W skrócie
- Zadania: Prowadź zespół inżynierów bezpieczeństwa w dostarczaniu bezpiecznego oprogramowania i zarządzaniu ryzykiem.
- Firma: Sportradar - innowacyjna firma technologiczna z kulturą współpracy.
- Benefity: Konkurencyjne wynagrodzenie, możliwości rozwoju zawodowego i praca w zespole.
- Pozostałe informacje: Pracuj w dynamicznym środowisku z możliwościami szybkiego rozwoju kariery.
- Dlaczego ta praca: Zyskaj doświadczenie w zabezpieczaniu nowoczesnych technologii i wpływaj na rozwój produktów.
- Kwalifikacje: Doświadczenie w DevSecOps oraz umiejętności przywódcze.
Przewidywane wynagrodzenie mieści się w przedziale 118800 - 145200 zł za rok.
Jako Menedżer DevSecOps i Bezpieczeństwa Aplikacji, będziesz prowadzić zespół inżynierów bezpieczeństwa skoncentrowanych na bezpiecznym dostarczaniu oprogramowania, bezpieczeństwie chmury i Kubernetes, zarządzaniu podatnościami, bezpieczeństwie aplikacji oraz narzędziach bezpieczeństwa. Będziesz ściśle współpracować z zespołami inżynieryjnymi, inżynierią platformy, kierownictwem produktu oraz bezpieczeństwa informacji, aby zdefiniować strategię, priorytety i plan działania dla bezpiecznego rozwoju oprogramowania w Sportradar.
Przywództwo zespołu i strategia
- Prowadzenie, mentorowanie i rozwijanie zespołu profesjonalistów DevSecOps, bezpieczeństwa aplikacji i inżynierii bezpieczeństwa.
- Zdefiniowanie wizji, strategii i planu działania dla możliwości DevSecOps i bezpieczeństwa aplikacji.
- Ustanowienie mierzalnych celów, KPI i celów dojrzałości zgodnych z priorytetami biznesowymi.
- Promowanie kultury współpracy, odpowiedzialności, ciągłego uczenia się i doskonałości inżynieryjnej.
- Zarządzanie planowaniem zespołu, budżetowaniem, rekrutacją i działaniami związanymi z oceną wydajności.
Bezpieczny rozwój oprogramowania
- Wspieranie przyjęcia praktyk Bezpiecznego Cyklu Życia Rozwoju Oprogramowania (SSDLC) w zespołach inżynieryjnych.
- Ustanowienie skalowalnych procesów przeglądów bezpieczeństwa, modelowania zagrożeń i projektowania zabezpieczeń.
- Współpraca z liderami inżynieryjnymi w celu integracji wymagań bezpieczeństwa w procesach dostarczania oprogramowania.
- Promowanie zasad bezpieczeństwa w projektowaniu przez cały cykl życia produktu.
DevSecOps i automatyzacja bezpieczeństwa
- Prowadzenie integracji kontroli bezpieczeństwa i automatycznych testów w platformach CI/CD.
- Inicjowanie działań automatyzacji bezpieczeństwa, które poprawiają doświadczenia deweloperów i redukują obciążenia operacyjne.
- Zdefiniowanie standardów dla SAST, DAST, SCA, skanowania IaC i bezpieczeństwa łańcucha dostaw oprogramowania.
- Zapewnienie skutecznej integracji narzędzi bezpieczeństwa w przepływach pracy inżynieryjnej.
Bezpieczeństwo chmury i platformy
- Współpraca z inżynierią platformy w celu wzmocnienia możliwości bezpieczeństwa chmury i Kubernetes.
- Prowadzenie inicjatyw zarządzania postawą bezpieczeństwa chmury i ciągłego monitorowania bezpieczeństwa.
- Ustanowienie podstaw bezpieczeństwa, zasad ochrony i najlepszych praktyk dla środowisk natywnych w chmurze.
- Wsparcie bezpiecznego przyjęcia nowych technologii, w tym środowisk rozwoju wspomaganych przez AI.
Zarządzanie podatnościami
- Posiadanie strategii i zarządzania dla opartego na ryzyku zarządzania podatnościami.
- Ustanowienie ram priorytetyzacji opartych na wykonalności, kontekście biznesowym i ryzyku.
- Zdefiniowanie SLA dotyczących usuwania, metryk i mechanizmów raportowania.
- Współpraca z organizacjami inżynieryjnymi w celu poprawy efektywności usuwania i odpowiedzialności.
Zaangażowanie interesariuszy
- Działanie jako zaufany doradca dla liderów inżynieryjnych i technologicznych.
- Wpływanie na strategiczne decyzje technologiczne poprzez informowane o ryzyku wskazówki dotyczące bezpieczeństwa.
- Komunikowanie ryzyk bezpieczeństwa, priorytetów i postępów kierownictwu wyższego szczebla.
- Budowanie silnych partnerstw w zespołach inżynieryjnych, platformowych, produktowych i bezpieczeństwa.
Format pracy
Doceniamy elastyczność i korzyści płynące z pracy zdalnej, jednak wierzymy, że spotkania osobiście sprzyjają silniejszym więziom, zachęcają do współpracy i napędzają innowacje - zarówno jako jednostki, jak i jako firma. Energia, dzielone pomysły i wsparcie zespołu, które doświadczamy w biurze, wzmacniają fundament naszego sukcesu i kultury. Z tego powodu jesteśmy firmą stacjonarną, działającą w modelu całkowicie stacjonarnym, z członkami zespołu pracującymi w biurze pięć dni w tygodniu, aby budować relacje, wymieniać pomysły i rozwijać się razem.
Dodatkowe informacje
W Sportradar świętujemy naszą różnorodną grupę pracowitych pracowników. Sportradar zobowiązuje się do zapewnienia równego dostępu do swoich programów, obiektów i możliwości zatrudnienia. Wszyscy kwalifikujący się kandydaci będą brani pod uwagę przy zatrudnieniu bez względu na wiek, rasę, kolor, religię, płeć, orientację seksualną, tożsamość płciową, pochodzenie narodowe, niepełnosprawność lub status weterana chronionego. Zachęcamy do aplikowania, nawet jeśli spełniasz tylko większość wymagań (ale nie 100% wymienionych kryteriów) - wierzymy, że umiejętności ewoluują w czasie. Jeśli jesteś gotów uczyć się i rozwijać razem z nami, zapraszamy do naszego zespołu!
Senior Manager, Product & Cloud Security in Warsaw – pracodawca: GamblingCareers.com
Aristocrat to wiodący światowy producent treści i technologii gier, który oferuje wyjątkowe możliwości rozwoju kariery w dynamicznym i ambitnym środowisku pracy. Jako pracodawca, zapewniamy konkurencyjny pakiet wynagrodzeń oraz korzyści, które wspierają dobrostan naszych pracowników, a także stawiamy na różnorodność i odpowiedzialność społeczną. Dołączając do naszego zespołu, będziesz miał szansę na rozwój zawodowy oraz wpływ na tworzenie radosnych doświadczeń dla graczy na całym świecie.
