Praca
Z kanału partnera
Menedżer ds. Inżynierii Bezpieczeństwa
Cena na życzenie
Szczegóły
- Typ zatrudnienia
- Pełny etat
- Zdalnie
- Tak
- Firma
- SkySlope
- Poziom
- Director
Opis
Automatyczne tłumaczenie z języka English. Oryginał jest wiążący. Tłumaczenie maszynowe — trwają prace nad dokładniejszą wersją.
NASZA HISTORIA POWSTANIA
W 2011 roku SkySlope powstało jako pomysł, który zrodził się przy kuchennym stole naszego dyrektora generalnego, tylko z nim i dwoma innymi osobami. Od tego czasu nasza firma z siedzibą w Sacramento w Kalifornii rozwinęła się z naszych trzech poprzednich biur, a wielu z naszych blisko 150 pracowników jest rozproszonych po całych Stanach Zjednoczonych. Tych 150 pracowników obsługuje blisko 300 000 użytkowników w 5000 biurach w całym kraju, a obecnie także w Kanadzie. Obejmuje to 8 z 15 największych pośredników w obrocie nieruchomościami w kraju.
Jednak pomimo tego, że jesteśmy zadowoleni z tego, co osiągnęliśmy, wiemy, że jako liderzy branży w naszej przestrzeni pozostaje wiele pracy do wykonania. Cały rozwój i sukcesy, które odnieśliśmy, są wynikiem naszej obsesji na punkcie tworzenia najnowocześniejszego oprogramowania, które czyni świat nieruchomości lepszym miejscem. Wiemy, że można to osiągnąć jedynie poprzez zatrudnianie ludzi, którzy nie tylko wpadają na gotowe pomysły, ale także zatrudniają ludzi, którzy faktycznie realizują te pomysły i wprowadzają je w życie. W miarę naszego rozwoju mieliśmy szczęście zatrudnić wiele osób, które posiadają tę cechę, i zdaliśmy sobie sprawę, że równie ważne jest zatrudnianie ludzi, którzy potrafią połączyć te umiejętności z empatią, współpracą i dużym poczuciem pilności. Jeśli chcesz dołączyć do firmy, w której możesz mieć realny wpływ i otoczyć się niesamowitym zespołem ludzi, nie szukaj dalej.
PODSTAWOWE WARTOŚCI SKYSLOPE
Oto zasady, które pomogły nam dotrzeć do miejsca, w którym jesteśmy, i to one poprowadzą nas tam, dokąd chcemy zmierzać w przyszłości. Można je zastosować w życiu zawodowym, osobistym, w każdym biznesie i w każdej sytuacji. W żadnej określonej hierarchii naszymi podstawowymi wartościami są:
Świadomość | Wykonanie | Obsesja | Własność | Pokora | Radykalna szczerość | Pilność | Wielkość | Cale mnie bawią
Dowiedz się więcej o naszych podstawowych wartościach od naszego dyrektora generalnego, Tylera Smitha, tutaj!
Cel: Celem menedżera ds. inżynierii bezpieczeństwa jest zbudowanie i kierowanie wyspecjalizowanym zespołem inżynierów bezpieczeństwa SkySlope w dążeniu do poprawy życia każdego agenta nieruchomości, brokera i usługodawcy. Jest to rola gracza-trenera: zaprojektuje program inżynierii bezpieczeństwa, będzie odpowiedzialny za jego wykonanie, zatrudni i rozwinie zespół, który go dostarczy, a także będzie przez cały czas zaangażowany w prace techniczne. SkySlope dokonuje znaczących i trwałych inwestycji w inżynierię bezpieczeństwa i ta rola jest podstawą tej inwestycji.
Dlaczego ta rola: Jest to prawdziwa szansa na przywództwo od podstaw. Nie dziedziczysz cudzego programu, decyzji dotyczących narzędzi ani schematu organizacyjnego. Zaprojektujesz program, wybierzesz narzędzia, zatrudnisz zespół i ustalisz standardy, mając bezpośredniego sponsora na poziomie wykonawczym i dyrektora ds. inżynierii, który obecnie kieruje funkcją bezpieczeństwa i jest inwestowany w Twój sukces. SkySlope jest także organizacją aktywnie wspierającą sztuczną inteligencję: traktujemy sztuczną inteligencję jako mnożnik sił bezpieczeństwa na potrzeby przeglądu, selekcji i inżynierii wykrywania, działający w ramach barier ochronnych, które pomożesz zdefiniować. Jeśli chcesz zbudować nowoczesny program bezpieczeństwa w oparciu o podstawowe zasady, ze sztuczną inteligencją w zestawie narzędzi, a nie na slajdzie zagrożeń, to jest ta rola.
