Product Security Manager

Локация: Удаленная работа с возможностью посещения офисов в Москве, Санкт-Петербурге и Новосибирске.

Компания

Циан — один из крупнейших proptech-сервисов в мире, входящий в топ-20 самых дорогих компаний рунета.

Что делать

• Вести проекты по внедрению ИБ-контролей в продуктах от постановки задачи до измеримого результата.
• Системно работать с security-техдолгом совместно с продуктовыми командами.
• Анализировать архитектуру приложений и внешние интеграции на предмет рисков ИБ.
• Моделировать угрозы и разрабатывать рекомендации по их снижению.
• Балансировать требования безопасности, сроки и бизнес-приоритеты.

Требования

• Опыт работы в application/product security от 3 лет.
• Понимание архитектуры микросервисных систем и внешних интеграций.
• Знание OWASP Top 10 и умение переводить их в защитные меры (CSP, XSS/CSRF, заголовки).
• Знание ФЗ-152 и практики приведения продуктов к соответствию.
• Умение читать код на Python, C#, Java/Kotlin, JavaScript для ревью архитектурных решений.
• Навыки ведения переговоров с бизнесом и продуктовыми командами.

Культура и преимущества

• ДМС с первого рабочего дня, включая стоматологию и страховку для выезжающих за рубеж.
• Кафетерий льгот с депозитом 25 000 рублей в год на обучение, фитнес или психологическую помощь.
• 5 дополнительных дней off в год помимо основного отпуска.
• Компенсация 10 рабочих дней больничного в год с сохранением оклада.
• Менторство и индивидуальный план развития для каждого сотрудника.