Используем cookie для работы сайта и статистики. «Хорошо» разрешит ещё и запись сессий.
InMobi
Бенгалуру, Индия3 месяца назад
Грейд
Lead
Опыт работы
10-14 лет
Уровень английского
B2, выше среднего
Письмо на почту или сообщение рекрутеру в Telegram
InMobi (Корпорация) InMobi Group — глобальная технологическая компания, формирующая будущее агентной коммерции и рекламы. Благодаря своей экосистеме бизнеса — включая InMobi Advertising и флагманскую потребительскую платформу Glance — InMobi использует данные, машинное обучение и генеративный ИИ, чтобы помочь брендам более точно охватывать аудиторию, а потребителям — интуитивнее находить продукты. Glance, являющаяся пионером новых моделей агентной коммерции, принадлежит и управляется Glance InMobi Pte. Ltd., неконсолидированной дочерней компанией InMobi Pte. Ltd.
InMobi Advertising InMobi Advertising, часть глобальной технологической компании InMobi, — это агентная рекламная платформа, помогающая брендам и продавцам достигать своих бизнес-результатов. Благодаря собственной интеллектуальной системе, решениям на базе ИИ и огромному охвату потребителей — включая флагманскую потребительскую платформу Glance — InMobi Advertising обеспечивает омниканальную производительность, определяющую будущее рекламы и коммерции. Glance принадлежит и управляется Glance InMobi Pte. Ltd., неконсолидированной дочерней компанией InMobi Pte. Ltd. Узнайте больше на advertising.inmobi.com.
Glance Glance — это интеллектуальный торговый агент, который меняет представление о коммерческом опыте. Используя собственную агентную интеллектуальную систему и генеративный ИИ, Glance обеспечивает гиперперсонализированный потребительский опыт на мобильных устройствах и телевизорах, формируя новую эру шопинга. Glance управляется Glance InMobi Pte. Ltd., неконсолидированной дочерней компанией мирового технологического лидера InMobi, и поддерживается Mithril Capital, Google и Jio Platforms. Узнайте больше на glance.com.
О вакансии
Кто мы и чем занимаемся? Миссия InMobi Group — предоставлять интеллектуальные, мобильные решения для предприятий и потребителей. Ее бизнес в области рекламы, маркетинга, данных и контентных платформ формирует потребительский опыт в мире подключенных устройств. InMobi Group была отмечена в списках CNBC Disruptor 50 в 2018 и 2019 годах, а также признана одним из лидеров отрасли.
Чем занимается команда? Эта возможность находится в рамках развивающейся группы кибербезопасности, которая уделяет пристальное внимание установлению отраслевых стандартов в управлении цифровыми рисками и защите от них в среде «только облачной DevOps». Это компактная, высокоэффективная группа специальных действий, где каждый специалист по кибербезопасности получает возможность работать в различных областях, имеет независимость для оспаривания статус-кво и развития практик кибербезопасности до следующего уровня зрелости. Наши основные компетенции сосредоточены вокруг «безопасности продуктов и платформ», «управления облачными рисками» и «обнаружения и реагирования».
В InMobi культура — это не просто модное слово; это принцип, которому следует каждый InMobian, отражающий наше разнообразное происхождение и опыт.
Мы стремимся к преодолению трудностей и используем каждую возможность для роста. Наши основные ценности — мышление в масштабах, страсть, ответственность и свобода действовать — руководят нами при принятии каждого решения.
Мы верим в развитие и инвестируем в ваше развитие посредством непрерывного обучения и карьерного роста с нашей программой InMobi Live Your Potential.
Эта роль сочетает техническое лидерство и практическую реализацию: вы будете тратить около 60% времени на тестирование безопасности приложений, оценку уязвимостей и тестирование на проникновение, проверку кода, тестирование безопасности ИИ/МО и автоматизацию, а 40% времени — на управление областью AppSec, руководство командой, определение стратегии и координацию с заинтересованными сторонами.
Руководить программой безопасности приложений для продуктов, платформ и инженерных команд, определяя стратегию, дорожную карту и измеримые KPI для повышения зрелости AppSec и безопасности ИИ.
Управлять командой инженеров AppSec и наставлять их, обеспечивая эффективную приоритизацию, управление рабочей нагрузкой и непрерывное развитие навыков.
Выполнять практическое тестирование SAST, DAST, ручную проверку кода, тестирование на проникновение и проверку уязвимостей для веб-платформ, мобильных платформ (Android и iOS), API и облачных платформ.
Проводить оценку безопасности систем ИИ/МО и GenAI, включая приложения LLM, конечные точки моделей, конвейеры RAG и агентные рабочие процессы.
