Что должен уметь Lead }

Применяет алгоритмическую экспертизу для оптимизации security-систем: эффективные алгоритмы поиска в SIEM-логах, оптимизация правил correlation engine. Оценивает вычислительную сложность security tools для масштабирования. Проектирует efficient threat detection pipelines для обработки миллионов событий в секунду.

Определяет стандарты качества кода для DevSecOps-инструментов и automation scripts. Внедряет code quality gates для security-related code: custom rules, mutation testing, complexity limits. Управляет SonarQube quality profiles с security-focused rules. Строит метрики технического долга в security tooling.

Применяет знания структур данных для проектирования security-систем: Bloom filters для IP reputation, Trie для URL filtering, Graph для threat intelligence relationships. Оптимизирует хранение и поиск в vulnerability databases. Проектирует эффективные индексы для SIEM с учётом query patterns.

Определяет стратегию container security для мультикластерной платформы. Управляет командой container security. Строит метрики: vulnerability density по командам, time-to-fix, coverage. Интегрирует container security с compliance framework (CIS Benchmark). Внедряет container forensics capability.

Определяет стандарты автоматизации безопасности Ansible и практики compliance-as-code в организации. Формирует рекомендации по разработке security playbooks, процессы автоматизированной верификации compliance и governance Tower/AWX для операций команды безопасности. Проводит архитектурные ревью автоматизации безопасности и продвигает внедрение паттернов hardening инфраструктуры через переиспользуемые security Ansible collections.

Определяет стратегию AWS для организации. Управляет cloud platform командой. Строит Cloud Center of Excellence с security guardrails. Внедряет AWS Well-Architected Security Pillar reviews для всех workloads. Оптимизирует затраты с сохранением security posture. Управляет Reserved Instances и Savings Plans.

Определяет стратегию контейнеризации для организации с фокусом на безопасность. Управляет платформой container registry (Harbor Enterprise). Строит процессы: image promotion pipeline, vulnerability SLA для base images. Интегрирует container security в SDLC от build до runtime.

Определяет стратегию пакетирования и деплоя приложений через Helm с security-first подходом. Управляет chart repository и процессом ревью. Строит self-service платформу для команд с предварительно hardened chart templates. Интегрирует Helm chart compliance checking в GitOps pipeline.

Определяет архитектуру Kubernetes-платформы для организации. Управляет platform engineering командой. Строит Internal Developer Platform (IDP) с self-service и guardrails. Внедряет GitOps с ArgoCD/Flux для всех environments. Определяет стандарты мультитенантности и resource quotas.

Определяет стандарты Kubernetes-инфраструктуры: cluster provisioning (EKS/GKE), node management, upgrade policies. Управляет несколькими production-кластерами. Строит automated compliance checking для кластеров по CIS Benchmark. Внедряет cost optimization с kubecost и spot instances для non-critical workloads.

Определяет стратегию Infrastructure-as-Code для организации. Управляет Terraform Enterprise платформой с workspace-based RBAC. Строит GitOps workflow для инфраструктуры: PR-based review, automated plan, policy check, apply. Внедряет cost estimation и security scoring в pipeline. Управляет module registry.

Определяет стандарты безопасной доставки GitOps с ArgoCD для организации, устанавливая security baselines для всех пайплайнов деплоя. Продвигает внедрение практик безопасности supply chain, включая подписание манифестов, генерацию SBOM и policy-as-code в процессах ArgoCD. Проводит архитектурные ревью безопасности конфигураций ArgoCD и менторит команды по паттернам безопасного деплоя.

Определяет стратегию zero-downtime deployments для организации. Управляет deployment platform с поддержкой blue-green, canary и rolling updates. Строит метрики deployment safety: change failure rate, rollback frequency, MTTR. Внедряет deployment windows и change management для regulated environments.

Определяет стратегию Progressive Delivery с canary как основным deployment pattern. Управляет платформой canary deployments для всех команд. Строит метрики эффективности: canary duration, auto-rollback rate, detection accuracy. Внедряет canary для infrastructure changes, не только application deployments.

Определяет корпоративную стратегию Progressive Delivery с feature flags. Управляет платформой feature management для всех команд. Строит процессы governance: naming conventions, mandatory expiration, security review для sensitive flags. Интегрирует feature flags с incident response для быстрого mitigation.

Определяет стратегию CI/CD на GitHub для организации. Управляет GitHub Enterprise с SSO, audit logs, IP allow lists. Строит метрики: deployment frequency, lead time, MTTR, change failure rate (DORA). Внедряет policy enforcement через repository rulesets и branch protection at scale.

Определяет стратегию CI/CD на GitLab для организации. Управляет GitLab Premium/Ultimate с SAML SSO и audit events. Строит GitOps workflow с GitLab Agent for Kubernetes. Внедряет compliance framework с mandatory pipeline stages. Оптимизирует pipeline performance и runner fleet management.

Определяет программу security testing для организации. Управляет внутренней penetration testing командой и координирует внешние аудиты. Строит метрики: coverage, vulnerability density, escape rate. Внедряет chaos engineering для security (GameDay). Интегрирует security testing в Definition of Done.

Определяет стратегию облачной безопасности для мультиоблачной среды (AWS, GCP, Azure). Управляет Cloud Security команда. Строит Cloud Governance Framework с автоматическим enforcement. Интегрирует CSPM, CWPP и CIEM в единую платформу. Отчитывается перед CISO по cloud risk posture.

Определяет стратегию Kubernetes security для мультикластерной платформы. Управляет командой platform security. Строит GitOps-процесс с автоматическим enforcement политик безопасности. Интегрирует Kubernetes audit logs с SIEM. Разрабатывает incident response playbooks для container-среды.

