Director, Application Security

Заголовок: Директор, Безопасность приложений Компания: Zillow Местоположение: Удаленно-США

Местоположение: Удаленно-США Рабочее место: Удаленно Занятость: Полный рабочий день

О команде

Команда информационной безопасности Zillow — это инженерно-ориентированная организация по безопасности, находящаяся в центре одной из самых посещаемых платформ недвижимости в США. Мы защищаем экосистему продуктов, которая обеспечивает проведение сделок с недвижимостью, защищает личные и финансовые данные миллионов клиентов и обеспечивает работу рынка, который переосмысливает значение понятия "дом".

Мы работаем как команда инженеров-разработчиков — мы создаем, автоматизируем и выпускаем. Наши инженеры по безопасности являются встроенными партнерами для организаций, занимающихся продуктами и платформами, а не «привратниками». Мы движемся быстро, предпочитаем «заасфальтированные дороги» вместо «ограждений» и относимся к безопасности как к функции продукта, а не как к налогу на него. Наша работа охватывает крупномасштабную облачную инфраструктуру, жизненный цикл разработки приложений с высокой скоростью, обнаружение и реагирование на угрозы в реальном времени, а также программу анализа угроз, которая информирует решения по защите и оценке рисков продукта по всей компании.

Это команда, где важен технический авторитет. Наши руководители пишут стратегические документы и проверяют логи обнаружения и средства контроля безопасности SDLC. Если вы посвятили свою карьеру созданию — безопасного программного обеспечения, конвейеров обнаружения, программ AppSec, архитектур нулевого доверия — это именно та организация, к которой вы стремились.

О роли

В качестве директора по информационной безопасности вы будете руководить стратегией, исполнением и развитием безопасности приложений, архитектуры безопасности и нашей команды безопасности в Индии. Это руководящая роль уровня M5, которая напрямую подчиняется вице-президенту по информационной безопасности и несет значительную ответственность за состояние безопасности, таланты и инженерную культуру большой многофункциональной организации.

Мы ищем строителя, человека, который руководил организациями по безопасности приложений в высокорастущих технологических компаниях, где скорость разработки является первоклассной ценностью. У вас есть опыт, который начался с разработки программного обеспечения или инженерии безопасности, и вы никогда полностью не отказывались от этого. Вы — лидер, который может завоевать доверие старших инженеров и коллег, нанять инженеров по безопасности уровня principal, а затем представить бизнес-риски.

Вы будете управлять командой менеджеров и старших индивидуальных контрибьюторов в ваших четырех доменах, тесно сотрудничая с Platform Engineering, Product, Legal, Privacy и Compliance. Вы будете устанавливать многолетние технические дорожные карты, управлять операционным бюджетом и стратегией инструментов для вашей организации, а также выступать ключевым голосом в определении общего профиля рисков безопасности компании и приоритетов инвестиций.

Обязанности

Руководство и организационная стратегия

• Руководить и развивать организацию с несколькими менеджерами в области безопасности приложений и архитектуры безопасности, устанавливая четкое направление, здоровую командную культуру и высокие ожидания производительности на каждом уровне.
• Разрабатывать и выполнять 2–3-летнюю стратегическую дорожную карту для ваших доменов, которая тесно связана с приоритетами разработки продуктов и платформ Zillow, а не только с отраслевыми стандартами соответствия.
• Отвечать за планирование рабочей силы, дизайн организации, привлечение талантов и развитие резерва будущих лидеров безопасности — с особым упором на привлечение и удержание инженеров, которые хотят создавать, а не просто консультировать.
• Управлять бюджетом, портфелем инструментов и отношениями с поставщиками в рамках вашей сферы деятельности, с акцентом на консолидацию, рентабельность инвестиций в автоматизацию и устранение разрастания инструментов.
• Представлять безопасность приложений на уровне руководства и лидеров; переводить сложные технические риски в бизнес-воздействие для вице-президента.

