Security Business Partner (AppSec)

TL;DR

Security Business Partner (AppSec): Управление проектами по внедрению ИБ-контролей в продуктах с акцентом на архитектурный анализ и минимизацию рисков. Фокус на балансировке требований безопасности с бизнес-приоритетами и эффективной коммуникации с продуктовыми командами.

Локация: Удалённо из РФ, с возможностью посещения офисов в Москве, Санкт-Петербурге и Новосибирске.

Компания

Циан — ведущий российский классифайд в сфере недвижимости.

Что делать

• Вести проекты по внедрению ИБ-контролей в продуктах от постановки задачи до результата.
• Работать с security-техдолгом совместно с продуктовыми командами.
• Анализировать архитектуру приложений и внешние интеграции на предмет рисков ИБ.
• Моделировать угрозы и разрабатывать рекомендации по их снижению.
• Управлять ИБ-проектами, балансируя безопасность, сроки и бизнес-приоритеты.

Требования

• Опыт работы в Application/Product Security от 3 лет.
• Понимание уязвимостей веб-приложений (OWASP Top 10) и методов их защиты.
• Знание сетевых протоколов и стандартов безопасности (OAuth2, JWT, OpenID Connect).
• Умение читать код на Python, C#, Java/Kotlin, JavaScript для ревью архитектурных решений.
• Знание требований ФЗ-152.
• Ключевое: умение договариваться с бизнесом и объяснять риски на языке бизнеса.

Культура и преимущества

• ДМС со стоматологией и страховкой выезжающих за рубеж с первого дня.
• Кафетерий льгот с депозитом 25 000 рублей в год на обучение, фитнес или психологическую поддержку.
• 5 дополнительных дней off в год.
• Компенсация 10 дней больничного в год до 100% оклада.
• Возможность работы в комфортных офисах с зонами отдыха и массажными девайсами.