Product Security Team Leader

Руководить и развивать высокоэффективную команду product security, устанавливать приоритеты, стандарты и измеримые цели.

• Руководить и развивать высокоэффективную команду product security, устанавливать приоритеты, стандарты и измеримые цели.
• Определять и реализовывать дорожную карту команды в сотрудничестве с R&D, архитектурой, security champions и бизнес‑стейкхолдерами.
• Внедрять практики SSDLC, включая threat modeling, secure design reviews, security requirements, code и architecture reviews, penetration testing и устранение уязвимостей.
• Оценивать и консультировать по безопасности web, mobile, API, microservices, Kubernetes и cloud‑native продуктов.
• Курировать penetration testing, управление уязвимостями, SAST/DAST, WAF и защиту во время выполнения, а также последующее устранение проблем.
• Триажировать находки в области безопасности, оценивать их эксплуатируемость и бизнес‑влияние, предоставлять практические рекомендации по смягчению.
• Управлять программами bug‑bounty и внешними программами security‑research, включая взаимодействие с исследователями и триаж уязвимостей.
• Руководить разработкой security tooling, автоматизацией и возможностями мониторинга attack‑surface, а также повышать возможности команды с помощью AI‑инструментов.
• Координировать security‑проекты и сотрудничать с командами incident response во время инцидентов, связанных с безопасностью продукта.
• Разрабатывать программы обучения и повышения квалификации для R&D и security champions.
• Содействовать постоянному улучшению практик безопасности и поддерживать техническое соответствие требованиям GDPR, CCPA и другим применимым требованиям.

• 5+ лет практического опыта в области application security, product security или смежной дисциплины security engineering.
• Глубокие знания в области безопасности web‑приложений, API, мобильных приложений и сервис‑к‑сервису.
• Твердое понимание распространённых уязвимостей приложений и современных техник атак, включая уязвимости аутентификации и авторизации, injection, SSRF, злоупотребление бизнес‑логикой, раскрытие секретов, риски цепочки поставок и неправильные настройки облака.
• Твердое понимание Kubernetes, контейнеров, микросервисов, облачных сред и CI/CD пайплайнов.
• Отличные навыки коммуникации и управления стейкхолдерами, ориентация на бизнес с возможностью влиять на инженерные команды и ясно объяснять технические риски.
• Сильные аналитические способности, решение проблем, чувство ответственности и навыки лидерства в работе с людьми.

• Опыт руководства или управления командой или функцией application/product security.
• Опыт работы с SSDLC, threat modeling, secure design reviews, security architecture, устранением уязвимостей и приоритизацией рисков.
• Опыт проведения penetration testing, управления уязвимостями, SAST, DAST, анализа состава программного обеспечения и тестирования безопасности API.
• Опыт работы с внешним управлением attack‑surface, защитой приложений во время выполнения, WAF, API‑шлюзами, безопасностью service‑mesh или облачной безопасностью.

В соответствии с применимым законодательством мы можем использовать инструменты искусственного интеллекта (AI) для помощи нашим рекрутинговым командам в процессе найма, включая составление описаний вакансий, коммуникацию, ответы на заявки, оценку и тесты, как описано в нашем Candidates Privacy Notice.

Подавая заявку на эту вакансию, вы подтверждаете, что прочитали и поняли наш Candidates Privacy Notice, включая использование AI‑инструментов, и даёте согласие на обработку ваших данных в соответствии с указанным в нём.

Мы являемся работодателем, предоставляющим равные возможности, и ценим разнообразие в нашей компании. Мы не дискриминируем по признаку расы, религии, цвета кожи, национального происхождения, пола, сексуальной ориентации, возраста, семейного положения, статуса ветерана или инвалидности.

Если вы чувствуете, что всё описанное выше полностью соответствует вам — Apply now!