Детали

Грейд

Senior

Тип занятости

Полная занятость

Уровень английского

B2, выше среднего

Сопроводительное письмо к вакансии

Письмо на почту или сообщение рекрутеру в Telegram

О вакансии

В Myra мы разрабатываем и эксплуатируем сертифицированную платформу Security-as-a-Service, предназначенную для защиты цифровых бизнес-процессов. Наши технологии мониторят, анализируют и фильтруют вредоносный интернет-трафик, прежде чем кибератаки смогут нанести реальный ущерб.

Роль старшего владельца продукта (Senior Product Owner) по безопасности приложений (m/f/d) — это не типичная роль PO. В то время как большинство продуктовых ролей сосредоточены на создании и выпуске функций, вы отвечаете как за эффективность безопасности, так и за повседневный опыт использования четырех продуктов — WAF, Bot Management, Captcha и API Protection — которые составляют основу деятельности Myra. Вы — ближайший человек в продуктовой организации к тому, как специалисты по безопасности фактически ощущают защиту в реальных условиях атак, и ваша задача — обеспечить превосходные результаты и удобство эксплуатации этих продуктов.

Задачи

Продуктовое видение и дорожная карта для WAF, Bot Management, Captcha и API Protection — четырех продуктов с общей доменом модели угроз и общей клиентской базой предприятий
Равная степень эффективности безопасности и удобства использования: продукт должен защищать клиентов и быть интуитивно понятным для настройки, мониторинга и эксплуатации. Это не конкурирующие приоритеты — оба являются обязательными
Сквозной клиентский опыт в рамках каждого продукта: онбординг, рабочие процессы настройки, дашборды и отчетность, управление оповещениями и операционные интерфейсы, которые команды безопасности используют каждый день. Любые трудности в этом — это продуктовая проблема, за которую вы несете ответственность
Отслеживание ландшафта угроз: новые векторы атак, методы уклонения, обновления OWASP и паттерны CVE, относящиеся к безопасности на уровне приложений — все это должно трансформироваться в продуктовые решения, а не просто в осведомленность
Конкурентное позиционирование по всем четырем продуктам — где Myra лидирует, где конкуренты обогнали, и куда смещаются ожидания рынка
Прямые отношения с клиентами — специалистами по безопасности, которые используют эти продукты: инженеры и архитекторы, принимающие технические решения, без посредничества отдела продаж
Описание результатов (Outcome Briefs) для команды инженеров: проблема клиента, измеримый результат и доказательства, которые делают приоритизацию обоснованной. Вы отвечаете за «что». Инженеры отвечают за «как»

Требования

Глубокая экспертиза в области безопасности — реальный практический опыт в как минимум одной из четырех областей продуктов: WAF, Bot Management, API Protection или Captcha — с рабочим знанием других
Основы безопасности приложений — глубокое понимание того, как работают атаки на веб-приложения на техническом уровне, включая OWASP Top 10, жизненный цикл HTTP-запросов и механизмы защиты на уровне приложений
Опыт управления продуктами B2B SaaS — опыт полного владения жизненным циклом продукта — написание Outcome Briefs, проведение доказательной приоритизации и измерение успеха через результаты для клиентов
Ответственность за удобство использования в контексте безопасности — подтвержденный опыт владения не только эффективностью продукта безопасности, но и его эксплуатационным удобством — снижение трений для команд безопасности без ущерба для защиты
Понимание корпоративных покупателей продуктов безопасности — способность вести диалог как с CISO, так и с инженерами по безопасности, включая системы соответствия, такие как PCI DSS, SOC 2 и ISO 27001 — без необходимости поддержки со стороны инженера по решениям
Аналитическое мышление (Adversarial Thinking) — способность оценивать каждое продуктовое решение с точки зрения злоумышленника — понимание того, как угрозы адаптируются, и как это должно формировать дорожную карту и стратегию обнаружения

Условия

Местоположение: Мюнхен

Location: München

Job Description

At Myra, we develop and operate a certified Security-as-a-Service platform designed to protect digital business processes. Our technology monitors, analyzes, and filters malicious internet traffic before cyberattacks can cause actual damage.

The Senior Product Owner (m/f/d) Application Security is not a typical PO role. While most product roles focus on building and shipping features, you own both the security effectiveness and the day-to-day experience of four products - WAF, Bot Management, Captcha, and API Protection - that sit at the core of what Myra does. You are the closest person in the product organization to how security practitioners actually experience protection under real-world attack conditions - and your job is to make sure that both the outcomes delivered and the experience of operating these products are excellent.

Your Responsibilities

Product vision and roadmap across WAF, Bot Management, Captcha, and API Protection - four products with a shared threat-model domain and a shared enterprise customer base.
Security effectiveness and usability in equal measure: the product must protect customers and be intuitive to configure, monitor, and operate. These are not competing priorities - they are both non-negotiable.
The end-to-end customer experience within each product: onboarding, configuration workflows, dashboards and reporting, alert management, and the operational interfaces that security teams use every day. Friction in any of these is a product problem you own.
Threat landscape tracking: new attack vectors, evasion techniques, OWASP updates, and CVE patterns relevant to application-layer security - translated into product decisions, not just awareness.
Competitive positioning across all four products - where Myra leads, where competitors have pulled ahead, and where market expectations are shifting.
Direct customer relationships with the security practitioners who use these products: engineers and architects making technical decisions, not mediated through sales.
Outcome Briefs for the engineering team: the customer problem, the measurable outcome, and the evidence that makes prioritisation defensible. You own the what. Engineering owns the how.

Your Qualifications

Deep Security Domain Expertise - Genuine, hands-on expertise in at least one of the four product areas: WAF, Bot Management, API Protection, or Captcha - with working fluency across the others.
Application Security Fundamentals - Strong understanding of how web application attacks work at a technical level, including OWASP Top 10, the HTTP request lifecycle, and application-layer defence mechanisms.
B2B SaaS Product Management Experience - Full product lifecycle ownership experience - writing Outcome Briefs, running evidence-based prioritisation, and measuring success through customer outcomes.
Usability Ownership in a Security Context - Proven experience owning not just the effectiveness of a security product but its operational experience - reducing friction for security teams without compromising protection.
Enterprise Security Buyer Understanding - Ability to navigate conversations with both CISOs and security engineers, including compliance frameworks such as PCI DSS, SOC 2, and ISO 27001 - without needing support from a solutions engineer.
Adversarial Thinking - Ability to evaluate every product decision through an attacker's lens - understanding how threat actors adapt and how that should shape roadmap and detection strategy.

Подходит ли тебе эта вакансия?

Сравним навыки, грейд, формат работы и зарплату

Ключевые навыки

WAF
Bot Management
CAPTCHA
API Protection
Application Security
OWASP Top 10
HTTP
CVE
PCI DSS
SOC2
ISO 27001:2022
Product roadmap
управление жизненным циклом продукта

Оценка зарплаты

82 500EURв год

Чаще всего от 73 800 до 97 300