Определяет стратегию threat modeling на уровне организации с интеграцией в архитектурные review. Управляет библиотекой threat models для типовых архитектурных паттернов. Внедряет threat modeling as code с threatspec. Строит метрики: покрытие систем, время до mitigation, повторяемость угроз.

Определяет стандарты безопасной разработки на уровне организации. Управляет программой Security Champions, обучая лидов команд проводить security-ревью. Интегрирует secure coding guidelines в IDE через SonarLint. Строит метрики качества безопасности кода по командам и проектам.

Определяет стратегию Incident Response для организации. Управляет IR-командой и SOC. Строит процессы взаимодействия с регуляторами и правоохранительными органами при breach. Внедряет метрики IR: MTTD, MTTR, количество инцидентов по severity. Проводит регулярные Red Team / Blue Team учения.

Определяет стратегию сетевой безопасности для всей организации. Управляет внедрением SASE/SSE-решений (Zscaler/Cloudflare Access). Строит процессы network security review для новых архитектур. Интегрирует NDR (Network Detection and Response) с SOC-процессами. Управляет vulnerability scanning.

Определяет корпоративную политику Software Composition Analysis (SCA). Управляет Snyk на уровне организации с отчётностью для менеджмента. Строит метрики: среднее время патчинга CVE, количество уязвимых зависимостей, compliance score. Интегрирует SCA в процессы закупки ПО.

Определяет стратегию Vulnerability Management для организации. Управляет VM-программой с отчётностью для CISO и совета директоров. Строит метрики зрелости: coverage, SLA compliance, mean time to remediate. Координирует vulnerability disclosure program. Интегрирует VM с GRC-платформой.

Определяет стратегию Identity Management для организации. Управляет IAM-платформой с SSO для всех корпоративных приложений. Строит Zero Trust аутентификацию с continuous verification. Интегрирует IdP с HR-системами для автоматического provisioning/deprovisioning. Определяет стандарты токенов.

Определяет стратегию безопасности приложений на базе OWASP SAMM с метриками зрелости по каждому домену. Интегрирует OWASP ASVS Level 2-3 в SDLC. Управляет программой Bug Bounty с классификацией по OWASP. Выстраивает культуру Security Champions в командах разработки.

Определяет стратегию управления доступом для организации. Внедряет Identity Governance and Administration (IGA). Строит процессы periodic access review и certification. Управляет централизованным policy engine с self-service для команд. Интегрирует RBAC/ABAC с compliance требованиями SOC 2 и GDPR.

Определяет стратегию AST (Application Security Testing) с SonarQube Enterprise, Semgrep Pro, OWASP ZAP и Burp Suite. Управляет командой AppSec-инженеров. Строит метрики эффективности SAST/DAST: время обнаружения, false positive rate, coverage. Интегрирует результаты в Defect Dojo.

Определяет корпоративную стратегию secrets management с Vault как центральным компонентом. Управляет Vault platform team. Строит процессы onboarding команд на Vault с self-service порталом. Интегрирует Vault audit logs с SIEM для мониторинга доступа к секретам и обнаружения аномалий.

Определяет DevSecOps-стратегию безопасности supply chain: устанавливает pipeline автоматизации SBOM, политики подписи артефактов (Sigstore, in-toto) и governance allowlisting зависимостей. Координирует кросс-командное реагирование на инциденты supply chain. Обучает команды верификации происхождения ПО и compliance SLSA.

Определяет политику использования AI-coding tools в организации с security perspective. Управляет GitHub Copilot Enterprise rollout с DLP и content exclusions. Строит процессы: AI code review, acceptable use policy, data protection. Оценивает ROI и security impact AI-assisted development на engineering productivity.

Определяет стратегию observability-driven security для организации. Управляет logging pipeline от source до SIEM. Строит метрики: log coverage, parsing accuracy, detection efficiency. Внедряет log-based compliance reporting для SOC 2 и PCI DSS. Оптимизирует costs при высоком объёме логов.

Определяет стратегию incident management для security организации. Управляет SOC-командой с 24/7 coverage. Строит метрики: MTTA, MTTD, MTTR, false positive rate. Внедряет процессы post-incident review с actionable improvements. Координирует взаимодействие с legal, PR, management при major incidents.

Определяет стратегию централизованного логирования и SIEM для организации. Управляет Elastic Stack платформой (multi-cluster, cross-cluster search). Строит SOC-процессы на базе Elastic Security: alert triage, investigation, response. Определяет retention policies и data tiering для compliance.

Определяет стратегию unified observability через OpenTelemetry для организации. Управляет OTel deployment: Collector fleet, SDK versioning, backend integration. Строит security use cases: anomaly detection в traces, unauthorized access patterns, data flow visibility. Влияет на observability roadmap компании.

Определяет стратегию метрик и мониторинга для security операций. Управляет observability-платформой (Prometheus + Thanos + Grafana). Строит security KPI dashboards для CISO: MTTD, MTTR, vulnerability trends, compliance posture. Внедряет SLO-based подход к security: availability, data integrity, confidentiality.

Определяет стандарты code review для организации с security as first-class concern. Управляет Security Champions программой: обученные инженеры в каждой команде для security review. Строит метрики: review coverage, security finding rate, time-to-fix. Внедряет risk-based review: automated triaging по impact.

Определяет стандарты Git workflow для организации. Управляет GitHub/GitLab Enterprise с security-first конфигурацией: SSO, IP restrictions, audit logs. Строит процессы: repository creation governance, access review, secret rotation при обнаружении leaks. Внедряет repository security posture management.

Определяет стандарты документации для security операций. Управляет Knowledge Base с runbooks, playbooks, postmortems. Строит процессы: mandatory runbook creation, periodic review, automated testing. Интегрирует runbooks с SOAR-платформой для semi-automated response. Обеспечивает runbook coverage для всех critical systems.