Senior Manager, Security

О вакансии: Мы ищем старшего руководителя по безопасности, который возглавит нашу команду Product Security и будет партнером Директора по безопасности. На этой должности вы будете отвечать за то, как работает безопасность: программа, основанная на оценке рисков, а не на календарях аудитов, где инженерные команды несут ответственность за свою безопасность, а отдел безопасности информирует, направляет и проверяет; где автоматизация и ИИ первыми обрабатывают все найденные проблемы, и где оценка состояния безопасности измеряется и публикуется руководству каждый квартал. Вы создадите эту модель, начиная с Product Security и распространяя ее на все подразделение. Вы привнесете баланс управленческих навыков, экспертизы в области безопасности и лидерства в программах, управляя командой инженеров по безопасности, выступая в качестве основного ответственного за инциденты, обладая делегированными полномочиями для принятия решений по поставщикам и доступу, а также управляя подразделением, когда Директор находится на аудите, в цикле работы с советом директоров или в отпуске. Вы будете тесно сотрудничать с каждой инженерной командой, чтобы безопасный путь был простым. Обязанности: Управляйте портфелем работ вашей команды, эффективно распределяя время каждого и назначая их на наиболее приоритетные задачи. Помогайте вашей команде и инженерной организации понимать и упрощать процесс выполнения задач по обеспечению безопасности: кто за что отвечает, что автоматизировано, а что отдел безопасности перестает делать. Руководите командами инженеров по продуктам в вопросах самостоятельного обеспечения безопасности: найденные проблемы направляются им с указанием уровня критичности, отдел безопасности проверяет и подтверждает, а не исправляет, и каждая команда видит свое состояние безопасности в собственном обзоре сервиса. Отвечайте за настройку и маршрутизацию обнаруженных проблем безопасности и запросов, снижая уровень шума и частоту принятия решений человеком на этапах приема, сортировки и рассмотрения. Выступайте в качестве основного ответственного за инциденты безопасности: первая эскалация для наших сервисных обязательств, делегированный представитель для принятия решений по поставщикам и доступу, а также замещение Директора в операционных обязанностях. Публикуйте отчеты о состоянии безопасности: ежемесячное достижение сервисных уровней для инженеров, ежеквартальная оценка состояния для руководства и реестр рисков, определяющий приоритеты. О вас: Вы уже однажды вывели команду по безопасности из модели «привратника» и можете рассказать, какие команды потом несли ответственность, что перестали делать отделы безопасности и каковы были результаты. Вы мыслите категориями рисков, а не списков контрольных проверок, и вы скорее будете отстаивать обоснованность приоритета, чем соответствие чек-листу. Вы относитесь к автоматизации и ИИ как к первому реагирующему, а к себе — как к пути эскалации. Вы были вторым руководителем у директора или CISO и знаете, какие решения следует принимать от их имени. Вы управляли инцидентами безопасности от начала до конца, включая коммуникацию и последующий разбор. До того, как стать менеджером, вы были сильным старшим или штатным инженером по безопасности, и вы все еще можете прочитать PR, модель угроз или отчет о облачных находках и принять решение. Вы отслеживаете и управляете метриками, и вы понимаете, что они могут, а что не могут вам сказать. Квалификация: 5+ лет опыта работы на официальной должности руководителя в области безопасности или инженерии, включая управление старшими инженерами. Опыт перехода функции безопасности от роли «привратника» к самостоятельной ответственности команд с измеримыми результатами. Опыт работы в качестве руководителя инцидентов безопасности в SaaS-компании, включая внешние коммуникации. Опыт руководства командами в принятии технических компромиссов и развитии карьеры старших инженеров. Способность отслеживать и управлять метриками, а также мудрость понимать, что они могут, а что не могут вам сказать. Знание безопасности AWS в масштабе и опыт работы с внешними аудитами (SOC 2, ISO 27001 или FedRAMP) в качестве участника или владельца контроля. Отличные коммуникативные