоров или архитектурной помощи.

• Помогать формировать и безопасно реализовывать Agentic AI‑управляемые рабочие процессы разработчиков и безопасности, включая автономных агентов, поддерживающих автоматизацию и принятие решений в области безопасности.

• Предоставлять структурированные рекомендации, шаблоны и референсные архитектуры, поддерживающие разработчиков в реализации безопасных, масштабируемых и уважающих конфиденциальность функций.

• Определять и отчитываться по KPI и метрикам успеха внедрения безопасной разработки, разрешения уязвимостей и вовлечённости разработчиков.

• Сотрудничать с командами Privacy, Legal и Compliance для обеспечения соответствия нормативным требованиям (ISO 27001, SOC 2, GDPR и новым регуляциям в области ИИ).

• Содействовать формированию сильной культуры команды, основанной на сотрудничестве, обучении и постоянном совершенствовании.

• 10+ лет опыта в области программного, прикладного или продуктового обеспечения безопасности, включая значительный опыт в безопасной разработке программного обеспечения.

• 3+ года технического лидерства или управленческого опыта в роли, ориентированной на безопасность.

• Обширный опыт методологий моделирования угроз (например, STRIDE, PASTA) и оценки рисков, особенно в SaaS‑ или продуктово‑ориентированных организациях.

• Глубокая экспертиза в Secure Software Development Lifecycles (SSDLC), включая интеграцию безопасности в гибкие и кастомные фреймворки разработки.

• Подтверждённый опыт запуска программ Security Champions и масштабирования вовлечённости разработчиков.

• Опыт руководства программами атакующей безопасности (penetration testing, red teaming, bug bounty).

• Практическое понимание рамок управления и гарантии, таких как ISO 27001, SOC 2 и OWASP SAMM.

• Знакомство с инструментами AI/LLM (например, Cursor, GitHub Copilot, кастомные интеграции LLM) и соответствующими вопросами безопасности и управления.

• Опыт работы с AWS и обеспечения безопасности API‑ориентированных, микросервисных архитектур.

• Способность управлять распределёнными командами и эффективно коммуницировать с техническими и бизнес‑заинтересованными сторонами.

• Developer‑Aligned: Вы понимаете темпы и давление современной разработки программного обеспечения и стремитесь уменьшить трения, улучшая при этом уровень безопасности.

• Исключительный коммуникатор: Вы умеете объяснять сложные технические риски нетехническим заинтересованным сторонам и переводить бизнес‑цели в стратегию безопасности для вашей команды.

• Естественный сотрудник: Вы отлично строите прочные отношения и влияете на кросс‑функциональные команды без прямой власти.

• Прагматичный решатель проблем: Вы умеете находить масштабируемые, основанные на рисках решения и комфортно работаете в условиях неопределённости в быстро меняющейся среде.

• Ориентированный на данные: Вы используете метрики и KPI для измерения эффективности своих программ и стимулируете постоянное улучшение.

• Страстный наставник: Вы преданы развитию талантов и поддержке инженеров и продуктовых менеджеров в роли security champions.

Мы хотим, чтобы вы чувствовали поддержку, связь и готовность к росту. Наш глобальный пакет льгот обычно включает акции, пособие по благополучию, компенсацию оборудования для удалённой работы и ежегодный стипендий на обучение и развитие. Присоединяйтесь к разнообразной команде, где вы можете работать наилучшим образом. Полный набор льгот может различаться в зависимости от местоположения. Если вы хотите узнать больше о льготах, специфичных для вашего региона, пожалуйста, обратитесь к нашему Global Miro benefits board.