Вакансія
З партнерського стрічки
Менеджер з техніки безпеки
Ціна за запитом
Деталі
- Тип зайнятості
- Повна зайнятість
- Віддалено
- Так
- Компанія
- SkySlope
- Рівень
- Director
Опис
Автоматичний переклад з English. Оригінальний текст є авторитетним. Машинний переклад — готується точніший варіант.
НАША ІСТОРІЯ ПОХОДЖЕННЯ
У 2011 році SkySlope розпочався як ідея, яка народилася за кухонним столом нашого генерального директора, лише з ним та двома іншими. Штаб-квартира розташована в Сакраменто, штат Каліфорнія, з тих пір ми виросли з наших попередніх 3 офісів, і багато з наших майже 150 співробітників розкидані по всіх Сполучених Штатах. Ці 150 співробітників обслуговують близько 300 000 користувачів у 5 000 офісах по всій країні, а тепер і в Канаді. Сюди входять 8 із 15 найбільших брокерських компаній з нерухомості в країні.
Але, незважаючи на те, що ми задоволені тим, що ми досягли, ми знаємо, що, будучи лідерами галузі в нашому просторі, нам ще потрібно зробити багато роботи. Весь зростання та успіх, який стався, є результатом нашої захопленості створенням передового програмного забезпечення, яке робить світ нерухомості кращим. Ми знаємо, що це відбувається лише тоді, коли наймають людей, які не просто придумують стандартні ідеї, а наймають людей, які справді розуміють ці ідеї та втілюють їх у життя. У міру того, як ми виросли, нам пощастило найняти багато людей, які володіють цією якістю, і ми усвідомлюємо, що не менш важливо наймати людей, які можуть поєднувати ці навички з емпатією, співпрацею та гострим відчуттям терміновості. Якщо ви хочете приєднатися до компанії, де ви зможете мати реальний вплив і оточити себе неймовірною командою людей, тоді не шукайте далі.
ОСНОВНІ ЦІННОСТІ SKYSLOPE
Це принципи, які допомогли нам досягти того місця, де ми є, і це принципи, які спрямують нас туди, куди ми хочемо прийти в майбутньому. Ви можете застосувати їх у своєму професійному житті, особистому житті, у будь-якому бізнесі та будь-якій ситуації. Наші основні цінності в жодній конкретній ієрархії:
Обізнаність | Виконання | Одержимість | Право власності | Смирення | Радикальна відвертість | Терміновість | Велич | Дюйми I Fun
Дізнайтеся більше про наші основні цінності від нашого генерального директора Тайлера Сміта тут!
Мета: Мета менеджера з інженерної безпеки полягає в створенні та керівництві відданою командою інженерів безпеки SkySlope у прагненні покращити життя кожного агента з нерухомості, брокера та постачальника послуг. Це роль гравця-тренера: вони розроблятимуть програму безпеки, керуватимуть її виконанням, наймуть і розширюватимуть команду, яка її виконує, і залишатимуться практичними в технічній роботі. SkySlope робить значні, стійкі інвестиції в інженерію безпеки, і ця роль є основою цих інвестицій.
Чому саме ця посада: це справжня можливість лідерства. Ви не успадковуєте чиюсь програму, інструментальні рішення чи організаційну схему. Ви розробите програму, виберете інструменти, наймете команду та встановите стандарти за безпосереднього спонсорства та технічного директора, який зараз керує функцією безпеки та інвестує у ваш успіх. SkySlope також є активною інженерною організацією, яка підтримує штучний інтелект: ми розглядаємо штучний інтелект як примножувач сил безпеки для перевірки, сортування та розробки виявлення, діючи в межах огорожі, яку ви допоможете визначити. Якщо ви хочете побудувати сучасну програму безпеки на перших принципах, маючи штучний інтелект у наборі інструментів, а не на слайді із загрозами, це саме та роль.
Основні функції
Можуть бути зроблені розумні пристосування, щоб дозволити особам з обмеженими можливостями виконувати основні функції.
•
Відповідає за розробку та виконання програми безпеки SkySlope.
•
Володійте дорожньою картою безпеки в основних сферах: стандарти ідентифікації та облікових даних (короткострокові облікові дані на основі машинної ідентифікації та федерація OIDC), авторизація з найменшими привілеями, керування секретами, стандарти керованих пристроїв, керування поверхнею атаки, безпечний SDLC (підписання комітів і загальноорганізаційний SAST, залежність і секретне сканування), централізоване ведення журналів і виявлення, розкриття вразливостей і ШІ управління.
•
Прагматично встановлюйте послідовність і пріоритезацію програми, спершу націлюючись на найвище зниження ризику на одиницю інженерних зусиль.
