Responsable de l'ingénierie de sécurité

NOTRE HISTOIRE D'ORIGINE

En 2011, SkySlope est né d'une idée née à la table de la cuisine de notre PDG, avec lui et deux autres personnes. Basés à Sacramento, en Californie, nous avons depuis grandi à partir de nos 3 bureaux précédents et bon nombre de nos près de 150 employés sont répartis partout aux États-Unis. Ces 150 employés prennent en charge près de 300 000 utilisateurs répartis dans 5 000 bureaux à travers le pays et maintenant également au Canada. Cela comprend 8 des 15 plus grandes maisons de courtage immobilier du pays.

Mais même si nous sommes satisfaits de ce que nous avons accompli, nous savons qu’en tant que leaders de l’industrie dans notre domaine, il reste encore beaucoup de travail à faire. Toute la croissance et le succès qui ont eu lieu sont le résultat de notre obsession de créer des logiciels de pointe qui rendent le monde de l'immobilier meilleur. Nous savons que cela ne se produit qu'en embauchant des personnes qui ne se contentent pas de proposer des idées originales, mais en embauchant des personnes qui concrétisent réellement ces idées et leur donnent vie. Au fur et à mesure de notre croissance, nous avons eu la chance d’embaucher de nombreuses personnes possédant cette qualité et nous sommes conscients qu’il est tout aussi important d’embaucher des personnes capables d’associer ces compétences à l’empathie, à la collaboration et à un sens aigu de l’urgence. Si vous souhaitez rejoindre une entreprise où vous pouvez avoir un réel impact et vous entourer d’une équipe incroyable, ne cherchez pas plus loin.

LES VALEURS FONDAMENTALES DE SKYSLOPE

Ce sont les principes qui nous ont aidés à arriver là où nous en sommes et ce sont les principes qui nous guideront vers où nous voulons aller à l’avenir. Vous pouvez les appliquer à votre vie professionnelle, à votre vie personnelle, à n’importe quelle entreprise et n’importe quelle situation. Sans hiérarchie spécifique, nos valeurs fondamentales sont :

Sensibilisation | Exécution | Obsessions | Propriété | Humilité | Franchise radicale | Urgence | Grandeur | Pouces je m'amuse

Apprenez-en davantage sur nos valeurs fondamentales auprès de notre PDG, Tyler Smith ici !

Objectif : L'objectif du responsable de l'ingénierie de sécurité est de constituer et de diriger l'équipe d'ingénierie de sécurité dédiée de SkySlope dans le but d'améliorer la vie de chaque agent immobilier, courtier et fournisseur de services. Il s'agit d'un rôle de joueur-entraîneur : ils concevront le programme d'ingénierie de sécurité, s'approprieront son exécution, embaucheront et développeront l'équipe qui le met en œuvre et resteront impliqués dans le travail technique tout au long du travail. SkySlope réalise un investissement important et soutenu dans l'ingénierie de sécurité, et ce rôle constitue le fondement de cet investissement.

Pourquoi ce rôle : Il s'agit d'une véritable opportunité de leadership inédite. Vous n’héritez pas du programme, des décisions en matière d’outillage ou de l’organigramme de quelqu’un d’autre. Vous concevrez le programme, choisirez les outils, embaucherez l’équipe et établirez les normes, avec le parrainage direct de la direction et un directeur de l’ingénierie qui dirige actuellement la fonction de sécurité et s’investit dans votre réussite. SkySlope est également une organisation d'ingénierie résolument pro-IA : nous traitons l'IA comme un multiplicateur de force de sécurité pour l'ingénierie d'examen, de tri et de détection, opérant dans le cadre de garde-fous que vous aiderez à définir. Si vous souhaitez créer un programme de sécurité moderne à partir des principes fondamentaux, avec l’IA dans la boîte à outils plutôt que sur la diapositive de menace, c’est ce rôle.

Fonctions essentielles

Des aménagements raisonnables peuvent être apportés pour permettre aux personnes handicapées d'exercer les fonctions essentielles.

•
Responsable de la conception et de l'exécution du programme d'ingénierie de sécurité de SkySlope.

•
Posséder la feuille de route de sécurité dans ses principaux domaines : normes d'identité et d'identification (informations d'identification de courte durée basées sur l'identité de la machine et fédération OIDC), autorisation de moindre privilège, gestion des secrets, normes des appareils gérés, gouvernance de la surface d'attaque, SDLC sécurisé (signature de validation et SAST à l'échelle de l'organisation, analyse des dépendances et des secrets), journalisation et détection centralisées, divulgation des vulnérabilités et gouvernance de l'IA.

•
Séquencez et hiérarchisez le programme de manière pragmatique, en ciblant d'abord la réduction des risques la plus élevée par unité d'effort d'ingénierie.

•
Posséder le registre des dettes de sécurité : maintenir le travail de sécurité comme un retard d'ingénierie visible et priorisé plutôt que comme un artefact d'audit.

•
Posséder les outils de sécurité et les décisions des fournisseurs, y compris l'évaluation, la sélection et le jugement entre construction et achat.

•
Fournissez des rapports clairs et honnêtes sur l’état du programme, la position en matière de risque et les progrès.

•
Responsable du leadership technique pratique (joueur-entraîneur).

•
Diriger et participer directement aux revues d'architecture et de conception pour les travaux liés à la sécurité.

•
Contribuez concrètement là où cela compte le plus : preuves de concept, logique de détection, automatisation et révisions.

•
Établir et maintenir la barre technique pour le travail d’ingénierie de sécurité au sein de l’équipe.

•
Responsable du recrutement et de la croissance de l'équipe de sécurité.

•
Embauchez des ingénieurs de sécurité à tous les niveaux et constituez une équipe efficace et collaborative.

•
Coacher et encadrer chaque subordonné direct par le biais de la gestion personnelle et des performances, notamment en faisant d'un ingénieur en début de carrière un contributeur important.

•
Créez une culture d'équipe où le travail de sécurité est un travail d'ingénierie : expédié, mesuré et itéré.

•
Responsable des partenariats à travers l’organisation.

•
Travaillez avec les équipes DevOps, informatiques et d'ingénierie produit pour intégrer les normes de sécurité dans la manière dont le travail est déjà effectué : des routes pavées au-dessus des portes.

•
Communiquez tôt et souvent, en établissant un climat de confiance entre la sécurité et le reste de l'ingénierie.

•
Assurez-vous que les directives de sécurité sont concrètes et exploitables, et non théoriques.

•
Responsable de faire de l’IA un multiplicateur de force de sécurité.

•
Appliquez les outils d’IA à l’ingénierie d’examen, de tri et de détection de sécurité, et définissez les garde-fous sous lesquels ils fonctionnent.

•
Façonnez les normes de gouvernance de l'IA de SkySlope en partenariat avec les dirigeants de l'ingénierie.

Autres tâches : Veuillez noter que cette description de poste n'est pas conçue pour couvrir ou contenir une liste complète des activités, tâches ou responsabilités qui sont requises de l'employé pour ce poste. Les devoirs, responsabilités et activités peuvent changer à tout moment avec ou sans préavis.

Mesurables :…

Source : Jobicy (https://jobicy.com/jobs/153718-security-engineering-manager)