Gerente de Ingeniería de Seguridad

NUESTRA HISTORIA DE ORIGEN

En 2011, SkySlope comenzó como una idea que nació en la mesa de la cocina de nuestro director ejecutivo, solo él y dos personas más. Con sede en Sacramento, California, desde entonces hemos superado nuestras tres oficinas anteriores y muchos de nuestros cerca de 150 empleados están repartidos por todo Estados Unidos. Esos 150 empleados brindan soporte a cerca de 300 000 usuarios en 5000 oficinas en todo el país y ahora también en Canadá. En esto se incluyen 8 de las 15 corredurías de bienes raíces más grandes del país.

Pero, a pesar de estar contentos con lo que hemos logrado, sabemos que, como líderes de la industria en nuestro espacio, queda mucho trabajo por hacer. Todo el crecimiento y el éxito que ha ocurrido es el resultado de nuestra obsesión por crear software de vanguardia que haga del mundo inmobiliario un lugar mejor. Sabemos que esto solo sucede contratando personas que no solo propongan ideas innovadoras, sino contratando personas que realmente lleven a cabo esas ideas y les den vida. A medida que crecimos, hemos tenido la suerte de contratar a muchas personas que poseen esa cualidad y nos damos cuenta de que es igualmente importante contratar personas que puedan combinar esa habilidad con empatía, colaboración y un agudo sentido de urgencia. Si está buscando unirse a una empresa donde pueda tener un impacto real y rodearse de un equipo increíble de personas, no busque más.

VALORES FUNDAMENTALES DE SKYSLOPE

Estos son los principios que nos ayudaron a llegar a donde estamos y son los principios que nos guiarán hacia donde queremos ir en el futuro. Puedes aplicarlos a tu vida profesional, a tu vida personal, a cualquier negocio y a cualquier situación. Sin una jerarquía específica, nuestros valores fundamentales son:

Conciencia | Ejecución | Obsesión | Propiedad | Humildad | Sinceridad radical | Urgencia | Grandeza | pulgadas me divierto

¡Obtenga más información sobre nuestros valores fundamentales de nuestro director ejecutivo, Tyler Smith, aquí!

Propósito: El propósito del Gerente de Ingeniería de Seguridad es construir y liderar el equipo de ingeniería de seguridad dedicado de SkySlope en la búsqueda de mejorar la vida de cada agente, corredor y proveedor de servicios de bienes raíces. Este es un rol de jugador-entrenador: diseñarán el programa de ingeniería de seguridad, se encargarán de su ejecución, contratarán y harán crecer el equipo que lo implementa y estarán involucrados en el trabajo técnico en todo momento. SkySlope está realizando una inversión significativa y sostenida en ingeniería de seguridad, y esta función es la base de esa inversión.

Por qué este puesto: Esta es una auténtica oportunidad de liderazgo totalmente nueva. No está heredando el programa, las decisiones sobre herramientas ni el organigrama de otra persona. Usted diseñará el programa, elegirá las herramientas, contratará el equipo y establecerá los estándares, con el patrocinio ejecutivo directo y un Director de Ingeniería que actualmente lidera la función de seguridad y está comprometido con su éxito. SkySlope también es una organización de ingeniería agresivamente pro-IA: tratamos a la IA como un multiplicador de fuerza de seguridad para la ingeniería de revisión, clasificación y detección, operando dentro de las barreras de seguridad que usted ayudará a definir. Si desea crear un programa de seguridad moderno a partir de los primeros principios, con la IA en la caja de herramientas en lugar de en la diapositiva de amenazas, esta es la función.

Funciones esenciales

Se pueden hacer adaptaciones razonables para permitir que las personas con discapacidades realicen las funciones esenciales.

•
Responsable de diseñar y ejecutar el programa de ingeniería de seguridad de SkySlope.

•
Sea dueño de la hoja de ruta de seguridad en sus dominios principales: estándares de identidad y credenciales (credenciales de corta duración basadas en identidad de máquina y federación OIDC), autorización de privilegios mínimos, administración de secretos, estándares de dispositivos administrados, gobernanza de la superficie de ataque, SDLC seguro (firma de compromiso y SAST en toda la organización, escaneo de dependencias y secretos), registro y detección centralizados, divulgación de vulnerabilidades y gobernanza de IA.

•
Secuenciar y priorizar el programa de manera pragmática, apuntando primero a la mayor reducción de riesgos por unidad de esfuerzo de ingeniería.

•
Sea dueño del registro de deudas de seguridad: mantenga el trabajo de seguridad como un trabajo atrasado de ingeniería visible y priorizado en lugar de un artefacto de auditoría.

•
Herramientas de seguridad propias y decisiones de proveedores, incluida la evaluación, selección y juicio de construcción versus compra.

•
Entregue informes ejecutivos claros y honestos sobre el estado del programa, la postura de riesgo y el progreso.

•
Responsable del liderazgo técnico práctico (jugador-entrenador).

•
Liderar y participar directamente en revisiones de arquitectura y diseño para trabajos relevantes para la seguridad.

•
Contribuya de forma práctica donde más importa: pruebas de concepto, lógica de detección, automatización y revisiones.

•
Establecer y mantener el listón técnico para el trabajo de ingeniería de seguridad en todo el equipo.

•
Responsable de contratar y hacer crecer el equipo de seguridad.

•
Contrate ingenieros de seguridad en todos los niveles y cree un equipo colaborativo eficaz.

•
Entrene y oriente a cada subordinado directo a través de la gestión personal y del desempeño, incluido el desarrollo de un ingeniero que inicia su carrera hasta convertirlo en un colaborador sólido.

•
Cree una cultura de equipo en la que el trabajo de seguridad sea un trabajo de ingeniería: enviado, medido e iterado.

•
Responsable de colaborar en toda la organización.

•
Trabaje con equipos de DevOps, TI e ingeniería de productos para incorporar estándares de seguridad en la forma en que ya se realiza el trabajo: caminos pavimentados sobre puertas.

•
Comuníquese temprano y con frecuencia, generando confianza entre la seguridad y el resto de la ingeniería.

•
Asegúrese de que la orientación de seguridad sea concreta y viable, no teórica.

•
Responsable de hacer de la IA un multiplicador de fuerzas de seguridad.

•
Aplique herramientas de IA a la ingeniería de revisión, clasificación y detección de seguridad, y defina las barreras bajo las cuales opera.

•
Dé forma a los estándares de gobernanza de la IA de SkySlope en asociación con el liderazgo en ingeniería.

Otros deberes: tenga en cuenta que esta descripción de trabajo no está diseñada para cubrir ni contener una lista completa de actividades, deberes o responsabilidades que se requieren del empleado para este trabajo. Los deberes, responsabilidades y actividades pueden cambiar en cualquier momento con o sin previo aviso.

Mensurables:…

Fuente: Jobicy (https://jobicy.com/jobs/153718-security-engineering-manager)