Москва
Обязанности:
- Ведение внутренних проектов службы по безопасной разработке (AppSec). Ключевая функция службы — продвигать инструменты и культуру безопасности разработки среди технических специалистов IT-холдинга. Для этой цели нам в команду нужен помощник: организатор, который возьмёт на себя координацию проектов самого разного формата. От организации корпоративного обучения сотрудников, до проектов по автоматизации AppSec и оптимизации бизнес-процессов и др.
- Организация внутренних мероприятий для сотрудников. Event-направление будет у сотрудника практически "под ключ". Предстоит самостоятельно организовывать самые разные мероприятия для популяризации AppSec внутри компании: как разовые, так и регулярные. Это могут быть онлайн-митапы с внутренними и приглашёнными экспертами, оффлайн-сессии с сотрудниками, демодни безопасной разработки, продвижение сообщества AppSec на внутренних конференциях (стенды, активности), тимбилдинги, хакатоны и соревнования (например, в формате CTF) и другие.
- Поддержка документооборота службы. Ведение закупок службы, составление отчётов, работа с договорами, заявками и различными документами. Здесь пригодится философское отношение к многоэтапности процессов в многотысячном холдинге - при нацеленности на конечный результат.
- Участие в спецпроектах для популяризации AppSec и Security Champions. Совместно с коллегами из направления коммуникаций ты сможешь участвовать в создании крутых активностей, которые мотивируют IT-специалистов холдинга делать свой код более безопасным. Помимо закреплённых за тобой блоков обучения и мероприятий, это могут быть съёмки видеороликов, геймификация процессов, работа с мерчом, программы признания и многое другое — всегда есть возможность творчески отдохнуть от большого количества "бумажной" работы.
Требования:
- Высшее образование
- Опыт работы: 1-3 года
- Опыт организации внутрикорпоративных мероприятий, опыт работы с документооборотом, опыт ведения проектов
- Понимание основ и / или опыт работы в сфере кибербезопаности / безопасной разработки (AppSec - безопасность приложений), опыт работы с IT-специалистами, понимание жизненного цикла разработки приложений
- Опыт работы в обучении, внутренних коммуникациях, комьюнити-менеджменте (DevRel)
- Администраторские навыки, исполнительность.