AppSec TechLead
Описание
Крупнейший универсальный коммерческий банк Казахстана приглашает тебя в свою команду. Мы ищем талантливых людей, готовых развиваться и расти вместе с нами. Группа Halyk – это более 17 000 сотрудников в Казахстане и ряде других стран. Наш банк успешно работает на благо своих клиентов уже 100 лет. Мы оказываем услуги во всех сегментах финансового рынка: банковском, страховом, ценных бумаг, лизинговом. Что ты будешь делать: – Техническое направление команды: архитектура, стандарты, toolchain, сложные review, quality bar; – Формировать технические подходы и стандарты, курировать инженеров, защищать технические решения. Что мы ждем от тебя: – 5+ лет в AppSec, Product Security или DevSecOps Security, из них часть времени — в ведущей технической роли; – Опыт построения или существенной трансформации SSDLC / AppSec practices; – Умение выбирать и обосновывать toolchain, security gates и control framework; – Risk-based prioritization на уровне продукта, платформы; – Менторинг senior / middle инженеров и техническое руководство командой; – Уметь защищать техническую позицию перед бизнесом и разработкой; – Интеграция security-проверок в CI/CD pipelines и процессы разработки; – Выбор, внедрение и развитие инструментов AppSec / DevSecOps, выстраивание их совместной работы; – Определение контрольных точек безопасной разработки для команд. – Взаимодействие с командами разработки, DevOps, архитектуры, SOC/AppSec и инфраструктуры; – Участие в формировании команды, распределении ролей, техническом лидерстве и развитии направления; – Подготовка и защита технических решений. Мы предлагаем: – Уникальный опыт, интересные задачи и проекты; – Применение инновационных технологий в работе; – Обучение и тренинги; – Конкурентная оплата труда в соответствии с международными стандартами. Заинтересовала вакансия? Откликайся!
Требования
Что мы ждем от тебя: – 5+ лет в AppSec, Product Security или DevSecOps Security, из них часть времени — в ведущей технической роли; – Опыт построения или существенной трансформации SSDLC / AppSec practices; – Умение выбирать и обосновывать toolchain, security gates и control framework; – Risk-based prioritization на уровне продукта, платформы; – Менторинг senior / middle инженеров и техническое руководство командой; – Уметь защищать техническую позицию перед бизнесом и разработкой; – Интеграция security-проверок в CI/CD pipelines и процессы разработки; – Выбор, внедрение и развитие инструментов AppSec / DevSecOps, выстраивание их совместной работы; – Определение контрольных точек безопасной разработки для команд.
Условия
Уникальный опыт, интересные задачи и проекты; – Применение инновационных технологий в работе; – Обучение и тренинги; – Конкурентная оплата труда в соответствии с международными стандартами. Заинтересовала вакансия? Откликайся!