.svg)
Про зарплаты
Анонимные данные по зарплатам и грейдам.
Можно сверить вилку с рынком.
10 сен
AppSec TechLead
ориентир по рынку
вакансия
зп не указана
в среднем
383 952 ₽
мэтч
Загрузи резюме, чтобы видеть мэтчи с вакансией
подготовьтесь к отклику
ai-инструментыЧтобы адаптировать резюме под вакансию или составить сопроводительное письмо, загрузите резюме
описание
Halyk — банк, предоставляющий частным клиентам и бизнесу кредиты, депозиты, карты, переводы, эквайринг, гарантии и цифровые сервисы через Halyk SuperApp и Onlinebank.
задачи
- Формировать техническое направление команды: архитектуру, стандарты, toolchain, сложные проверки и quality bar;
- Формировать технические подходы и стандарты;
- Менторить инженеров;
- Защищать технические решения;
- Формировать целевую архитектуру security controls в процессе разработки;
- Интегрировать security-проверки в CI/CD pipelines и процессы разработки;
- Выбирать, внедрять и развивать инструменты AppSec / DevSecOps;
- Выстраивать совместную работу инструментов AppSec / DevSecOps;
- Определять контрольные точки безопасной разработки для команд;
- Взаимодействовать с командами разработки, DevOps, архитектуры, SOC/AppSec и инфраструктуры;
- Участвовать в формировании команды, распределении ролей, техническом лидерстве и развитии направления;
- Подготавливать и защищать технические решения.
- Формировать технические подходы и стандарты;
- Менторить инженеров;
- Защищать технические решения;
- Формировать целевую архитектуру security controls в процессе разработки;
- Интегрировать security-проверки в CI/CD pipelines и процессы разработки;
- Выбирать, внедрять и развивать инструменты AppSec / DevSecOps;
- Выстраивать совместную работу инструментов AppSec / DevSecOps;
- Определять контрольные точки безопасной разработки для команд;
- Взаимодействовать с командами разработки, DevOps, архитектуры, SOC/AppSec и инфраструктуры;
- Участвовать в формировании команды, распределении ролей, техническом лидерстве и развитии направления;
- Подготавливать и защищать технические решения.
требования
- От 5 лет опыта в AppSec, Product Security или DevSecOps Security, включая опыт ведущей технической роли;
- Опыт построения или существенной трансформации SSDLC / практик AppSec;
- Умение выбирать и обосновывать toolchain, security gates и control framework;
- Опыт риск-ориентированной приоритизации на уровне продукта и платформы;
- Опыт менторинга senior- и middle-инженеров и технического руководства командой;
- Умение объяснить разницу между advisory mode и blocking gate;
- Умение защищать техническую позицию перед бизнесом и разработкой;
- Ответственность за систему, а не только за экспертность в отдельных кейсах;
- Будет плюсом опыт в регулируемой среде, policy as code, enterprise-scale rollout, security governance для нескольких продуктовых команд.
- Опыт построения или существенной трансформации SSDLC / практик AppSec;
- Умение выбирать и обосновывать toolchain, security gates и control framework;
- Опыт риск-ориентированной приоритизации на уровне продукта и платформы;
- Опыт менторинга senior- и middle-инженеров и технического руководства командой;
- Умение объяснить разницу между advisory mode и blocking gate;
- Умение защищать техническую позицию перед бизнесом и разработкой;
- Ответственность за систему, а не только за экспертность в отдельных кейсах;
- Будет плюсом опыт в регулируемой среде, policy as code, enterprise-scale rollout, security governance для нескольких продуктовых команд.
условия
- Конкурентоспособная оплата труда благодаря системе грейдирования;
- Премии ко Дню Независимости и годовой бонус;
- ДМС и страхование жизни;
- Мобильная связь и скидки от партнеров;
- 26 Дней отпуска с возможностью взять дополнительные дни при наступлении важных событий;
- Бонусы за рекомендации;
- Льготные условия на паркинг;
- Свободный стиль одежды smart casual;
- Тренинги, вебинары и доступ к корпоративной библиотеке;
- Четкая система карьерного роста;
- Открытая и дружеская рабочая атмосфера;
- Спортивные турниры и активная корпоративная жизнь;
- Возможность участия в социальных проектах;
- Возможность реализовывать идеи в новых проектах группы «Halyk» с использованием современных digital-инструментов.
- Премии ко Дню Независимости и годовой бонус;
- ДМС и страхование жизни;
- Мобильная связь и скидки от партнеров;
- 26 Дней отпуска с возможностью взять дополнительные дни при наступлении важных событий;
- Бонусы за рекомендации;
- Льготные условия на паркинг;
- Свободный стиль одежды smart casual;
- Тренинги, вебинары и доступ к корпоративной библиотеке;
- Четкая система карьерного роста;
- Открытая и дружеская рабочая атмосфера;
- Спортивные турниры и активная корпоративная жизнь;
- Возможность участия в социальных проектах;
- Возможность реализовывать идеи в новых проектах группы «Halyk» с использованием современных digital-инструментов.
навыки
Если просят выйти из iCloud, прислать код из SMS, запустить или установить что-то, перевести деньги — не соглашайтесь: это мошенничество.
