Security Technical Product Manager

Название: Менеджер по техническим продуктам в области безопасности Местоположение: Бейрут

Murex — мировой лидер в области финтех-решений для торговли, управления рисками и обработки транзакций на рынках капитала. Работая в наших 19 офисах, 3 400 сотрудников Murex более чем 65 национальностей обеспечивают разработку, внедрение и поддержку нашей платформы, которая используется банками, управляющими активами, корпорациями и коммунальными службами по всему миру. Присоединяйтесь к Murex и решайте задачи индустрии, находящейся на переднем крае инноваций, и развивайтесь в человеко-ориентированной среде. Вы станете частью глобальной команды, где сможете быстро учиться и оставаться собой.

Команда

Группа "Platform Technologies" (Технологии платформы) способствует развитию технических возможностей MX.3 в соответствии с рыночными стандартами и ожиданиями клиентов. Это сквозная организация, призванная решать технические и технологические задачи платформы MX.3.

Для решения различных общеплатформенных задач группа организована в домены, состоящие из разработчиков, менеджеров по продуктам, архитекторов и экспертов.

В рамках группы "Platform Technologies" домен "Security" (Безопасность) ставит перед собой следующие задачи:

• Обеспечение безопасности платформы в соответствии с рыночными стандартами и требованиями клиентов,
• Обеспечение безопасности внутреннего жизненного цикла разработки программного обеспечения,
• Управление продуктом и разработка компонентов безопасности и IAM (Identity and Access Management – Управление идентификацией и доступом) платформы MX.3.

Домен "Security" состоит из менеджеров по техническим продуктам и инженеров различного уровня опыта. Члены команды контактируют со многими командами разработки и поддержки из всех офисов Murex и напрямую с клиентами.

Открытая вакансия — в домене "Security" на должность "Security Technical Product Manager" (Менеджер по техническим продуктам в области безопасности).

Ваши обязанности:

В качестве "Security Technical Product Manager" и члена команды "Platform Technologies" вы будете выступать в качестве связующего звена по домену безопасности между клиентами MX.3 и командами, работающими с клиентами (Presales, консультанты по производству и архитектуре, операторы, службы развития продукта и т. д.), инженерными командами (в рамках SAFe Agile Release Trains) и внешними партнерами по технологиям безопасности. Вы также будете:

• Сотрудничать с межфункциональными командами для определения технических решений, требований и архитектуры для новых функций MX.3, ориентированных на безопасность (Identity and Access Management и т. д.).
• Сотрудничать с заинтересованными сторонами для определения объема функций, критериев приемки, сроков и результатов.
• Накапливать экспертизу по продукту MX.3 и внутренним процессам, особенно по компонентам безопасности MX.3 и безопасному жизненному циклу разработки (SDLC) MX.3.
• Анализировать требования и обеспечивать их соответствие передовым практикам безопасности на рынке.
• Анализировать нормативные акты и стандарты безопасности программного обеспечения (например, OWASP Top 10 Web Application Security Risks) для выявления пробелов в продукте и возможностей для его развития.
• Отвечать за инициативы по безопасности и функции продукта, просматривая или подготавливая требования и спецификации для платформы MX.3, ее жизненного цикла разработки, вспомогательной производственной цепочки и операционной среды.
• Управлять выполнением функций безопасности, активно устраняя препятствия для отслеживания работы.
• Взаимодействовать с различными командами разработки, чтобы убедиться, что они понимают требования и спецификации.
• Анализировать влияние предлагаемых функций на платформу MX.3, разрабатывать варианты использования для объяснения и демонстрации требований командам разработки и техническим командам.
• Оказывать помощь командам тестирования, чтобы гарантировать, что требования безопасности легко транслируются в планы тестирования, и обеспечить выполнение надлежащих планов тестирования безопасности.
• Анализировать внутренние проекты для выявления угроз и рисков безопасности и обогащения требований безопасности.
• Оказывать поддержку внутренним (L1) и внешним клиентам (L3) на различных этапах жизненного цикла платформы MX.3 (от предпродажной подготовки до проектирования решения, внедрения и эксплуатации).
• Анализировать сложные запросы поддержки L3 и сотрудничать с внутренними заинтересованными сторонами для их разрешения (сообщенные ошибки/проблемы, уязвимости, вопросники и т. д.).
• Выявлять возможности для развития продукта через канал поддержки.
• Выступать в качестве менеджера продукта в рамках Agile Release Train (ART), участвуя в Agile-мероприятиях и руководя определением и приоритизацией функций безопасности в бэклоге в соответствии с дорожной картой безопасности платформы.

Ваш профиль

Вы должны обладать глубокими техническими знаниями в области корпоративных распределенных систем и передовых практик безопасности, а также подтвержденным опытом управления развитием продукта от определения проблемы до определения решения, реализации и выпуска.

Квалификация:

Вы должны обладать глубокими техническими знаниями в области корпоративных распределенных систем и передовых практик безопасности, а также подтвержденным опытом управления развитием продукта от определения проблемы до определения решения, реализации и выпуска.

• Степень бакалавра или магистра в области инженерии, компьютерных наук или смежной дисциплины.
• Опыт работы 3-5 лет в качестве разработчика программного обеспечения, архитектора и/или менеджера по продуктам программного обеспечения, или 2-3 года опыта работы в сфере безопасности программного обеспечения или управления идентификацией и доступом.
• Хорошее знание корпоративных распределенных систем и концепций облачной архитектуры, а также фундаментальных принципов проектирования для создания безопасных и масштабируемых приложений.
• Хорошее знание безопасности продуктов (цифровые идентификаторы, аутентификация, авторизация, соответствие нормативным требованиям, криптография, защита данных, безопасность API и облачных сред, принципы архитектуры Zero-Trust, моделирование угроз и т. д.).
• Глубокое понимание нефункциональных требований, включая доступность услуг, безопасность, непрерывность бизнеса, масштабируемость, производительность и общее качество продукта.
• Подтвержденный опыт поставки функций программного обеспечения от POC до Production.
• Командный подход и сильные коммуникативные навыки, включая навыки письменного изложения функциональных и технических концепций.
• Способность к непрерывному обучению в развивающейся технологической области.
• Способность работать под давлением и управлять неоднозначностью.
• Автономность, строгость, аналитический и синтетический склад ума.
• Свободное владение письменным и устным английским языком. (Французский — плюс).

Что выделит вас:

• Предыдущий опыт работы в области управления идентификацией и доступом в распределенных программных системах.
• Предыдущий опыт проектирования и внедрения функций безопасности в крупных распределенных системах и облачных средах.
• Опыт работы с механизмами аутентификации программного обеспечения (OIDC, SAML, LDAP и т. д.).
• Опыт работы с моделированием угроз кибербезопасности.
• Глубокое понимание аутентификации и авторизации в гибридных облачных средах.
• Сертификат по кибербезопасности или облачной безопасности (AWS или Azure).