Руководитель группы безопасности приложений
Оценка ИИОтличная вакансия для опытного лидера в ИБ: работа в крупнейшем ритейл-тех проекте, возможность влиять на архитектуру и процессы, а также привлекательный соцпакет с удаленкой.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сложность вакансии
Оценка ИИВысокая сложность обусловлена необходимостью сочетать глубокие технические знания в AppSec с управленческими навыками в масштабах огромной экосистемы Wildberries и Russ. Требуется опыт выстраивания процессов с нуля и управления командой экспертов.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Анализ зарплаты
Оценка ИИЗарплата в вакансии не указана, но для позиции Head of AppSec в компаниях уровня Wildberries рыночные предложения обычно начинаются от 450 000 рублей и могут достигать значительно более высоких отметок в зависимости от опыта кандидата.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сопроводительное письмо
Составьте сопроводительное письмо под эту вакансию с вашим резюме
Описание вакансии
*💻 RWB ищет руководителя группы безопасности приложений*
Предстоит организовывать аудиты и архитектурные ревью продуктов Wildberries и Russ, расставлять приоритеты и развивать процессы продуктовой безопасности.
Нужны глубокие знания AppSec и опыт управления командой: развитие специалистов, планирование работы и выбор технических подходов.
Можно работать удалённо. Есть ДМС со стоматологией, корпоративная техника и программы развития управленческих навыков. Зарплата не указана.
*➡️* Навигация: База знаний
Умный подбор, сопроводительные письма, советы по отказам — больше приглашений.
Навыки
- AppSec
- Application Security
- Security Audit
- Architecture Review
- Team Management
- DevSecOps
Возможные вопросы на собеседовании
Проверка умения балансировать между безопасностью и скоростью бизнеса.
Как вы будете приоритизировать задачи по устранению уязвимостей, если ресурсы команды ограничены, а бизнес требует быстрого релиза?
Оценка технической экспертизы в области архитектурного контроля.
Опишите ваш подход к проведению архитектурного ревью для крупного микросервисного приложения. На что вы обратите внимание в первую очередь?
Проверка лидерских качеств и навыков развития сотрудников.
Как вы выстраиваете индивидуальные планы развития (IDP) для инженеров по безопасности разного уровня?
Оценка опыта внедрения процессов DevSecOps.
Какие метрики эффективности процессов продуктовой безопасности вы считаете наиболее важными для руководства?
Проверка навыков взаимодействия со стейкхолдерами.
Как вы будете убеждать команду разработки внедрять дополнительные проверки безопасности, если они увеличивают время сборки проекта?
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
