Security Manager

О компании

• Позиция размещена от имени партнёрской компании, которая управляет всеми заявками и следующими шагами.
• Быстрорастущая полностью удалённая технологическая среда.

Обязанности

• Определять и владеть дорожной картой application security: управление уязвимостями, threat modeling, security reviews, процессы remediation.
• Проводить hands-on security reviews, триаж уязвимостей, сотрудничать с инженерами по remediation.
• Внедрять security-by-default практики в SDLC: стандарты безопасной разработки, управление зависимостями, secrets hygiene, автоматизированное сканирование в CI/CD.
• Проектировать и внедрять AI-first стратегию application security.
• Оценивать сторонних вендоров на соответствие стандартам безопасности.
• Устанавливать принципы zero-trust, работать с cloud-командой по network security, IAM, логированию и алертингу.
• Руководить incident response на уровне приложений.
• Управлять Compliance Lead и IT-командой.
• Представлять security posture и compliance статус руководству, клиентам и аудиторам.

Требования

• Минимум 7 лет опыта в безопасности, включая существенный hands-on application security.
• Опыт построения или развития программы application security.
• Знание secure software design, принципов OWASP, уязвимостей приложений.
• Умение читать код приложений, оценивать web и API архитектуры.
• Минимум 2 года опыта управления людьми.
• Регулярное использование AI-агентов и AI-инструментов разработки/безопасности.
• Сильные навыки стратегической коммуникации.