•
Володійте реєстром заборгованості за безпеку: зберігайте роботу з безпеки як видиму, пріоритетну інженерну затримку, а не як артефакт аудиту.
•
Власні інструменти безпеки та рішення постачальника, включаючи оцінку, вибір і судження щодо створення чи покупки.
•
Надайте чітку, чесну звітність керівництву про стан програми, рівень ризику та прогрес.
•
Відповідає за практичне технічне керівництво (гравець-тренер).
•
Очолюйте та беріть безпосередню участь у перевірці архітектури та дизайну для роботи, пов’язаної з безпекою.
•
Додайте практичний внесок там, де це найважливіше: докази концепції, логіка виявлення, автоматизація та огляди.
•
Встановіть і підтримуйте технічну планку для роботи з безпеки всієї команди.
•
Відповідає за наймання та розвиток команди безпеки.
•
Наймайте інженерів із безпеки на різних рівнях і створюйте ефективну команду, яка співпрацюватиме.
•
Навчайте та наставляйте кожного прямого підпорядкованого за допомогою особистого управління та управління продуктивністю, включаючи перетворення інженера на початку кар’єри в сильного учасника.
•
Створіть командну культуру, де робота з безпеки є інженерною роботою: відправляється, вимірюється та повторюється.
•
Відповідає за партнерство в організації.
•
Співпрацюйте з командами DevOps, ІТ та розробниками продуктів, щоб запровадити стандарти безпеки в те, як уже виконується робота — асфальтовані дороги над воротами.
•
Спілкуйтеся завчасно та часто, створюючи довіру між охороною та рештою інженерів.
•
Переконайтеся, що інструкції з безпеки є конкретними та практичними, а не теоретичними.
•
Відповідає за те, щоб штучний інтелект множив сили безпеки.
•
Застосуйте інструменти штучного інтелекту для перевірки безпеки, сортування та розробки виявлення та визначте огорожі, під якими вони працюють.
•
Формуйте стандарти керування штучним інтелектом SkySlope у партнерстві з інженерним керівництвом.
Інші обов’язки: будь ласка, зверніть увагу, що ця посадова інструкція не призначена для охоплення чи включення вичерпного переліку видів діяльності, обов’язків чи відповідальності, які вимагаються від працівника на цій посаді. Обов'язки, відповідальність і діяльність можуть змінюватися в будь-який час з попередженням або без нього.
Вимірні:…
Джерело: Jobicy (https://jobicy.com/jobs/153718-security-engineering-manager)
У 2011 році SkySlope розпочався як ідея, яка народилася за кухонним столом нашого генерального директора, лише з ним та двома іншими. Штаб-квартира розташована в Сакраменто, штат Каліфорнія, з тих пір ми виросли з наших попередніх 3 офісів, і багато з наших майже 150 співробітників розкидані по всіх Сполучених Штатах. Ці 150 співробітників обслуговують близько 300 000 користувачів у 5 000 офісах по всій країні, а тепер і в Канаді. Сюди входять 8 із 15 найбільших брокерських компаній з нерухомості в країні.
Але, незважаючи на те, що ми задоволені тим, що ми досягли, ми знаємо, що, будучи лідерами галузі в нашому просторі, нам ще потрібно зробити багато роботи. Весь зростання та успіх, який стався, є результатом нашої захопленості створенням передового програмного забезпечення, яке робить світ нерухомості кращим. Ми знаємо, що це відбувається лише тоді, коли наймають людей, які не просто придумують стандартні ідеї, а наймають людей, які справді розуміють ці ідеї та втілюють їх у життя. У міру того, як ми виросли, нам пощастило найняти багато людей, які володіють цією якістю, і ми усвідомлюємо, що не менш важливо наймати людей, які можуть поєднувати ці навички з емпатією, співпрацею та гострим відчуттям терміновості. Якщо ви хочете приєднатися до компанії, де ви зможете мати реальний вплив і оточити себе неймовірною командою людей, тоді не шукайте далі.
ОСНОВНІ ЦІННОСТІ SKYSLOPE
Це принципи, які допомогли нам досягти того місця, де ми є, і це принципи, які спрямують нас туди, куди ми хочемо прийти в майбутньому. Ви можете застосувати їх у своєму професійному житті, особистому житті, у будь-якому бізнесі та будь-якій ситуації. Наші основні цінності в жодній конкретній ієрархії:
Обізнаність | Виконання | Одержимість | Право власності | Смирення | Радикальна відвертість | Терміновість | Велич | Дюйми I Fun
Дізнайтеся більше про наші основні цінності від нашого генерального директора Тайлера Сміта тут!
