ATALAIAPaso 1Toma la silla
Participa en las llamadas de planificación, liderazgo e incidentes.
CTOEstás en la planificación de los lunes y en cualquier llamada de incidente.
ATALAIAY desde hoy me encargo yo del backlog de seguridad.
Sale de la salaEn la planificación, el liderazgo y las llamadas de incidentes
Paso 2Define el roadmap
Qué pasa este trimestre y por qué.
ATALAIAQ3: endurecer el pipeline, hacer threat modeling de las nuevas funcionalidades y contratar al primer ingeniero de AppSec.
CTOTres cosas. Puedo defender tres cosas.
Sale de la salaQ3: pipeline, threat models, primera contratación
Paso 3Representa a seguridad
Clientes, auditores, dirección y partners.
VENTASUn partner bancario nos envió una revisión de seguridad de 200 preguntas.
ATALAIARespondido en dos días, con la evidencia que ya guardamos.
Sale de la salaCuestionario respondido en 2 días
Paso 4Traspasa
Contrata, incorpora y da un paso atrás.
CTONuestro responsable de AppSec empieza en mayo.
ATALAIACuatro semanas codo con codo. Después, el roadmap es suyo.
Sale de la salaArranca la contratación, 4 semanas de solape
- ATALAIA
- VENTAS
- DEV LEAD
- CTO