Manager, Application Security

Название: Менеджер, безопасность приложений Местоположение: Индия | Пуна / На территории работодателя

OpenGov — лидер в области ИИ и ERP-решений для местных органов власти и правительств штатов в США. Более 2 000 городов, округов, государственных учреждений, школьных округов и специальных округов полагаются на платформу OpenGov Public Service Platform для эффективной работы, адаптации к изменениям и укрепления общественного доверия. В число ведущих продуктов входят управление корпоративными активами, управление закупками и контрактами, бухгалтерский учет и бюджетирование, управление выставлением счетов и доходами, управление разрешениями и лицензированием, а также прозрачность и открытые данные. Эти решения объединяются в OpenGov ERP, позволяя организациям государственного сектора сосредоточиться на приоритетах и получать максимальную отдачу от каждой потраченной копейки и принятого решения. Узнайте о миссии OpenGov по обеспечению более эффективного и подотчетного государственного управления и видении высокопроизводительного правительства для каждого сообщества на OpenGov.com.

КРАТКОЕ ОПИСАНИЕ:

OpenGov ищет опытного менеджера по безопасности приложений для руководства нашей растущей командой AppSec. Эта роль сочетает техническую экспертизу с управлением людьми, способствуя формированию культуры «безопасность по замыслу» во всей нашей инженерной организации, одновременно наставляя и расширяя возможности высокопроизводительной команды.

Вы будете курировать стратегию и реализацию инициатив по безопасности приложений, внедряя ведущие отраслевые стандарты, такие как OWASP, в наш жизненный цикл разработки. Идеальный кандидат — это командный игрок, открытый для общения и отличный коммуникатор, способный выстроить доверительные отношения с инженерами, руководителями продуктовых команд и руководителями.

ОБЯЗАННОСТИ:

• Руководить командой по безопасности приложений и наставлять ее для повышения вовлеченности, роста и технического совершенства.

• Разрабатывать и реализовывать дорожную карту безопасности приложений организации для укрепления безопасности всех продуктовых наборов и API.

• Продвигать практики безопасной разработки, внедряя руководство OWASP ASVS и OWASP Top 10 в стандарты кодирования, архитектурные обзоры и моделирование угроз.

• Курировать выбор, развертывание и интеграцию инструментов AppSec (например, SAST, DAST, SCA, ASPM) в конвейеры CI/CD.

• Сотрудничать с отделами инжиниринга, DevOps и продуктовыми командами для обеспечения безопасного кодирования, проведения обзоров дизайна и соблюдения процессов управления уязвимостями.

• Отчитываться о показателях риска, прогрессе в устранении уязвимостей и эффективности программы перед высшим руководством и заинтересованными сторонами.

• Создавать командную культуру сотрудничества, инклюзивности и позитива, которая вдохновляет на инновации и постоянное совершенствование.

• Выступать в качестве эксперта по безопасности приложений для внутренних аудитов, обзоров клиентов и соответствия нормативным требованиям (SOC 2, GovRAMP, FedRAMP и т. д.).

ТРЕБУЕМАЯ КВАЛИФИКАЦИЯ:

• 7+ лет общего опыта работы в области безопасности приложений, разработки программного обеспечения или смежных областях; 3+ года руководства или управления командами по безопасности.

• Глубокое понимание OWASP ASVS, OWASP Top 10 и практик безопасной разработки программного обеспечения.

• Практический опыт работы с современными инструментами и фреймворками AppSec (SAST, DAST, SCA, безопасность API, ASPM).

• Подтвержденная способность формировать и мотивировать высокопроизводительные команды, обладая сильными навыками наставничества и коучинга.

• Отличные коммуникативные навыки, умение выстраивать отношения и управлять заинтересованными сторонами.

• Сильное стремление к решению проблем с возможностью влиять на технические и нетехнические команды.

ПРЕДПОЧТИТЕЛЬНАЯ КВАЛИФИКАЦИЯ:

• Опыт работы в SaaS или облачной компании-разработчике программного обеспечения.

• Знакомство с конвейерами CI/CD и автоматизацией безопасности.

• Знание нормативных рамок и требований, применимых к компаниям-разработчикам программного обеспечения (SOC 2, GovRAMP, FedRAMP и т. д.).

• Сертификаты, такие как CSSLP, CISSP, OSWE или аналогичные квалификации AppSec.

ПОЧЕМУ OPENGOV?

Миссия, которая имеет значение.

В OpenGov государственная служба — это личное. Мы увлечены нашей миссией по обеспечению более эффективного и подотчетного государственного управления. Правительства, которое действует эффективно, адаптируется к изменениям и укрепляет общественное доверие. Некоторые считают это скучным. Мы думаем, что это основа нашей демократии.

Возможность для инноваций

Следующая великая волна инноваций разворачивается с помощью ИИ, и она повлияет на все — от того, как мы работаем, до того, как правительства взаимодействуют со своими жителями. Присоединяйтесь к надежной команде с опытом, технологиями и знаниями для внедрения инноваций и предоставления ИИ местным органам власти. Мы уже охватили 2 000 сообществ, и это только начало.

Команда увлеченных, целеустремленных людей

Это не типичная работа с 9 до 5; мы работаем в быстро меняющейся, ориентированной на результат среде, где влияние важнее простого отбывания рабочего времени. Наша глобальная команда из более чем 800 сотрудников едина в своем стремлении бросить вызов статус-кво. Штаб-квартира OpenGov находится в Сан-Франциско, а офисы — в Атланте, Бостоне, Чикаго, Дабьюке, Далласе и Пуне.

Место, где можно оставить свой след

Мы гордимся нашей культурой, основанной на результатах, где каждому сотруднику предлагается действовать решительно и принимать меры для улучшения нашей работы. Если у вас есть отличная идея, мы хотим ее услышать. Превосходная производительность признается и вознаграждается, и мы любим продвигать сотрудников внутри компании.

Льготы, которые работают на вас

Наслаждайтесь отмеченной наградами рабочей средой с соответствующими льготами, включая:

• Комплексные варианты медицинского страхования для отдельных лиц и семей

• Гибкая политика отпусков и оплачиваемые государственные праздники

• 401(k) с соответствием со стороны компании

• Оплачиваемый отпуск по уходу за ребенком, пособия на оздоровление и взносы в HSA

• Возможности профессионального развития и роста

• Сотрудническая офисная среда с еженедельными обедами за счет компании.