Staff Technical Program Manager, Security + IT

Компенсация (базовая заработная плата): 248 000 – 310 000 долларов США в год

Discord имеет высоко вовлеченное сообщество из миллионов ежедневных активных пользователей, которые используют платформу по множеству причин, но есть одна вещь, которую делают почти все: играют в видеоигры. Discord играет уникально важную роль в будущем игр, и мы сосредоточены на том, чтобы сделать его проще и веселее для людей проводить время до, во время и после игр.

Technical Program Managers работают в организации Security and IT и обладают техническими знаниями, которые позволяют им управлять общекорпоративными программами, руководить межкомандными проектами и ускорять выполнение дорожной карты команды. Security and IT — это команды, ответственные за защиту пользователей, сотрудников и инфраструктуры Discord, охватывающие инженерную безопасность, обнаружение и реагирование, корпоративные ИТ, а также программы управления, риска и соответствия требованиям (GRC), которые обеспечивают готовность Discord к аудиту и соответствие нормативным требованиям.

Это роль Staff TPM, подчиняющаяся директору TPM, ответственная за разработку и реализацию программ в области безопасности, ИТ и соответствия требованиям в быстро меняющейся среде с высоким уровнем контроля. Если вы продуктивный мыслитель, основанный на первых принципах, который развивает прочные отношения с партнерами, мы призываем вас подать заявку!

Что вы будете делать

• Тесно сотрудничать с командами Security Engineering, IT, Legal, Privacy и другими межфункциональными инженерными командами для внедрения решений, поддерживающих обнаружение и реагирование, управление идентификацией и доступом, а также управление конечными точками/устройствами
• Управлять множеством сложных программ, часто с конкурирующими сроками и потребностями в ресурсах между заинтересованными сторонами в области безопасности, ИТ и соответствия требованиям
• Разработать целостную и долгосрочную модель владения нашим кодом, продуктами и программами
• Использовать свое сильное мышление, ориентированное на соответствие требованиям, чтобы помочь создавать и управлять нашими программами в области безопасности и ИТ.
• Сотрудничать с руководством Security, IT и GRC для выявления, разработки и реализации программ, которые повышают уровень нашего контроля (знание SOC 2, ISO 27001, NIST), сохраняя при этом темп продуктивности.
• Реализовывать программы, такие как BYOD/MDM, идентификация и доступ (прием/перемещение/увольнение, привилегированный доступ, проверка доступа), и управление рисками сторонних поставщиков, для достижения измеримых результатов, готовых к аудиту.
• Сотрудничать с руководством Security для выявления, разработки и реализации программ, которые повышают безопасность наших пользователей и компании
• Управлять множеством сложных проектов, часто с конкурирующими сроками и потребностями в ресурсах
• Оптимизировать наши процессы управления инцидентами безопасности, включая классификацию серьезности и эскалацию.

Что у вас есть

• Более 8 лет опыта работы в области Technical Program/Product Management с быстро развивающимися командами Security, IT или Infrastructure engineering
• Опыт работы с основными программами безопасности (например, Vulnerability Management, Application Security Reviews, Security Incident Response) в компании сопоставимого размера
• Опыт работы над программами, связанными с фреймворками соответствия требованиям безопасности (например, SOC 2, ISO 27001, NIST, PCI-DSS) в компании сопоставимого размера
• Работа с руководством Engineering, Trust and Safety, Legal и Privacy для внедрения требований соответствия или удовлетворения нормативных потребностей, особенно связанных с защитой данных или информационной безопасностью
• Опыт преобразования технических или инженерных программ из концепции в завершение и демонстрации влияния с использованием метрик, снижения рисков и результатов, готовых к аудиту
• Способность разбивать сложные задачи на управляемые компоненты и добиваться постоянного прогресса в решении проблемы, а не пытаться решить все сразу
• Уверенность в работе в присутствии высшего руководства, включая представление позиции по рискам и статуса программы аудитории C-suite.

Бонусные баллы

• Любовь к помощи и расширению возможностей других
• Степень бакалавра/магистра в области компьютерных наук, инженерии или соответствующий технический опыт
• Сертификаты по безопасности или соответствию требованиям (например, CISSP, CISM, CIPP, CISA)
• Знание экосистем инструментов безопасности (SIEM, EDR, IAM-платформы)
• Опыт программной поддержки функции обнаружения и реагирования или SOC (модели круглосуточного покрытия, Threat Intelligence, постмортемы инцидентов)
• Опыт работы над подготовкой к публичной компании — SOX/ICFR, разделение обязанностей, проверка доступа — или партнерство с внутренним аудитом
• Сильная эмпатия к клиентам, которая гарантирует, что ваши предпочтительные решения учитывают как доверие/безопасность пользователей, так и потребности компании.

Диапазон базовой заработной платы для этой штатной позиции указан ниже. Эта должность также будет иметь право на получение акций и льгот. Наши диапазоны заработной платы определяются должностью и уровнем. В рамках диапазона индивидуальная оплата определяется дополнительными факторами, включая соответствующие навыкам, опыту и соответствующему образованию или обучению. Обратите внимание, что сведения о компенсации, указанные в описаниях вакансий, отражают только базовую заработную плату и не включают акции или льготы.

Базовая заработная плата

$248 000 — $310 000 USD

Почему Discord?

Discord играет уникально важную роль в будущем игр. Мы являемся мультиплатформенной, многопоколенческой и многопользовательской платформой, которая помогает людям углублять свои дружеские отношения вокруг игр и общих интересов, а также помогает разработчикам создавать и развивать свой бизнес. Мы верим, что игры дают нам возможность весело проводить время с любимыми людьми, будь то совместное прослушивание музыки или игра в соревновательные матчи для достижения алмазного ранга. Присоединяйтесь к нам в нашей миссии! Ваше будущее всего в одном клике!

Discord стремится к инклюзивности и предоставлению разумных приспособлений в процессе собеседования. Мы хотим, чтобы вы чувствовали себя готовыми к успеху, поэтому, если вам нужны разумные приспособления, пожалуйста, сообщите об этом своему рекрутеру.

Пожалуйста, ознакомьтесь с нашей Политикой конфиденциальности для соискателей и кандидатов для получения подробной информации о сборе и использовании Discord персональной информации, относящейся к процессу подачи заявок и найма, нажав ЗДЕСЬ.