Название: Менеджер по инжинирингу безопасности приложений Компания: Synthesia Местоположение: Европа / Удаленно

Synthesia — ведущая в мире платформа ИИ-видео для бизнеса, которой пользуется более 90% компаний из списка Fortune 100. Основанная в 2017 году, компания имеет штаб-квартиру в Лондоне, а также офисы и команды в Европе и США.

Поскольку ИИ продолжает формировать то, как мы живем и работаем, Synthesia разрабатывает продукты для улучшения визуальной коммуникации и развития корпоративных навыков, помогая людям работать лучше и оставаться в центре успешных организаций.

После нашего недавнего раунда финансирования Серии E, в рамках которого мы привлекли 200 миллионов долларов, наша оценка составляет 4 миллиарда долларов. Наше общее финансирование превышает 530 миллионов долларов от ведущих инвесторов, включая Accel, NVentures (венчурное подразделение Nvidia), Kleiner Perkins, GV и Evantic Capital, а также основателей и операторов Stripe, Datadog, Miro и Webflow.

Местоположение: Удаленно в Европе или гибридный формат в Лондоне

О РОЛИ:

По мере роста нашей организации инжиниринга и исследований растет и сложность ее обеспечения безопасности. Наша команда по безопасности приложений находится на переднем крае этой задачи — мы создаем инструменты безопасности на базе ИИ, внедряем безопасность в жизненный цикл разработки в больших масштабах и находим способы обеспечить максимальную эффективность небольшой, но высококвалифицированной команды.

Мы ищем менеджера по инжинирингу, который возглавит и будет развивать команду AppSec. Это не координационная роль. Вы будете руководить командой исключительно старших и ведущих инженеров, которые глубоко самостоятельны и технически превосходны. Чтобы завоевать их доверие и обеспечить наилучшую работу, вам нужно будет быть искренне близким к ремеслу — уметь глубоко разбираться в моделировании угроз, инструментах безопасности на основе агентов, проектировании SDLC и риске приложений. Вы также будете отвечать за стратегию AppSec и масштабирование этой функции вместе с продуктовой организацией, которая быстро растет и активно использует разработку с помощью ИИ.

Важное примечание: Любой, кто работает менеджером в команде Infosec, должен следовать Принципам управления командой Infosec.

КЛЮЧЕВЫЕ ОБЯЗАННОСТИ:

• Руководить, поддерживать, развивать и расширять команду AppSec — отвечать за найм, адаптацию, производительность и карьерное развитие команды старших и ведущих инженеров по безопасности. Важно понимать: мы не ищем человека, который будет диктовать дорожную карту или ежедневные действия команды. Нам нужен человек, который поможет команде делать то, что необходимо, и создаст для них наилучшие возможные условия.

• Отвечать за формализацию стратегии и дорожной карты AppSec, переводя вклад команды, бизнес-риски и контекст инжиниринга в четкую, приоритетную программу работ с измеримыми результатами.

• Быть надежным техническим партнером для вашей команды — уметь предметно участвовать в обсуждении моделей угроз, архитектуры безопасности, проектирования инструментов на основе агентов и решений по управлению рисками, а также быть готовым углубляться в детали, когда это важно.

• Определять и поддерживать операционный ритм команды: OKR, квартальное планирование, координация между командами и коммуникация с заинтересованными сторонами на уровне руководства.

• Выступать в качестве ключевого связующего звена между AppSec и остальной частью организации и руководства — строить отношения с бизнес-руководством, лидерами инжиниринга, командой Developer Platform, Architecture Working Group и партнерскими функциями, такими как Legal и Moderation, для интеграции безопасности в процессы разработки Synthesia.

• Участвовать в поддержании и развитии подхода Synthesia к безопасности разработки с помощью ИИ, включая то, как мы обеспечиваем безопасность нашего собственного использования инструментов кодирования на основе агентов и как мы оцениваем безопасность кода, сгенерированного ИИ.

• Отвечать за взаимоотношения AppSec с более широкой функцией безопасности, обеспечивая тесное согласование между AppSec и другими командами Infosec по общим рискам, инцидентам и кросс-функциональным инициативам.