Взаимодействовать с командами Engineering, Product, Cloud, DevOps и Data Science для раннего внедрения средств безопасности в SDLC и жизненный цикл разработки ИИ/МО посредством автоматизации, защитных механизмов и принципов безопасного проектирования.
Управлять процессом устранения уязвимостей: проводить триаж, отслеживать и сообщать об уязвимостях, назначая ответственность заинтересованным сторонам; обеспечивать закрытие в установленные SLA.
Проводить обзоры архитектуры и дизайна безопасности для новых приложений, API, интеграций и систем ИИ/МО, чтобы обеспечить соответствие корпоративным стандартам безопасности.
Определять и обеспечивать соблюдение руководящих принципов безопасного кодирования, практик моделирования угроз (включая моделирование угроз ИИ/LLM) и стандартов усиления безопасности приложений и моделей.
Сотрудничать с командами GRC и Incident Response для обеспечения готовности к аудиту, предоставления доказательств соответствия и поддержки во время инцидентов.
Исследовать и внедрять новые технологии, фреймворки и практики AppSec и безопасности ИИ для непрерывного укрепления защиты и улучшения опыта разработчиков.
Предоставлять руководству отчеты о производительности AppSec, уровне рисков и прогрессе в достижении целей дорожной карты.
10–14 лет опыта.
Подтвержденный опыт руководства в области Application Security, DevSecOps или Software Security Engineering, с возможностью руководить высокопроизводительной командой, оставаясь при этом технически подкованным.
Глубокое практическое понимание SAST, DAST и интеграции безопасного SDLC; предыдущий опыт внедрения и масштабирования автоматизации тестирования безопасности.
Рабочее знание безопасности ИИ/МО и LLM, моделирования угроз и тестирования в соответствии с фреймворками, такими как OWASP Top 10 для LLM Applications, OWASP ML Security Top 10 и MITRE ATLAS; знакомство с обеспечением безопасности GenAI/агентных приложений и конвейеров ИИ.
Сильные навыки управления заинтересованными сторонами для влияния и сотрудничества с командами продукта, инжиниринга, облачных технологий и науки о данных для своевременного триажа и устранения уязвимостей.
Опыт управления стеком инструментов AppSec, такими как Checkmarx, Burp Suite Enterprise, OWASP ZAP, MobSF, и фреймворками с открытым исходным кодом; опыт работы с инструментами тестирования безопасности ИИ (например, Garak, PyRIT или эквивалентами) является плюсом.
Прочное понимание безопасного кодирования, эксплуатации уязвимостей и методов их устранения в веб-, мобильных, API и ИИ/МО слоях.
Знакомство с автоматизацией CI/CD, скриптовыми языками (Python, Bash, PowerShell) и безопасностью контейнеров (Docker/Kubernetes).
Хорошее понимание OWASP Top 10, SANS Top 25, OWASP LLM Top 10 и отраслевых лучших практик.
Отличные навыки общения, отчетности и презентации для технических и руководящих аудиторий.
Предпочтительны сертификаты, такие как OSCP, GWAPT, GPEN или эквивалентные; сертификаты по безопасности ИИ (например, CAISP) являются плюсом.
Предыдущий опыт создания или масштабирования программ AppSec или безопасности ИИ и обеспечения измеримых улучшений безопасности является большим плюсом.
Посетите [ссылка] , чтобы лучше понять наши преимущества, ценности и многое другое!
InMobi (Corporate) InMobi Group is a global technology company shaping the future of agentic commerce and advertising. Through its ecosystem of businesses — including InMobi Advertising and flagship consumer platform Glance — InMobi leverages data, machine learning, and generative AI to help brands reach audiences more precisely and consumers discover products more intuitively. Glance, which is pioneering new models of agentic commerce, is owned and operated by Glance InMobi Pte. Ltd., a non-consolidated subsidiary of InMobi Pte. Ltd.
InMobi Advertising InMobi Advertising, part of global technology company InMobi, is an agentic advertising platform helping brands and merchants achieve their business outcomes. Through its proprietary intelligence, AI-led solutions, and vast consumer reach — including flagship consumer platform Glance — InMobi Advertising delivers the omnichannel performance defining what's next in advertising and commerce. Glance is owned and operated by Glance InMobi Pte. Ltd., a non-consolidated subsidiary of InMobi Pte. Ltd. To learn more, visit advertising.inmobi.com.
Glance Glance is an intelligent shopping agent, redefining the commerce experience. Powered by proprietary agentic intelligence and generative AI, Glance delivers a hyper-personalized consumer experience across mobile and TV — shaping the new era of shopping. Glance is operated by Glance InMobi Pte. Ltd., a non-consolidated subsidiary of global technology leader InMobi, and is backed by Mithril Capital, Google and Jio Platforms. To learn more, visit glance.com.