Niezbędne funkcje
Można wprowadzić rozsądne udogodnienia, aby umożliwić osobom niepełnosprawnym wykonywanie podstawowych funkcji.
•
Odpowiedzialny za projektowanie i realizację programu inżynierii bezpieczeństwa SkySlope.
•
Posiadaj plan działania w zakresie bezpieczeństwa w głównych domenach: standardy tożsamości i poświadczeń (krótkotrwałe poświadczenia oparte na tożsamości maszynowej i federacja OIDC), autoryzacja najniższych uprawnień, zarządzanie tajemnicami, standardy urządzeń zarządzanych, zarządzanie powierzchnią ataku, bezpieczne SDLC (podpisywanie zatwierdzeń i SAST w całej organizacji, skanowanie zależności i sekretów), scentralizowane rejestrowanie i wykrywanie, ujawnianie luk w zabezpieczeniach i zarządzanie sztuczną inteligencją.
•
Pragmatycznie ustalaj kolejność i ustalaj priorytety programu, skupiając się najpierw na jak największej redukcji ryzyka na jednostkę wysiłku inżynieryjnego.
•
Posiadaj rejestr długów z tytułu zabezpieczeń: traktuj prace związane z bezpieczeństwem jako widoczne, priorytetowe zaległości inżynieryjne, a nie artefakt audytu.
•
Własne narzędzia zabezpieczające i decyzje dotyczące dostawców, w tym ocena, wybór i ocena typu „budowa vs zakup”.
•
Dostarczaj jasne i uczciwe raporty dla kadry kierowniczej na temat statusu programu, poziomu ryzyka i postępu.
•
Odpowiedzialny za praktyczne przywództwo techniczne (gracz-trener).
•
Kieruj i uczestnicz bezpośrednio w przeglądach architektury i projektów związanych z pracami związanymi z bezpieczeństwem.
•
Weź udział w praktycznych działaniach tam, gdzie jest to najważniejsze: weryfikacja koncepcji, logika wykrywania, automatyzacja i recenzje.
•
Ustaw i utrzymuj poprzeczkę techniczną w zakresie inżynierii bezpieczeństwa w całym zespole.
•
Odpowiedzialny za rekrutację i rozwój zespołu bezpieczeństwa.
•
Zatrudnij inżynierów bezpieczeństwa na różnych poziomach i zbuduj skuteczny zespół współpracujący.
•
Trenuj i mentoruj każdego bezpośredniego podwładnego w zakresie zarządzania personelem i wydajnością, w tym rozwoju inżyniera na początku kariery w silnego współpracownika.
•
Zbuduj kulturę zespołową, w której praca związana z bezpieczeństwem jest pracą inżynieryjną: dostarczana, mierzona i iterowana.
•
Odpowiedzialny za współpracę w całej organizacji.
•
Współpracuj z zespołami DevOps, IT i inżynierami produktów, aby włączyć standardy bezpieczeństwa do sposobu, w jaki już wykonywana jest praca — utwardzonych dróg nad bramami.
•
Komunikuj się wcześnie i często, budując zaufanie między bezpieczeństwem a resztą inżynierii.
•
Upewnij się, że wytyczne dotyczące bezpieczeństwa są konkretne i wykonalne, a nie teoretyczne.
•
Odpowiedzialny za uczynienie ze sztucznej inteligencji multiplikatora sił bezpieczeństwa.
•
Zastosuj narzędzia AI do przeglądu bezpieczeństwa, selekcji i inżynierii wykrywania oraz zdefiniuj bariery ochronne, w ramach których działa.
•
Kształtuj standardy zarządzania sztuczną inteligencją SkySlope we współpracy z kierownictwem inżynieryjnym.
Inne obowiązki: Należy pamiętać, że niniejszy opis stanowiska nie obejmuje ani nie zawiera wyczerpującego wykazu czynności, obowiązków lub odpowiedzialności wymaganych od pracownika na tym stanowisku. Obowiązki, zakres odpowiedzialności i działania mogą ulec zmianie w dowolnym momencie za powiadomieniem lub bez niego.