Мета: Мета менеджера з інженерної безпеки полягає в створенні та керівництві відданою командою інженерів безпеки SkySlope у прагненні покращити життя кожного агента з нерухомості, брокера та постачальника послуг. Це роль гравця-тренера: вони розроблятимуть програму безпеки, керуватимуть її виконанням, наймуть і розширюватимуть команду, яка її виконує, і залишатимуться практичними в технічній роботі. SkySlope робить значні, стійкі інвестиції в інженерію безпеки, і ця роль є основою цих інвестицій.
Чому саме ця посада: це справжня можливість лідерства. Ви не успадковуєте чиюсь програму, інструментальні рішення чи організаційну схему. Ви розробите програму, виберете інструменти, наймете команду та встановите стандарти за безпосереднього спонсорства та технічного директора, який зараз керує функцією безпеки та інвестує у ваш успіх. SkySlope також є активною інженерною організацією, яка підтримує штучний інтелект: ми розглядаємо штучний інтелект як примножувач сил безпеки для перевірки, сортування та розробки виявлення, діючи в межах огорожі, яку ви допоможете визначити. Якщо ви хочете побудувати сучасну програму безпеки на перших принципах, маючи штучний інтелект у наборі інструментів, а не на слайді із загрозами, це саме та роль.
Основні функції
Можуть бути зроблені розумні пристосування, щоб дозволити особам з обмеженими можливостями виконувати основні функції.
•
Відповідає за розробку та виконання програми безпеки SkySlope.
•
Володійте дорожньою картою безпеки в основних сферах: стандарти ідентифікації та облікових даних (короткострокові облікові дані на основі машинної ідентифікації та федерація OIDC), авторизація з найменшими привілеями, керування секретами, стандарти керованих пристроїв, керування поверхнею атаки, безпечний SDLC (підписання комітів і загальноорганізаційний SAST, залежність і секретне сканування), централізоване ведення журналів і виявлення, розкриття вразливостей і ШІ управління.
•
Прагматично встановлюйте послідовність і пріоритезацію програми, спершу націлюючись на найвище зниження ризику на одиницю інженерних зусиль.
•
Володійте реєстром заборгованості за безпеку: зберігайте роботу з безпеки як видиму, пріоритетну інженерну затримку, а не як артефакт аудиту.
•
Власні інструменти безпеки та рішення постачальника, включаючи оцінку, вибір і судження щодо створення чи покупки.
•
Надайте чітку, чесну звітність керівництву про стан програми, рівень ризику та прогрес.
•
Відповідає за практичне технічне керівництво (гравець-тренер).
•
Очолюйте та беріть безпосередню участь у перевірці архітектури та дизайну для роботи, пов’язаної з безпекою.
•
Додайте практичний внесок там, де це найважливіше: докази концепції, логіка виявлення, автоматизація та огляди.
•
Встановіть і підтримуйте технічну планку для роботи з безпеки всієї команди.
•
Відповідає за наймання та розвиток команди безпеки.
•
Наймайте інженерів із безпеки на різних рівнях і створюйте ефективну команду, яка співпрацюватиме.
•
Навчайте та наставляйте кожного прямого підпорядкованого за допомогою особистого управління та управління продуктивністю, включаючи перетворення інженера на початку кар’єри в сильного учасника.
•
Створіть командну культуру, де робота з безпеки є інженерною роботою: відправляється, вимірюється та повторюється.
•
Відповідає за партнерство в організації.
•
Співпрацюйте з командами DevOps, ІТ та розробниками продуктів, щоб запровадити стандарти безпеки в те, як уже виконується робота — асфальтовані дороги над воротами.
•
Спілкуйтеся завчасно та часто, створюючи довіру між охороною та рештою інженерів.
•
Переконайтеся, що інструкції з безпеки є конкретними та практичними, а не теоретичними.
•
Відповідає за те, щоб штучний інтелект множив сили безпеки.
•
Застосуйте інструменти штучного інтелекту для перевірки безпеки, сортування та розробки виявлення та визначте огорожі, під якими вони працюють.
•
Формуйте стандарти керування штучним інтелектом SkySlope у партнерстві з інженерним керівництвом.
Інші обов’язки: будь ласка, зверніть увагу, що ця посадова інструкція не призначена для охоплення чи включення вичерпного переліку видів діяльності, обов’язків чи відповідальності, які вимагаються від працівника на цій посаді. Обов'язки, відповідальність і діяльність можуть змінюватися в будь-який час з попередженням або без нього.
Вимірні:…
Джерело: Jobicy (https://jobicy.com/jobs/153718-security-engineering-manager)
Це оголошення надходить із партнерського фіду. Подайте заявку на сайті джерела.
Джерело: SkySlope
Оголошення надано SkySlope.
