Manager, Product Security

Компенсация (Уведомление о заработной плате): 152 000 – 210 000 долларов США в год

О роли Мы ищем менеджера по безопасности продуктов, который возглавит команду, специализирующуюся на безопасности облачных технологий, приложений и ИИ в нашей организации по безопасности продуктов. Эта роль отвечает за обеспечение безопасности нашей облачной инфраструктуры, защиту приложений и обеспечение безопасного использования ИИ в наших продуктах и внутренних системах. Вы будете тесно сотрудничать с командами инженеров, продакт-менеджеров и платформенных команд, чтобы гарантировать, что приложения и системы Chime разработаны и эксплуатируются безопасно. Хотя безопасность облачных технологий и приложений является основным направлением этой роли, безопасность ИИ становится все более важной областью. Вы поможете определить, как безопасно использовать технологии ИИ, управляя такими рисками, как утечка данных, злоупотребление и небезопасные интеграции. Эта роль осуществляется в рамках гибкой модели POD, требующей от вас и вашей команды гибкого перемещения между доменами безопасности в зависимости от приоритетов бизнеса. В этой роли вы сможете: Отвечать за состояние безопасности облачной инфраструктуры, систем приложений и приложений с поддержкой ИИ на всех продуктовых платформах. Влиять на дорожные карты платформных команд и добиваться согласования приоритетов безопасности без прямого полномочия. Сотрудничать с командами инженеров и продакт-менеджеров для внедрения безопасности в рабочие процессы проектирования и разработки систем. Руководить и развивать команду инженеров по безопасности, устанавливая высокие стандарты технического исполнения, ответственности и влияния. Определять и выполнять стратегию обеспечения безопасности облачных нативных архитектур и приложений в масштабе. Устанавливать правила и безопасные шаблоны проектирования для внедрения ИИ, включая безопасную интеграцию сторонних и внутренних систем ИИ. Определять и смягчать риски, связанные с системами ИИ, включая инъекции подсказок, утечку данных и неправильное использование моделей или API. Создавать масштабируемые средства контроля и автоматизацию в области идентификации, доступа, шифрования и безопасности приложений, включая безопасный SDLC и процессы управления уязвимостями. Руководить и поддерживать усилия по реагированию на инциденты безопасности, связанные с облачными технологиями, приложениями и рисками ИИ. Чтобы начать работу в этой роли, вам потребуется: Опыт работы в области безопасности инженерии более 5 лет, со значительным опытом в области облачной безопасности и безопасности приложений. Опыт управления или руководства инженерами по безопасности более 2 лет. Глубокое понимание облачных платформ (AWS, GCP), инфраструктуры как кода (IaC) и современных паттернов инфраструктуры. Опыт работы с отраслевыми инструментами для SAST, DAST, SCA, WAF и CNAPP. Опыт проектирования или защиты приложений, обрабатывающих конфиденциальные или регулируемые данные. Опыт защиты или оценки систем ИИ/МО или продемонстрированная способность эффективно работать в неопределенных и развивающихся областях безопасности. Сильное техническое суждение и способность глубоко погружаться в архитектурные обсуждения и обсуждения безопасности при необходимости. Опыт работы в быстро меняющихся, ориентированных на продукт средах с меняющимися приоритетами. Сильные коммуникативные навыки с возможностью переводить риски безопасности в бизнес-воздействие. Ниже указана базовая заработная плата, предлагаемая для этой должности и уровня опыта. Штатные сотрудники также могут претендовать на получение бонусов, конкурентоспособных опционов и льгот. Для должностей, связанных с комиссионными выплатами, базовая заработная плата, указанная в этом описании вакансии, не включает переменные/стимулирующие выплаты. Фактическая предложенная базовая заработная плата может быть выше, в зависимости от вашего местоположения, навыков, квалификации и опыта. Уведомление о заработной плате $152 000 — $210 000 USD Немного о нас В Chime мы верим, что каждый может добиться финансового прогресса. Мы создали Chime — финтех-компанию, а не банк* — на основе предпосылки, что основные банковские услуги должны быть полезными, простыми и бесплатными. С помощью наших удобных инструментов и интуитивно понятных платформ мы даем нашим участникам возможность контролировать свои финансы и работать над достижением своих целей. Будь то открытие сберегательного счета, покупка первого автомобиля или дома, запуск бизнеса или получение высшего образования, мы гордимся тем, что