Team Lead of Vertical Security Team (Cybersecurity)

TL;DR

Team Lead of Vertical Security Team (Cybersecurity): Руководство командой безопасности для вертикальных сервисов Яндекса с акцентом на архитектурный надзор и развитие процессов безопасной разработки. Фокус на управлении рисками, оптимизации SDLC и обеспечении баланса между безопасностью и скоростью выпуска продуктов.

Компания

Экосистема сервисов Яндекса (Путешествия, Недвижимость, Аренда, Авто.ру), которой пользуются миллионы людей.

Что делать

• Управлять командой инженеров, распределять задачи, приоритизировать бэклог и развивать культуру ИБ.
• Проводить архитектурные ревью с точки зрения инфраструктуры и продуктовой логики.
• Оценивать риски безопасности и описывать эффективные способы их снижения.
• Улучшать SDLC-процессы, включая проведение аудитов, ревью кода и управление SLA.
• Координировать проектные активности по ИБ между разными направлениями и сопровождать крупные запуски.
• Выстраивать риск-ориентированный диалог с бизнесом для соблюдения баланса между зрелостью ИБ и потребностями продукта.

Требования

• Опыт выстраивания продуктовой безопасности от 3 лет.
• Опыт проектирования и ревью архитектуры безопасности систем от 2 лет.
• Опыт управления командой или менторства от 1 года.
• Широкий кругозор в области IT и структурное мышление.
• Самостоятельность, инициативность и нацеленность на результат.