O pozici
Специалист будет проектировать и развивать безопасность платформы разработки: от цепочки поставок и CI/CD до контейнеров и Kubernetes. Роль предполагает техническое лидерство, участие в security design review и развитие инженерной культуры безопасности.
Обязанности
- Проектировать и внедрять сквозную архитектуру безопасности платформы разработки, включая безопасность цепочки поставок, защиту репозиториев артефактов, CI/CD-пайплайнов и сред выполнения
- Определять стратегию и roadmap информационной безопасности совместно с продуктовой командой и смежными подразделениями
- Проводить security design review на всех этапах разработки, строить модели угроз, анализировать архитектурные решения и внедрять принципы secure-by-design