ATALAIAPasso 1Ocupar a cadeira
Entrar no planeamento, na liderança e nas chamadas de incidentes.
CTOEstás no planeamento às segundas, e em qualquer chamada de incidente.
ATALAIAE a partir de hoje o backlog de segurança é meu.
Sai da salaNo planeamento, na liderança e nas chamadas de incidentes
Passo 2Definir o roadmap
O que acontece este trimestre e porquê.
ATALAIAT3: reforçar o pipeline, threat modeling das novas funcionalidades, contratar o primeiro engenheiro de AppSec.
CTOTrês coisas. Consigo defender três coisas.
Sai da salaT3: pipeline, threat models, primeira contratação
Passo 3Representar a segurança
Clientes, auditores, administração e parceiros.
VENDASUm banco parceiro enviou uma revisão de segurança com 200 perguntas.
ATALAIARespondida em dois dias, com as evidências que já guardamos.
Sai da salaQuestionário respondido em 2 dias
Passo 4Passar o testemunho
Contratar, integrar e dar um passo atrás.
CTOO nosso AppSec lead começa em maio.
ATALAIAQuatro semanas lado a lado. Depois o roadmap é dele.
Sai da salaContratação começa, 4 semanas de sobreposição
- ATALAIA
- VENDAS
- DEV LEAD
- CTO