About the job
Who are we and What do we do? InMobi Group’s mission is to power intelligent, mobile-first experiences for enterprises and consumers. Its businesses across advertising, marketing, data and content platforms are shaping consumer experience in a world of connected devices. InMobi Group has been recognized on both the 2018 and 2019 CNBC Disruptor 50 list and as one of Fast
What does the team do? Opportunity is part of the evolving cyber security group which is laser focussed on setting up industry benchmarks in managing & guarding against digital risks in a “Cloud Native- DevOps Only” environment. It is a lean-mean-special action group where every cyber sentinel gets an opportunity to work across domain, has an independence to challenge status quo & evolve cyber practises to next level of maturity. Our core competencies revolve around “Product & Platform security”, “Cloud Native Risk Management” and “Detection & Response”.
What will you be doing? This role combines technical leadership and hands-on execution: you will spend ~60% of your time performing application security testing, vulnerability assessments and penetration testing, code reviews, AI/ML security testing, and automation, and ~40% of your time managing the AppSec domain, leading the team, defining strategy, and coordinating with stakeholders.
Lead the Application Security program across products, platforms, and engineering teams, defining strategy, roadmap, and measurable KPIs for AppSec and AI security maturity.
Manage and mentor a team of AppSec engineers, ensuring effective prioritization, workload management, and continuous skill development.
Perform hands-on SAST, DAST, manual code review, penetration testing, and vulnerability validation across web, mobile (Android and iOS), API, and cloud platforms.
Perform security assessments of AI/ML and GenAI systems, including LLM applications, model endpoints, RAG pipelines, and agentic workflows.
Partner with Engineering, Product, Cloud, DevOps, and Data Science teams to embed security controls early in the SDLC and ML/AI development lifecycle through automation, guardrails, and secure-by-design principles.
Drive remediation governance: triage, track, and report on vulnerabilities with accountability across stakeholders; ensure closure within defined SLAs.
Conduct security architecture and design reviews for new applications, APIs, integrations, and AI/ML systems to ensure alignment with enterprise security standards.
Define and enforce secure coding guidelines, threat modeling practices (including AI/LLM threat models), and application and model hardening standards.
Collaborate with the GRC and Incident Response teams to ensure audit readiness, compliance evidence and support during incidents.
Research and adopt emerging AppSec and AI security technologies, frameworks, and practices to continuously strengthen defenses and developer experience.
Drive metrics and reporting to senior leadership on AppSec performance, risk posture, and progress against roadmap goals.
What is expected of you? 10 to 14 years of experience.
Proven leadership experience in Application Security, DevSecOps, or Software Security Engineering, with the ability to lead a high-performing team while staying technically hands-on.
Deep hands-on understanding of SAST, DAST, and secure SDLC integration; prior experience implementing and scaling security testing automation.
Working knowledge of AI/ML and LLM security, threat modeling and testing against frameworks such as the OWASP Top 10 for LLM Applications, OWASP ML Security Top 10, and MITRE ATLAS; familiarity with securing GenAI/agentic applications and AI pipelines.
Strong stakeholder management skills to influence and collaborate with product, engineering, cloud, and data science teams for timely triage and remediation.
Experience managing AppSec tooling stack like Checkmarx, Burp Suite Enterprise, OWASP ZAP, MobSF, and open-source frameworks; exposure to AI security testing tooling (e.g., Garak, PyRIT, or equivalent) is a plus.
Solid grasp of secure coding, vulnerability exploitation, and mitigation techniques across web, mobile, API, and AI/ML layers.
Familiarity with CI/CD automation, scripting (Python, Bash, PowerShell), and container security (Docker/Kubernetes).
Strong understanding of OWASP Top 10, SANS Top 25, OWASP LLM Top 10, and industry best practices.
Excellent communication, reporting, and presentation skills for technical and executive audiences.
Certifications such as OSCP, GWAPT, GPEN, or equivalent are preferred; AI security certifications (e.g., CAISP) are a plus.
Prior experience in building or scaling AppSec or AI security programs and driving measurable security improvements is a strong plus.
The InMobi Culture At InMobi, culture isn’t a buzzword; it's an ethos woven by every InMobian, reflecting our diverse backgrounds and experiences.
We thrive on challenges and seize every opportunity for growth. Our core values — thinking big, being passionate, showing accountability, and taking ownership with freedom — guide us in every decision we make.
We believe in nurturing and investing in your development through continuous learning and career progression with our InMobi Live Your Potential program.
InMobi is proud to be an Equal Employment Opportunity employer and is committed to providing reasonable accommodations to qualified individuals with disabilities throughout the hiring process and in the workplace.
Visit to better understand our benefits, values, and more!
Сравним навыки, грейд, формат работы и зарплату
Чаще всего от 3 230 000 до 6 420 000