Безопасность приложений

• Руководить организацией AppSec, которая сотрудничает с инженерами-разработчиками, а не контролирует их — создавая возможности безопасности «заасфальтированной дороги», встроенные в конвейеры CI/CD, фреймворки и инструменты разработчика.
• Продвигать культуру безопасности, ориентированную на разработчиков: создавать программы обучения безопасности, обучение безопасному кодированию и внутренние инструменты, которые делают безопасный путь самым простым для инженеров Zillow.
• Обеспечить полное покрытие портфеля приложений Zillow, включая обзор безопасного дизайна, интеграцию DAST/SAST, управление зависимостями и безопасность API.
• Отвечать за стратегию безопасности продуктов, гарантируя, что безопасность является учетом на этапе проектирования новых функций продукта, а не контрольной точкой аудита в конце SDLC.
• Создать и поддерживать программу управления уязвимостями с четкими SLA, риск-ориентированной приоритизацией и отчетностью для руководства.

Архитектура безопасности

• Сотрудничать с подразделением архитектуры безопасности для создания и поддержания корпоративных шаблонов безопасности, эталонных архитектур и правил для облачной, ориентированной на AWS инфраструктуры Zillow.
• Продвигать принципы нулевого доверия и идентификационно-ориентированный доступ по всей среде, работая с Platform Engineering для встраивания шаблонов безопасности в инфраструктуру как код и примитивы платформы.
• Обеспечить, чтобы архитектура безопасности была проактивным партнером в обзорах дизайна платформы и продукта, предоставляя четкие, обоснованные рекомендации, которые ускоряют, а не замедляют доставку инженерами.
• Поддерживать перспективную архитектурную позицию: оценивать новые угрозы и технологические сдвиги (например, поверхности атак, управляемых ИИ/МО, риски облачной конфигурации) и соответствующим образом развивать средства контроля.

Эта должность была классифицирована как Удаленная. Удаленные сотрудники не имеют постоянного корпоративного офиса и вместо этого работают из физического места по их выбору, которое должно быть указано Компании. Сотрудники из США могут проживать в любом из 50 штатов, за некоторыми исключениями.

В Калифорнии, Коннектикуте, Мэриленде, Массачусетсе, Нью-Джерси, Нью-Йорке, штате Вашингтон и округе Колумбия стандартный диапазон базовой заработной платы для этой должности составляет $220 200,00 - $351 800,00 в год. Этот диапазон базовой заработной платы характерен для этих мест и может не применяться к другим местам.

В Колорадо, Гавайях, Иллинойсе, Мэне, Миннесоте, Неваде, Огайо, Род-Айленде, Вермонте и Вирджинии стандартный диапазон базовой заработной платы для этой должности составляет $209 200,00 - $334 200,00 в год. Диапазон базовой заработной платы характерен для этих мест и может не применяться к другим местам.

В дополнение к конкурентоспособной базовой заработной плате эта должность также дает право на получение опционов на акции, основанных на таких факторах, как опыт, производительность и местоположение. Фактические суммы будут варьироваться в зависимости от опыта, производительности и местоположения. Сотрудникам на этой должности не будет выплачиваться заработная плата ниже порогового значения для лиц, имеющих право на освобождение от налогов, в штате, где они проживают.