• Представлять AppSec на внешнем уровне, где это уместно — перед клиентами, аудиторами и в рамках программ соответствия, таких как SOC2 и ISO42001.

ЧТО МЫ ПРЕДЛАГАЕМ:

• Руководство небольшой, опытной командой с высокой степенью автономии, с фокусом на создание рычагов воздействия, а не на обработку очереди задач.

• Работа в ведущей ИИ-компании с высоким ростом и очень дружелюбной культурой. Это увлекательное путешествие!

• Разработка и запуск инструментов безопасности на базе ИИ / агентов от начала до конца, от прототипов до производственных систем, которые существенно меняют подходы к инжинирингу.

• Работа на стыке продуктовой, платформенной и архитектурной безопасности, с возможностью формировать стандарты безопасной разработки по умолчанию в быстрорастущей ИИ-компании.

ОПЫТ И КВАЛИФИКАЦИЯ:

Вы сначала инженер по безопасности, который вырос до руководителя. Вы комфортно чувствуете себя в деталях и знаете, когда нужно взяться за работу, но вы также развили организационные инстинкты для эффективного управления командой и стратегическую ясность для руководства функцией.

• Вы отличный коммуникатор, способный взаимодействовать с разной аудиторией — от глубоко технических обсуждений со старшими инженерами до четкого определения рисков для руководства и прагматичных переговоров с партнерами по продуктам и инжинирингу.

• У вас прочный инжиниринговый опыт в области безопасности приложений, с практическим опытом в таких областях, как моделирование угроз, обзор безопасного дизайна, инструменты (AI-)SAST/SCA, управление уязвимостями и/или автоматизация безопасности.

• Вы очень хорошо владеете Python и JavaScript. У вас есть опыт работы с AWS и/или GCP с точки зрения облачной инфраструктуры, и вы знакомы с GitHub Actions.

• У вас есть значительный опыт управления людьми — вы нанимали, развивали и управляли производительностью инженеров по безопасности, и вы понимаете, как выглядит хорошая работа на старших индивидуальных уровнях.

• Вы руководили или внесли значительный вклад в программу AppSec в быстрорастущей SaaS или ИИ-компании, в идеале в той, где организация инжиниринга росла быстрее, чем команда безопасности.

• У вас есть собственное видение инжиниринга безопасности на основе ИИ — как LLM и агентные инструменты меняют поверхность атаки, и как использовать их в защите. Эта область является центральной для того, что мы создаем, и вы должны уметь авторитетно руководить в ней.

• Вы работали в среде с зрелой инженерной культурой и понимаете, как внедрять безопасность как партнера по сотрудничеству, а не как препятствие.

БОНУСНЫЕ БАЛЛЫ ЗА:

• Опыт работы с Kubernetes с операционной/безопасной точки зрения.

• Знакомство с любыми инструментами из нашего текущего стека: Semgrep, Wiz, CrowdStrike, HackerOne, Claude Code, Cursor, GitHub Actions, StepSecurity

• Предыдущий опыт работы в качестве ведущего или главного инженера по безопасности перед переходом на руководящую должность.

В SYNTHESIA МЫ ОЖИДАЕМ, ЧТО КАЖДЫЙ...

• Будет владельцем

• Сосредоточится на результатах, а не на усилиях и планах

• Сделает процесс увлекательным

• Будет выбирать простые решения

Подробнее об этом вы можете прочитать на этой общедоступной странице Notion.

ПРЕИМУЩЕСТВА:

• Гибкая, дружелюбная к удаленной работе должность в Европе или в одном из наших хабов в Лондоне, Копенгагене, Мюнхене или Цюрихе.

• 25 дней ежегодного отпуска + государственные праздники в стране вашего проживания.

• Щедрая реферальная программа.

• Оборудование для домашнего офиса.

• В Synthesia вы можете работать из любой точки мира (в разумных пределах) до 60 дней в году!

• Огромная возможность для карьерного роста, поскольку вы будете помогать формировать продукт, определяющий рынок.