помогли миллионам людей раскрыть свой финансовый потенциал. Мы — команда решателей проблем, мечтателей и строителей с одной общей страстью: наши участники. С первого дня сотрудники Chime неустанно работали, чтобы превзойти конкурентов и воплотить нашу миссию в жизнь. Их упорство и решимость вдохновляют нас работать еще усерднее каждый день, чтобы обеспечить наилучший возможный опыт. Каждый из нас подходит к своей работе с мышлением владельца, отказываясь быть превзойденным и беря на себя ответственность за соответствие и превышение самых высоких стандартов для наших команд, нашей компании и наших участников. Мы верим в смелость, постановку больших целей и риск, а также в совместную работу, принятие наших разнообразных точек зрения и предоставление друг другу честной обратной связи. Наша культура остается глубоко предпринимательской, побуждая каждого сотрудника Chime видеть себя хранителями нашей миссии по помощи обычным американцам в достижении их финансового прогресса. Мы знаем, что для достижения нашей миссии мы должны завоевать и сохранить доверие людей — поэтому мы придерживаемся самых высоких стандартов честности во всем, что мы делаем. Это не просто слова на стене — наши ценности встроены в каждый аспект нашего бизнеса, служа путеводной звездой, которая направляет нас к помощи миллионам в достижении их финансового потенциала. Потому что если мы этого не сделаем — кто сделает? *Chime — финтех-компания, а не банк. Банковские услуги предоставляются The Bancorp Bank, N.A. или Stride Bank, N.A., членами FDIC. Что мы предлагаем нашим штатным, постоянным сотрудникам: 🏢 Наша политика работы в офисе разработана таким образом, чтобы вы оставались на связи: четыре дня в неделю в офисе и пятницы из дома для тех, кто находится рядом с нашими офисами, а также командные и общекорпоративные мероприятия в зависимости от местоположения. Независимо от того, приходите ли вы регулярно или являетесь частью нашей полностью удаленной программы, вы будете вовлечены в свою работу и общение с коллегами. 💻 Льготы, поддерживающие вашу работу и жизнь, включая помощь по уходу за детьми, пожилыми людьми и домашними животными, а также субсидируемые льготы на проезд для соответствующих сотрудников. ✨ Комплексные льготы для здоровья, финансового благополучия и общего самочувствия, разработанные для поддержки вас на каждом этапе жизни. 🏝 Щедрая политика отпусков и оплачиваемые выходные дни по всей компании. 🫂 1% вашего времени на поддержку местных общественных организаций по вашему выбору. 👟 Ежегодный стипендиум на оздоровление для использования на соответствующие велнес-расходы. 👶 До 22 недель оплачиваемого отпуска по уходу за ребенком для рожениц и 12 недель оплачиваемого отпуска по уходу за ребенком для нерожениц. 👪 Доступ к компенсации расходов на планирование семьи. 💚 Сложная и приносящая удовлетворение возможность присоединиться к одной из самых опытных команд в FinTech и помочь миллионам людей добиться финансового прогресса. Мы знаем, что отличная работа не может быть выполнена без разнообразной команды и инклюзивной среды. Поэтому мы специально ищем людей с различными сильными сторонами, навыками, опытом и идеями для присоединения к нашей команде. Мы считаем, что это дает нам конкурентное преимущество для лучшего обслуживания наших участников и помогает всем нам расти как сотрудникам Chime и как личностям. Chime с гордостью является работодателем с равными возможностями. Мы рассматриваем квалифицированных кандидатов независимо от расы, цвета кожи, происхождения, религии, пола, национальности, сексуальной ориентации, гендерной идентичности, возраста, семейного положения, инвалидности, генетической информации, статуса ветерана или любой другой законно защищенной основы в соответствии с провинциальными, федеральными, государственными и местными законами, правилами или постановлениями. Мы также будем рассматривать кандидатов с криминальным прошлым в соответствии с требованиями государственных и местных законов, включая Ордонанс о справедливых шансах Сан-Франциско, Ордонанс округа Кук, Закон о справедливых шансах Нью-Йорка и Ордонанс о справедливых шансах города Лос-Анджелеса, а также в соответствии с провинциальными и федеральными законами Канады. Если у вас есть инвалидность или особые потребности, требующиеAccommodation во время любого этапа процесса подачи заявки, пожалуйста, свяжитесь с нами: контакт рекрутера. Чтобы узнать больше о том, как Chime собирает и использует вашу личную информацию во время процесса подачи заявки, пожалуйста, ознакомьтесь с Уведомлением о конфиденциальности заявителя Chime.