Mierniki:…
Źródło: Jobicy (https://jobicy.com/jobs/153718-security-engineering-manager)
W 2011 roku SkySlope powstało jako pomysł, który zrodził się przy kuchennym stole naszego dyrektora generalnego, tylko z nim i dwoma innymi osobami. Od tego czasu nasza firma z siedzibą w Sacramento w Kalifornii rozwinęła się z naszych trzech poprzednich biur, a wielu z naszych blisko 150 pracowników jest rozproszonych po całych Stanach Zjednoczonych. Tych 150 pracowników obsługuje blisko 300 000 użytkowników w 5000 biurach w całym kraju, a obecnie także w Kanadzie. Obejmuje to 8 z 15 największych pośredników w obrocie nieruchomościami w kraju.
Jednak pomimo tego, że jesteśmy zadowoleni z tego, co osiągnęliśmy, wiemy, że jako liderzy branży w naszej przestrzeni pozostaje wiele pracy do wykonania. Cały rozwój i sukcesy, które odnieśliśmy, są wynikiem naszej obsesji na punkcie tworzenia najnowocześniejszego oprogramowania, które czyni świat nieruchomości lepszym miejscem. Wiemy, że można to osiągnąć jedynie poprzez zatrudnianie ludzi, którzy nie tylko wpadają na gotowe pomysły, ale także zatrudniają ludzi, którzy faktycznie realizują te pomysły i wprowadzają je w życie. W miarę naszego rozwoju mieliśmy szczęście zatrudnić wiele osób, które posiadają tę cechę, i zdaliśmy sobie sprawę, że równie ważne jest zatrudnianie ludzi, którzy potrafią połączyć te umiejętności z empatią, współpracą i dużym poczuciem pilności. Jeśli chcesz dołączyć do firmy, w której możesz mieć realny wpływ i otoczyć się niesamowitym zespołem ludzi, nie szukaj dalej.
PODSTAWOWE WARTOŚCI SKYSLOPE
Oto zasady, które pomogły nam dotrzeć do miejsca, w którym jesteśmy, i to one poprowadzą nas tam, dokąd chcemy zmierzać w przyszłości. Można je zastosować w życiu zawodowym, osobistym, w każdym biznesie i w każdej sytuacji. W żadnej określonej hierarchii naszymi podstawowymi wartościami są:
Świadomość | Wykonanie | Obsesja | Własność | Pokora | Radykalna szczerość | Pilność | Wielkość | Cale mnie bawią
Dowiedz się więcej o naszych podstawowych wartościach od naszego dyrektora generalnego, Tylera Smitha, tutaj!
Cel: Celem menedżera ds. inżynierii bezpieczeństwa jest zbudowanie i kierowanie wyspecjalizowanym zespołem inżynierów bezpieczeństwa SkySlope w dążeniu do poprawy życia każdego agenta nieruchomości, brokera i usługodawcy. Jest to rola gracza-trenera: zaprojektuje program inżynierii bezpieczeństwa, będzie odpowiedzialny za jego wykonanie, zatrudni i rozwinie zespół, który go dostarczy, a także będzie przez cały czas zaangażowany w prace techniczne. SkySlope dokonuje znaczących i trwałych inwestycji w inżynierię bezpieczeństwa i ta rola jest podstawą tej inwestycji.
Dlaczego ta rola: Jest to prawdziwa szansa na przywództwo od podstaw. Nie dziedziczysz cudzego programu, decyzji dotyczących narzędzi ani schematu organizacyjnego. Zaprojektujesz program, wybierzesz narzędzia, zatrudnisz zespół i ustalisz standardy, mając bezpośredniego sponsora na poziomie wykonawczym i dyrektora ds. inżynierii, który obecnie kieruje funkcją bezpieczeństwa i jest inwestowany w Twój sukces. SkySlope jest także organizacją aktywnie wspierającą sztuczną inteligencję: traktujemy sztuczną inteligencję jako mnożnik sił bezpieczeństwa na potrzeby przeglądu, selekcji i inżynierii wykrywania, działający w ramach barier ochronnych, które pomożesz zdefiniować. Jeśli chcesz zbudować nowoczesny program bezpieczeństwa w oparciu o podstawowe zasady, ze sztuczną inteligencją w zestawie narzędzi, a nie na slajdzie zagrożeń, to jest ta rola.
