Team Lead AppSec

Andrei Portnov reposted this
Ищу в команду Team Lead AppSec Есть шанс собрать безопасность продуктов так, чтобы она была видна по результату. Не политика в папке, а живая практика: нашел уязвимость, довел до фикса, показал результат и сделал так, чтобы следующий такой класс проблем ловился системно. Ты нужен, если тебе близко: • Ты уже строил или существенно развивал AppSec в продуктовой ИТ-компании: свой продукт, живой прод, полный цикл. Ты живешь с тем, что выкатил • Прийти и сразу взяться за продукты. Быстро разобраться, определить реальные риски и собрать понятный план работы • Использовать современные инструменты, включая AI, и самому уметь докопаться до уязвимости. В разработку приходить уже с воспроизводимым кейсом, а не с вопросом «где у вас дырки» • Довести фикс до прода, проверить результат и показать, что конкретно стало безопаснее • Не только находить отдельные уязвимости, а построить AppSec-практику: процессы, инструменты, метрики и команду так, чтобы безопасность масштабировалась вместе с продуктами • Собрать свою команду и поставить безопасность на поток. Новый продукт не должен пройти мимо AppSec, даже если про его запуск забыли сказать • Работать автономно. Не ждать постановки задач: видеть риск, определять приоритет и доводить до результата У нас: ✅ Несколько продуктовых платформ, живой прод, высокий трафик. Есть что защищать и есть где увидеть эффект ✅ Security уже внутри инфраструктуры: DevSecOps, IAM, доступы, detection. Ты не один в пустой комнате ✅ Разработка рядом. Фикс доезжает до прода, а не годами лежит в «security backlog» ✅ Можно нанять команду под свой контур ✅ Прямой контакт со мной. Между тобой и решением нет лишних слоев Со мной ты получаешь мандат и доверие. Я не стою над душой и не приношу задачи списком. Мне нужен человек, который возьмет AppSec как свою зону и сделает так, чтобы безопасность продуктов была видна по результату. 🎯 Особенно интересно поговорить, если последние годы ты работаешь внутри продуктовой ИТ-компании и сам проходил весь путь: от найденной уязвимости до закрытого бага в проде и системного изменения после него. 📩 Пиши в личку. Сразу присылай резюме.