Technical Program Manager, Vulnerability, Configuration & Attack Surface Management

Организация по безопасности ServiceNow (SSO)

Организация по безопасности ServiceNow (SSO) предоставляет инновационные решения мирового класса в области безопасности для снижения рисков и защиты компании и наших клиентов. Мы позволяем нашим клиентам мигрировать свои наиболее конфиденциальные данные и рабочие нагрузки в облако, ускоряя наш бизнес, чтобы мы были самым надежным поставщиком SaaS. Мы создаем среду, в которой сотрудники гордятся тем, что работают, и могут оказывать положительное влияние.

Обзор роли

Отдел корпоративной безопасности ищет технического руководителя программ (Technical Program Manager) для обеспечения дисциплины выполнения трех связанных программ: управление уязвимостями, управление конфигурациями и управление поверхностью атаки. Вы будете управлять портфелем OKR и эпиков, поддерживать актуальность приоритетов и следить за тем, чтобы запланированная работа была включена в бэклог каждой инженерной команды в соответствии с гибкой методологией, чтобы даты выполнения были соблюдены.

Почему эта роль важна

Эти программы охватывают множество команд и остаются активными в течение нескольких кварталов. Зависимости, меняющиеся приоритеты и нечеткое распределение ответственности могут замедлить критически важную работу. Вы будете тем человеком, который отслеживает, информирует и устраняет междисциплинарные зависимости, чтобы инженеры могли сосредоточиться на технической реализации, а руководители — на стратегии и людях.

Чем вы будете заниматься

• Управление портфелем OKR и эпиков по всем трем программам, включая создание, уточнение, определение последовательности и отслеживание статуса.
• Руководство текущей переприоритезацией при изменении объема и спроса, а также четкое информирование заинтересованных сторон о компромиссах.
• Взаимодействие с руководителями команд, чтобы бэклог каждой команды в соответствии с гибкой методологией отражал текущие приоритеты и поддерживал запланированные даты выполнения.
• Отслеживание зависимостей, рисков и блокирующих факторов между командами и их устранение или раннее эскалирование.
• Подготовка отчетов о статусе, рисках и ходе выполнения для всего портфеля, готовых для руководства.
• Проведение обзорных проверок и контрольных точек для принятия решения о готовности к запуску (go/no-go) для основных этапов.
• Моделирование загрузки команды в сравнении с конкурирующими приоритетами и раннее информирование о конфликтах.
• Разработка повторяющихся стандартов, таких как управление OKR и шаблоны ввода и планирования, которые масштабируются по командам.

Квалификация

• Опыт использования или критического осмысления того, как интегрировать ИИ в рабочие процессы, принятие решений или решение проблем. Это может включать использование инструментов на базе ИИ, автоматизацию рабочих процессов, анализ информации, полученной от ИИ, или исследование потенциального воздействия ИИ на функцию или отрасль.
• Более 12 лет опыта управления программами или проектами в организациях, занимающихся программным обеспечением, безопасностью или инфраструктурой. ИЛИ аналогичный опыт с образованием.
• Опыт управления многокомандными программами с конкурирующими приоритетами и зависимостями.
• Глубокое знание гибких методологий разработки, включая планирование бэклога, эпиков и спринтов в корпоративных инструментах (таких как ServiceNow Agile).
• Опыт управления OKR и увязки результатов с измеримыми показателями.
• Отличные навыки письменного и устного общения, включая отчетность на уровне руководства.
• Способность влиять на команды и согласовывать их действия без прямого полномочия.

Предпочтительная квалификация

• Опыт работы в области операций безопасности, управления уязвимостями, управления конфигурациями или соответствием требованиям, CMDB, а также управления поверхностью атаки и экспозицией.
• Знакомство с регулируемыми или государственными средами, такими как FedRAMP и федеральные директивы.
• Опыт запуска новой программы, включая определение метрик и периодичности отчетности.
• Опыт планирования мощностей и составления дорожных карт на уровне портфеля.
• Сертификация PMP, SAFe или аналогичная (желательно, но не обязательно).

Критерии успеха в первые 6-12 месяцев

• Единое, актуальное представление OKR и эпиков по VM, CM и ASM.
• Соответствие бэклога каждой команды запланированным срокам выполнения.
• Регулярное устранение междисциплинарных блокирующих факторов.
• Определение критериев успеха для ASM с регулярной отчетностью перед руководством.
• Сокращение работы по координации программ, выполняемой менеджерами и инженерами.

Переезд в Вест-Палм-Бич, Флорида (WPB) возможен. Все расходы на переезд покрываются ServiceNow.

SecurityJobs

Для должностей в этом месте мы предлагаем базовую заработную плату от 171 900 до 300 800 долларов США, плюс акции (применимо), переменчивую/стимулирующую компенсацию и льготы. Должности в сфере продаж обычно предлагают конкурентную структуру компенсации на основе целевого заработка (OTE). Обратите внимание, что указанная базовая заработная плата является ориентировочной, и индивидуальная общая компенсация будет варьироваться в зависимости от таких факторов, как квалификация, уровень навыков, компетенции и место работы. Мы также предлагаем медицинские планы, включая гибкие сберегательные счета, план 401(k) с корпоративным соответствием, ESPP, взносы на благотворительность, план гибкого отпуска и программы отпуска по уходу за семьей. Компенсация основана на географическом местоположении, в котором находится должность, и может меняться в зависимости от места работы.

Типы рабочих ролей

Мы подходим к нашей распределенной рабочей среде с гибкостью и доверием. Типы рабочих ролей (гибкая, удаленная или обязательная работа в офисе) — это категории, присваиваемые сотрудникам ServiceNow в зависимости от характера их работы и назначенного места работы. Для определения соответствия типу рабочей роли ServiceNow может подтвердить расстояние между вашим основным местом жительства и ближайшим офисом ServiceNow с помощью сторонней службы.

Работодатель, предоставляющий равные возможности

ServiceNow является работодателем, предоставляющим равные возможности. Все квалифицированные кандидаты получат рассмотрение на предмет трудоустройства независимо от расы, цвета кожи, религии, пола, сексуальной ориентации, национального происхождения, возраста, инвалидности, гендерной идентичности, статуса ветерана или любой другой категории, защищенной законом. Кроме того, все квалифицированные кандидаты с записями об арестах или судимостях будут рассматриваться на предмет трудоустройства в соответствии с требованиями законодательства.

Размещение

Мы стремимся создать доступный и инклюзивный опыт для всех кандидатов. Если вам требуется разумное размещение для завершения любой части процесса подачи заявления, или вы не можете использовать эту онлайн-форму и нуждаетесь в альтернативном способе подачи заявления, пожалуйста, свяжитесь с контакт рекрутера для получения помощи.

Правила экспортного контроля

Для должностей, требующих доступа к контролируемым технологиям, подпадающим под действие правил экспортного контроля, включая Правила экспортного администрирования США (EAR), ServiceNow может быть обязана получить разрешение на экспортный контроль от государственных органов для определенных лиц. Все трудоустройство зависит от получения ServiceNow любых экспортных лицензий или других разрешений, которые могут потребоваться соответствующими органами экспортного контроля.