навыки как с техническими, так и с нетехническими заинтересованными сторонами. Продуманный, эмпатичный подход к лидерству и сотрудничеству. Оплата: Целевые диапазоны заработной платы в зависимости от географических зон* для уровня M3: Зона 1: Сан-Франциско/Бэй-Эреа или Нью-Йорк Метрополитан, Бостон, Сиэтл — 240 600–330 700 $* Зона 2: Ирвин, Лос-Анджелес, Монтерей, Санта-Барбара, Санта-Роза, Остин, Портленд, Филадельфия, Чикаго — 216 500–297 600 $ ** Зона 3: Все остальные места в США — 204 500–281 100 $ ** Все зоны включают целевой бонус 15% LaunchDarkly работает на основе высокого доверия и прозрачности; мы рады указать диапазон заработной платы для наших открытых вакансий, чтобы наилучшим образом соответствовать вашим потребностям. Точная компенсация может варьироваться в зависимости от навыков, опыта и местоположения. *В пределах Соединенных Штатов наши географические зоны оплаты определяются округами, прилегающими к крупным городским районам. ** Ограниченные акции (RSU), медицинская, стоматологическая и офтальмологическая страховка, а также льготы по охране психического здоровья в дополнение к заработной плате. О LaunchDarkly: Современная доставка программного обеспечения должна была стать основой процветающего цифрового бизнеса, но реальность оказалась иной. Медленные, неэффективные циклы разработки, дорогостоящие сбои и раздробленный клиентский опыт мешают разработчикам создавать лучшее программное обеспечение. Платформа LaunchDarkly помогает разработчикам быстрее внедрять новые функции, защищая их с помощью предохранительного клапана для мгновенного отката в случае проблем. Разработчики могут нацеливать продуктовый опыт на любой сегмент клиентов и максимизировать бизнес-эффективность каждой функции. А постепенно внедряя новые компоненты приложений, они избегают кошмарных миграций технологий «большого взрыва». Платформа LaunchDarkly создана, чтобы направить инженеров к следующему рубежу DevOps путем: Повышения скорости и стабильности выпусков программного обеспечения без страха сбоев у конечных клиентов Предоставления целевого опыта путем легкой персонализации функций для когорт клиентов Максимизации бизнес-эффективности каждой функции за счет возможности экспериментировать и оптимизировать Координации выпуска и оптимизации программного обеспечения для обеспечения согласованного опыта на мобильных платформах и типах устройств Повышения эффективности и продуктивности инженерных команд путем предоставления информации о ритме и стабильности разработки. В LaunchDarkly мы верим в силу команд. Мы создаем команду, которая является скромной, открытой, готовой к сотрудничеству, уважительной и доброй. Мы являемся работодателем, предоставляющим равные возможности, и ценим разнообразие в нашей компании. Мы не дискриминируем по признаку расы, религии, цвета кожи, национального происхождения, пола, гендерной идентичности, сексуальной ориентации, возраста, семейного положения, статуса ветерана или инвалидности. LD предлагает любому кандидату ознакомиться с нашим письменным Планом позитивных действий. Для этого свяжитесь с People Ops по адресу контакт рекрутера. Нужна ли вам помощь в связи с инвалидностью? Заполните эту форму запроса на предоставление удобств, и с вами свяжется сотрудник нашей команды People Operations для оказания помощи. Ваша безопасность имеет для нас значение. Чтобы защитить себя от потенциальных мошенничеств, рекрутеры LaunchDarkly будут связываться с вами только с электронных адресов контакт рекрутера .com или через LinkedIn с аккаунтов "Verified Recruiter". Будьте осторожны с письмами с других доменов. Легитимные рекрутеры LaunchDarkly никогда не будут запрашивать деньги, сборы или банковскую информацию до предложения о работе. LaunchDarkly никогда не сделает предложение о работе без проведения официального процесса собеседования. Наш процесс собеседования не включает в себя подробные вопросы по электронной почте. Если вы когда-либо сомневаетесь в полученном сообщении, не нажимайте на ссылки — посетите Careers | LaunchDarkly напрямую, чтобы узнать о подтвержденных вакансиях и ссылках для подачи заявления. Пожалуйста, сообщите нам о любом мошенническом представлении, отправив электронное письмо по адресу контакт рекрутера.