Product Security Lead

Должность: Руководитель по безопасности продуктов Местоположение: Нью-Йорк (1285)

Местоположение: Нью-Йорк (1285) Занятость: Полный рабочий день Присоединяйтесь к Mizuho в качестве Руководителя по безопасности продуктов! Руководитель по безопасности продуктов — это практический лидер в области безопасности, который интегрирует безопасность в жизненные циклы приложений и данных по всей организации. Эта роль способствует внедрению практик безопасной разработки, тестирования и DevSecOps; выполняет моделирование угроз и оценку рисков проектирования для раннего выявления и снижения рисков; и предоставляет услуги по безопасности приложений, включая SAST, DAST и анализ состава программного обеспечения. Роль также поддерживает безопасность данных, облачную безопасность в IaaS, PaaS и SaaS, а также инициативы по внедрению безопасного ИИ для обеспечения результатов, основанных на оценке рисков и согласованных с бизнесом.

Ключевые обязанности: Безопасная разработка и DevSecOps

• Интеграция безопасности в жизненные циклы приложений и данных посредством практик безопасной разработки, тестирования и DevSecOps
• Интеграция автоматизированного тестирования безопасности и защитных механизмов политик в конвейеры CI/CD
• Партнерство с инженерными командами для продвижения стандартов безопасного кодирования и обучения разработчиков

Услуги по безопасности приложений

• Предоставление услуг по безопасности приложений, включая SAST, DAST и анализ состава программного обеспечения
• Триангуляция, проверка и приоритизация результатов для уменьшения ложных срабатываний и трения разработчиков
• Управление рисками, связанными с компонентами с открытым исходным кодом и сторонними компонентами, посредством анализа зависимостей и лицензий

Безопасность данных, облачная безопасность и внедрение безопасного ИИ

• Поддержка инициатив по безопасности данных, включая классификацию, защиту и управление жизненным циклом
• Консультирование по безопасной настройке и средствам управления в облачных средах (IaaS, PaaS и SaaS)
• Руководство по внедрению безопасного ИИ, устранение рисков на уровне модели, данных и приложений

Лидерство и сотрудничество

• Руководство и развитие высокопроизводительной практики безопасности продуктов
• Тесное сотрудничество с командами инженерии, платформы и данных для согласования безопасности с процессом поставки
• Продвижение культуры ответственности за безопасность и общей подотчетности в продуктовых командах

Требуемая квалификация:

• Обширный опыт в области безопасности продуктов, приложений или программного обеспечения в финансовой сфере.
• Глубокие знания в области безопасной разработки, DevSecOps, моделирования угроз и оценки рисков проектирования
• Практический опыт работы с инструментами безопасности приложений, включая SAST, DAST и анализ состава программного обеспечения
• Глубокие знания и практический опыт в области безопасности данных, облачной безопасности (IaaS/PaaS/SaaS) и новых практик безопасного ИИ
• Исключительные навыки взаимодействия с заинтересованными сторонами, коммуникации и влияния

Гибридная позиция в Нью-Йорке.

Ожидаемый базовый оклад составляет от 150 000 до 215 000 долларов США. Предложения по заработной плате основаны на широком спектре факторов, включая соответствующие навыки, обучение, опыт, образование и, где применимо, полученные сертификаты и лицензии. Также учитываются рыночные и организационные факторы. Помимо заработной платы и щедрого пакета льгот для сотрудников, успешные кандидаты имеют право на получение дискреционного бонуса.

Другие требования Mizuho имеет программу гибридной работы с различными возможностями удаленной работы в зависимости от характера роли, потребностей вашего отдела, а также местных законов и нормативных требований. Должности в некоторых наших отделах требуют большего присутствия в офисе, что будет сообщено вам в рамках процесса найма.

Обзор компании Mizuho Financial Group, Inc. — 15-й крупнейший банк в мире по общему объему активов около 2 триллионов долларов США. 60 000 сотрудников Mizuho по всему миру предлагают комплексные финансовые услуги клиентам в 35 странах и 800 офисах в Северной и Южной Америке, регионе EMEA и Азии. Mizuho Americas является ведущим поставщиком услуг корпоративного и инвестиционного банкинга для клиентов в США, Канаде и Латинской Америке. Благодаря приобретению Greenhill, Mizuho предоставляет консультационные услуги по слияниям и поглощениям, реструктуризации и частному капиталу в Северной и Южной Америке, Европе и Азии. В Mizuho Americas работает около 3500 специалистов, а ее возможности охватывают корпоративный и инвестиционный банкинг, рынки капитала, продажу и торговлю акциями и облигациями, деривативы, валюту, кастодиальные услуги и исследования.

Mizuho Americas предлагает конкурентоспособный пакет вознаграждений.

Мы являемся работодателем, предоставляющим равные возможности/позитивные действия — мужчины/женщины/инвалиды/ветераны. Мы участвуем в программе E-Verify. Мы поддерживаем рабочую среду без наркотиков и оставляем за собой право требовать тестирование на наркотики до и после приема на работу в соответствии с применимым законодательством.