Назад
4 дня назад

Владелец продукта/Информационная безопасность

Формат работы
onsite/hybrid
Тип работы
fulltime
Грейд
senior
Страна
Russia
hhВакансия с HeadHunter. Контакт ведёт на hh.ru

Мэтч & Сопровод

Покажет вашу совместимость и напишет письмо

Описание вакансии

Текст:
/
TL;DR
Владелец продукта/Информационная безопасность (BPMSoft): Управление устранением проблем информационной безопасности и включением работ по ИБ в релизный цикл low-code-платформы с акцентом на пентестирование, сертификацию ФСТЭК и безопасную поставку решений с использованием ИИ. Focus on консолидацию данных о состоянии компонентов, координацию продуктовой команды и выпуск хотфиксов по ИБ.

Локация: Самара, Московское шоссе, 17; работа на месте работодателя или в гибридном формате.

Компания

BPMSoft — аккредитованная IT-компания и российский вендор CRM, BPM и low-code-платформ, входящий в IT-холдинг LANSOFT. Продукты используются более чем 500 клиентами, включая банки, ритейл, ТЭК, промышленность, фармацевтику, девелопмент и государственное управление.

Что делать

  • Консолидировать сведения о состоянии продукта и его компонентов, включая микросервисы и коннекторы, через единые реестры проблем информационной безопасности.
  • Планировать и контролировать устранение проблем ИБ во всех компонентах продукта, проведение внутренних и внешних пентестов.
  • Включать проблемы ИБ в релизы, координировать работу с продуктовой командой и командой выпуска, планировать тесты ИБ в релизном цикле.
  • Управлять выпуском хотфиксов по ИБ и подготовкой методик устранения проблем и обходных решений.
  • Внедрять инструменты ИИ для оценки защищенности продукта и обеспечивать безопасную поставку решений, созданных с использованием ИИ, в dev- и prod-контуры.
  • Обрабатывать обращения клиентов по ИБ, сопровождать сертификацию ФСТЭК, актуализировать регламенты.

Требования

  • Высшее техническое образование.
  • Опыт работы от 3 лет в вендоре ПО, консалтинге и/или ИТ-функции бизнес-заказчика на позиции Project Manager или Delivery Manager.
  • Опыт управления командами от 15 человек.
  • Опыт планирования и организации работ по waterfall, agile и гибридной методологии.
  • Понимание полного цикла выпуска программного продукта — от аналитики до доставки на рынок.
  • Понимание архитектуры программных продуктов, включая монолит и микросервисы.
  • Понимание процессов CI/CD и подходов к встраиванию инструментов ИБ.
  • Понимание видов и этапов тестирования, проактивное управление рисками.
  • Умение выстраивать коммуникации внутри команды и горизонтальные коммуникации со смежными командами и направлениями.

Хорошо, если есть

  • Опыт работы с платформой BPMSoft.

Культура и преимущества

  • Оформление в штат и стабильная заработная плата.
  • Комфортный офис с зонами отдыха и фудкортом.
  • ДМС со стоматологией и сервисом психологической помощи.
  • Профессиональный и карьерный рост, корпоративный университет, электронная библиотека и профильные вебинары.
  • Спортивные клубы, скидки на фитнес, страхование, изучение иностранных языков и услуги партнеров.
  • Открытая технологическая команда, адекватное руководство и отсутствие лишней бюрократии.

Будьте осторожны: если работодатель просит войти в их систему, используя iCloud/Google, прислать код/пароль, запустить код/ПО, не делайте этого - это мошенники. Обязательно жмите "Пожаловаться" или пишите в поддержку. Подробнее в гайде →