Кто вы

• Более 12 лет опыта в области безопасности, из них не менее 5 лет на руководящих должностях, где вы руководили менеджерами и многофункциональными командами по безопасности; предыдущий опыт работы в быстрорастущей компании в сфере потребительских технологий или финтеха настоятельно рекомендуется.
• Корни в области инженерии безопасности, разработки программного обеспечения или инженерии платформ — вы создавали, а не просто управляли, и ваши технические инстинкты остаются достаточно острыми, чтобы вести авторитетный диалог с principal-инженерами и архитекторами.
• Продемонстрированный опыт одновременного владения несколькими доменами безопасности (например, SOC/обнаружение, AppSec, архитектура) с организационной зрелостью, чтобы добиваться совершенства в каждом из них, не становясь личным «бутылочным горлышком» ни для одного из них.
• Подтвержденный опыт руководства Application Security в масштабе — в частности, создание программ AppSec, которые нативно интегрируются в SDLC, CI/CD и рабочие процессы разработчиков в технологически продвинутых организациях.
• Глубокий опыт в обеспечении безопасности мультиоблачных сред (предпочтительно AWS), включая безопасность IaC (Terraform/CloudFormation), безопасность Kubernetes/контейнеров и архитектуры нулевого доверия.
• Сильный подход к обнаружению угроз: опыт перехода SOC от сортировки оповещений к конвейерам обнаружения, автоматизации SOAR и охвату, основанному на моделях угроз.
• Способность количественно оценивать и сообщать о рисках безопасности в бизнес- и финансовых терминах; опыт выступлений перед руководством и, в идеале, перед советом директоров.
• Магнит для талантов: репутация в найме и развитии элитных инженеров по безопасности, с технической достоверностью для привлечения старших индивидуальных контрибьюторов, которые могли бы работать где угодно.
• Знакомство с современной экосистемой инструментов безопасности: SIEM, SOAR, DLP, EDR, EPM, CSPM/CWPP, SAST/DAST, IaC и безопасность контейнеров — с умением рационализировать и консолидировать, а не накапливать.
• Владение как минимум одним скриптовым или объектно-ориентированным языком программирования (Python, Go или аналогичным); достаточное для проверки автоматизации, логики обнаружения и кода инструментов безопасности, написанного вашей командой.

Узнайте нас получше

В Zillow мы переосмысливаем то, как люди перемещаются — на рынке недвижимости и в своей карьере. Будучи самой посещаемой платформой недвижимости в США, мы помогаем людям ориентироваться в покупке, продаже, финансировании и аренде с большей легкостью и уверенностью. Независимо от того, работаете ли вы в области технологий, продаж, операций или дизайна, вы будете частью компании, которая меняет отрасль и помогает большему количеству людей реализовать мечту о собственном доме.

То, как мы работаем, является ключевой частью этой трансформации. Благодаря Cloud HQ, нашему стратегическому подходу к распределенной работе, большинство сотрудников имеют возможность работать там, где они наиболее продуктивны, что позволяет нам быстро двигаться, оставаться на связи и выполнять наши обещания людям.

Zillow имеет честь быть признанной одной из лучших компаний в США. Zillow была названа одной из "100 лучших компаний года по версии FORTUNE" в 2026 году и вошла в список "Лучших компаний Америки по версии TIME" в 2026 году, что отражает нашу приверженность созданию инновационной, инклюзивной и увлекательной культуры, где сотрудники имеют возможность расти.

Независимо от вашей должности в организации, ваша работа поможет стимулировать инновации, поддерживать наших клиентов и продвигать отрасль — и вашу карьеру — вперед, вместе.

Zillow Group является работодателем с равными возможностями, стремящимся к созданию инклюзивной, инновационной среды с лучшими сотрудниками. Мы стремимся к равным возможностям трудоустройства независимо от расы, цвета кожи, происхождения, религии, пола, национальности, сексуальной ориентации, возраста, гражданства, семейного положения, инвалидности, гендерной идентичности или статуса ветерана. Если у вас есть инвалидность или особые потребности, требующие адаптации, свяжитесь напрямую с вашим рекрутером.

Квалифицированные кандидаты с судимостями будут рассмотрены для трудоустройства в соответствии с применимым законодательством штата и местным законодательством.

Кандидаты из округа Лос-Анджелес: Обязанности по этой должности включают: безопасную и кооперативную работу с другими сотрудниками, руководителями и персоналом; соблюдение стандартов превосходства, несмотря на стрессовые условия; эффективное и уважительное общение с сотрудниками, руководителями и персоналом для обеспечения исключительного обслуживания клиентов; и соблюдение всех федеральных, государственных и местных законов и политик Компании. Криминальная история может иметь прямую, неблагоприятную и отрицательную связь с некоторыми материальными должностными обязанностями этой должности. К ним относятся вышеуказанные обязанности, а также способность соблюдать политики компании, проявлять здравый смысл, эффективно справляться со стрессом, безопасно и уважительно работать с другими, проявлять надежность и профессионализм, а также защищать операционную деятельность и репутацию компании. В соответствии с Постановлением округа Лос-Анджелес о справедливых возможностях, мы будем рассматривать для трудоустройства квалифицированных кандидатов с судимостями.