Менеджер по инженерной безопасности

НАША ИСТОРИЯ ПРОИСХОЖДЕНИЯ

В 2011 году SkySlope зародился как идея, рожденная за кухонным столом нашего генерального директора, в компании только него и еще двух человек. Штаб-квартира компании находится в Сакраменто, штат Калифорния. С тех пор мы выросли из трех предыдущих офисов, и многие из наших почти 150 сотрудников разбросаны по всем Соединенным Штатам. Эти 150 сотрудников обслуживают около 300 000 пользователей в 5 000 офисах по всей стране, а теперь и в Канаде. Сюда входят 8 из 15 крупнейших брокерских компаний по недвижимости в стране.

Но, несмотря на то, что мы довольны тем, чего мы достигли, мы знаем, что, будучи лидерами отрасли в нашей сфере, нам предстоит еще много работы. Весь достигнутый рост и успех являются результатом нашей одержимости созданием передового программного обеспечения, которое делает мир недвижимости лучше. Мы знаем, что это происходит только при найме людей, которые не просто придумывают нестандартные идеи, а нанимают людей, которые действительно реализуют эти идеи и воплощают их в жизнь. По мере нашего роста нам посчастливилось нанять множество людей, обладающих этим качеством, и мы понимаем, что не менее важно нанимать людей, которые могут сочетать эти навыки с сочувствием, сотрудничеством и острым чувством срочности. Если вы хотите присоединиться к компании, где вы сможете оказать реальное влияние и окружить себя невероятной командой людей, не ищите дальше.

ОСНОВНЫЕ ЦЕННОСТИ SKYSLOPE

Это принципы, которые помогли нам достичь того, где мы находимся, и это принципы, которые будут вести нас туда, куда мы хотим идти в будущем. Вы можете применить их к своей профессиональной жизни, личной жизни, к любому бизнесу и любой ситуации. Нашими основными ценностями, не имеющими конкретной иерархии, являются:

Осведомленность | Исполнение | Одержимость | Право собственности | Смирение | Радикальная откровенность | Срочность | Величие | Дюймы, я развлекаюсь

Узнайте больше о наших основных ценностях от нашего генерального директора Тайлера Смита здесь!

Цель: Целью должности менеджера по инженерной безопасности является создание и руководство специализированной командой инженеров по безопасности SkySlope, стремящейся сделать жизнь лучше для каждого агента по недвижимости, брокера и поставщика услуг. Это роль игрока-тренера: они будут разрабатывать программу обеспечения безопасности, отвечать за ее выполнение, нанимать и развивать команду, которая ее реализует, и постоянно участвовать в технической работе. SkySlope делает значительные и устойчивые инвестиции в разработку систем безопасности, и эта роль является основой этих инвестиций.

Почему эта роль: Это настоящая возможность лидерства с нуля. Вы не наследуете чужую программу, инструментальные решения или организационную структуру. Вы разработаете программу, выберете инструменты, наймете команду и установите стандарты при прямой поддержке руководства и технического директора, который в настоящее время возглавляет функцию безопасности и заинтересован в вашем успехе. SkySlope также активно выступает за ИИ-инженерную организацию: мы рассматриваем ИИ как средство повышения безопасности при проверке, сортировке и обнаружении, действуя в пределах ограничений, которые вы поможете определить. Если вы хотите построить современную программу безопасности, основываясь на основных принципах, с искусственным интеллектом в наборе инструментов, а не на слайде угроз, то это именно та роль.

Основные функции

Могут быть предусмотрены разумные приспособления, позволяющие лицам с ограниченными возможностями выполнять основные функции.

•
Отвечает за разработку и реализацию программы обеспечения безопасности SkySlope.

•
Владеть дорожной картой безопасности в своих основных областях: стандарты идентификации и учетных данных (краткосрочные, учетные данные на основе машинной идентификации и федерация OIDC), авторизация с наименьшими привилегиями, управление секретами, стандарты управляемых устройств, управление поверхностью атаки, безопасный SDLC (подпись коммитов и SAST в масштабе всей организации, сканирование зависимостей и секретов), централизованное ведение журналов и обнаружение, раскрытие уязвимостей и управление ИИ.

•
Прагматично определите последовательность и приоритеты программы, стремясь в первую очередь к максимальному снижению риска на единицу инженерных усилий.

•
Владение реестром долгов по безопасности: работа по обеспечению безопасности должна вестись как видимый, приоритетный проектный журнал, а не как артефакт аудита.

•
Собственные инструменты безопасности и решения поставщиков, включая оценку, выбор и решение о покупке или сборке.

•
Предоставляйте четкую и честную отчетность для руководителей о статусе программы, риске и прогрессе.

•
Отвечает за практическое техническое руководство (игрок-тренер).

•
Руководить и принимать непосредственное участие в обзорах архитектуры и дизайна для работ, связанных с безопасностью.

•
Вносите практический вклад там, где это наиболее важно: проверка концепции, логика обнаружения, автоматизация и обзоры.

•
Установите и поддерживайте техническую планку работы по обеспечению безопасности всей команды.

•
Отвечает за набор и развитие команды безопасности.

•
Нанимайте инженеров по безопасности разных уровней и создавайте эффективную сплоченную команду.

•
Тренируйте и наставляйте каждого подчиненного посредством управления личными качествами и производительностью, включая превращение начинающего инженера в активного сотрудника.

•
Создайте командную культуру, в которой работа по обеспечению безопасности является инженерной работой: доставляется, измеряется и повторяется.

•
Отвечает за партнерство во всей организации.

•
Сотрудничайте с командами DevOps, ИТ-специалистами и инженерами по разработке продуктов, чтобы внедрить стандарты безопасности в уже выполняемую работу — асфальтированные дороги через ворота.

•
Общайтесь как можно раньше и чаще, укрепляя доверие между службой безопасности и остальными инженерными подразделениями.

•
Убедитесь, что рекомендации по безопасности носят конкретный и практический характер, а не теоретический.

•
Отвечает за превращение ИИ в мультипликатор сил безопасности.

•
Применяйте инструменты ИИ для проверки безопасности, сортировки и обнаружения, а также определяйте границы, в которых они будут работать.

•
Формируйте стандарты управления искусственным интеллектом SkySlope в сотрудничестве с ведущими инженерами.

Прочие обязанности: Обратите внимание, что данная должностная инструкция не предназначена для охвата и не содержит полного перечня видов деятельности, обязанностей или ответственности, которые требуются от сотрудника на этой должности. Обязанности, ответственность и деятельность могут быть изменены в любое время с уведомлением или без него.

Измеримые:…

Источник: Jobicy (https://jobicy.com/jobs/153718-security-engineering-manager).