Senior manager - alkalmazásbiztonság

Stack

Feladatok

• ▹Multidiszciplináris, globálisan elosztott biztonsági mérnökcsapat vezetése és mentorálása
• ▹Projektmenedzsment-vezetés a csapat kezdeményezéseihez
• ▹Kereszfunkciós és kereszttermékcsapatos kezdeményezések koordinálása
• ▹A biztonság integrálása a Discover-Define-Deliver termékéletciklusba
• ▹Fenyegetésmodellezés, kockázatértékelés és design review-k a korai fázisban Product/Engineering/Design csapatokkal
• ▹A Secure SDLC gyakorlatok fejlesztése CI/CD-be, IaC-be és fejlesztői eszközökbe integrálva
• ▹Bug bounty és külső tesztelési programok felügyelete
• ▹Security Champions program építése és skálázása
• ▹AI-alapú fejlesztői eszközök (LLM-ek) biztonságos bevezetésének irányítása
• ▹Agentic AI munkafolyamatok biztonságos kialakítása
• ▹KPI-k és sikermutatók meghatározása és riportálása
• ▹Együttműködés Privacy, Legal és Compliance csapatokkal (ISO 27001, SOC 2, GDPR)

Elvárások

• ▹10+ év tapasztalat szoftver-, alkalmazás- vagy termékbiztonságban
• ▹3+ év technikai vezetői vagy menedzsment tapasztalat biztonsági szerepkörben
• ▹Kiterjedt tapasztalat fenyegetésmodellezési módszertanokban (STRIDE, PASTA)
• ▹Mély SSDLC-szakértelem
• ▹Security Champions programok futtatásának tapasztalata
• ▹Offenzív biztonsági programok (pentest, red teaming, bug bounty) vezetése
• ▹ISO 27001, SOC 2, OWASP SAMM gyakorlati ismerete
• ▹AI/LLM eszközök (Cursor, GitHub Copilot) biztonsági vonatkozásainak ismerete
• ▹AWS és API-alapú mikroszolgáltatás-architektúrák védelmében szerzett tapasztalat
• ▹Elosztott csapatok menedzselése és hatékony kommunikáció

Soft skillek

A munkáltatóról

A Miro alkalmazásbiztonsági csapata a biztonságot a fejlesztés minden fázisába beágyazza, miközben gyorsítja a fejlesztői innovációt.