Niezbędne funkcje
Można wprowadzić rozsądne udogodnienia, aby umożliwić osobom niepełnosprawnym wykonywanie podstawowych funkcji.
•
Odpowiedzialny za projektowanie i realizację programu inżynierii bezpieczeństwa SkySlope.
•
Posiadaj plan działania w zakresie bezpieczeństwa w głównych domenach: standardy tożsamości i poświadczeń (krótkotrwałe poświadczenia oparte na tożsamości maszynowej i federacja OIDC), autoryzacja najniższych uprawnień, zarządzanie tajemnicami, standardy urządzeń zarządzanych, zarządzanie powierzchnią ataku, bezpieczne SDLC (podpisywanie zatwierdzeń i SAST w całej organizacji, skanowanie zależności i sekretów), scentralizowane rejestrowanie i wykrywanie, ujawnianie luk w zabezpieczeniach i zarządzanie sztuczną inteligencją.
•
Pragmatycznie ustalaj kolejność i ustalaj priorytety programu, skupiając się najpierw na jak największej redukcji ryzyka na jednostkę wysiłku inżynieryjnego.
•
Posiadaj rejestr długów z tytułu zabezpieczeń: traktuj prace związane z bezpieczeństwem jako widoczne, priorytetowe zaległości inżynieryjne, a nie artefakt audytu.
•
Własne narzędzia zabezpieczające i decyzje dotyczące dostawców, w tym ocena, wybór i ocena typu „budowa vs zakup”.
•
Dostarczaj jasne i uczciwe raporty dla kadry kierowniczej na temat statusu programu, poziomu ryzyka i postępu.
•
Odpowiedzialny za praktyczne przywództwo techniczne (gracz-trener).
•
Kieruj i uczestnicz bezpośrednio w przeglądach architektury i projektów związanych z pracami związanymi z bezpieczeństwem.
•
Weź udział w praktycznych działaniach tam, gdzie jest to najważniejsze: weryfikacja koncepcji, logika wykrywania, automatyzacja i recenzje.
•
Ustaw i utrzymuj poprzeczkę techniczną w zakresie inżynierii bezpieczeństwa w całym zespole.
•
Odpowiedzialny za rekrutację i rozwój zespołu bezpieczeństwa.
•
Zatrudnij inżynierów bezpieczeństwa na różnych poziomach i zbuduj skuteczny zespół współpracujący.
•
Trenuj i mentoruj każdego bezpośredniego podwładnego w zakresie zarządzania personelem i wydajnością, w tym rozwoju inżyniera na początku kariery w silnego współpracownika.
•
Zbuduj kulturę zespołową, w której praca związana z bezpieczeństwem jest pracą inżynieryjną: dostarczana, mierzona i iterowana.
•
Odpowiedzialny za współpracę w całej organizacji.
•
Współpracuj z zespołami DevOps, IT i inżynierami produktów, aby włączyć standardy bezpieczeństwa do sposobu, w jaki już wykonywana jest praca — utwardzonych dróg nad bramami.
•
Komunikuj się wcześnie i często, budując zaufanie między bezpieczeństwem a resztą inżynierii.
•
Upewnij się, że wytyczne dotyczące bezpieczeństwa są konkretne i wykonalne, a nie teoretyczne.
•
Odpowiedzialny za uczynienie ze sztucznej inteligencji multiplikatora sił bezpieczeństwa.
•
Zastosuj narzędzia AI do przeglądu bezpieczeństwa, selekcji i inżynierii wykrywania oraz zdefiniuj bariery ochronne, w ramach których działa.
•
Kształtuj standardy zarządzania sztuczną inteligencją SkySlope we współpracy z kierownictwem inżynieryjnym.
Inne obowiązki: Należy pamiętać, że niniejszy opis stanowiska nie obejmuje ani nie zawiera wyczerpującego wykazu czynności, obowiązków lub odpowiedzialności wymaganych od pracownika na tym stanowisku. Obowiązki, zakres odpowiedzialności i działania mogą ulec zmianie w dowolnym momencie za powiadomieniem lub bez niego.
Mierniki:…
Źródło: Jobicy (https://jobicy.com/jobs/153718-security-engineering-manager)
To ogłoszenie pochodzi z feedu partnera. Aplikuj na stronie źródłowej.
Źródło: SkySlope
Ogłoszenie pochodzi od SkySlope.
