Staff Security Engineer, Security Incident Response

1Password растет. Мы превысили 500 миллионов долларов годового регулярного дохода и продолжаем ускоряться, четвертый год подряд попадая в список Forbes Cloud 100 и сотрудничая с такими известными партнерами, как Oracle Red Bull Racing.

О компании 1Password

В 1Password мы строим основу для безопасного и продуктивного цифрового будущего. Наша миссия — раскрыть продуктивность сотрудников без ущерба для безопасности, гарантируя, что каждая личность является подлинной, каждый вход в приложение безопасен, а каждое устройство доверено. Мы вывели на рынок ведущий в отрасли менеджер паролей для предприятий и стали пионерами в области Unified Access Management — новой категории кибербезопасности, созданной для того, как работают люди и агенты ИИ сегодня. Являясь одним из самых любимых брендов в сфере кибербезопасности, мы придерживаемся человеко-ориентированного подхода во всем — от продуктовой стратегии до пользовательского опыта. Более 180 000 компаний, от лидеров списка Fortune 100 до самых инновационных компаний в области ИИ, доверяют 1Password в помощи своим командам безопасно внедрять SaaS и ИИ-инструменты, необходимые им для лучшей работы.

Если вы хотите внести свой вклад в цифровую безопасность миллионов, работать вместе с командой любознательных, целеустремленных людей и решать сложные задачи в быстро меняющейся, динамичной среде, то мы хотим услышать от вас. Присоединяйтесь к нам и помогите сформировать более безопасное и простое цифровое будущее.

В качестве старшего инженера по безопасности в команде реагирования на инциденты безопасности вы будете выступать в роли старшего технического лидера и создателя команды, помогая формировать как текущие методы реагирования на инциденты, так и развитие наших возможностей реагирования с течением времени. Эта роль заключается в повышении возможностей команды, а не только в реагировании, когда что-то выходит из строя. Вы будете разрабатывать и создавать системы с поддержкой ИИ, которые расширяют охват команды, возглавлять реагирование на наиболее сложные инциденты и управлять программами, которые со временем повышают готовность организации — от настольных упражнений и игровых дней до постоянного совершенствования возможностей поиска угроз и управления рисками инсайдеров.

Вы привнесете инженерную глубину, здравое суждение при инцидентах и способность планировать и выполнять сложные задачи в соответствии с долгосрочной дорожной картой развития, а не просто выполнять задачи из очереди.

Это роль старшего индивидуального контрибьютора с общеорганизационным влиянием на то, как 1Password расследует, сдерживает и извлекает уроки из инцидентов безопасности.

Эта роль подчиняется менеджеру по реагированию на инциденты безопасности.

Как мы используем ИИ сегодня

Наши команды инженеров, продукта и дизайна вдумчиво интегрируют ИИ на всех этапах жизненного цикла разработки программного обеспечения и продуктов, чтобы двигаться быстрее, не жертвуя качеством или безопасностью. На практике это означает, что инженеры используют инструменты кодирования с поддержкой ИИ для ускорения обзоров и более раннего выявления ошибок, менеджеры по продуктам — синтез исследований пользователей в масштабе, а дизайнеры — быстрое прототипирование и итерации с помощью макетов, сгенерированных ИИ. Мы подходим к ИИ так же, как и к безопасности: с четкими принципами, человеческой ответственностью на каждом этапе принятия важных решений и строгой оценкой перед тем, как что-либо будет отправлено клиентам.

Это удаленная возможность в Канаде и США.

Что мы ищем:

• Значительный опыт руководства сложными инцидентами безопасности высокой степени серьезности в различных средах, включая роль командира инцидента или эквивалентного технического лидера.
• Опыт проектирования и создания систем автоматизации с поддержкой ИИ или агентских систем для операций безопасности (триаж, расследование, сдерживание), с здравым суждением относительно того, где автоматизация должна и не должна иметь полномочий принимать решения.
• Сильные навыки программной инженерии и опыт создания производственных инструментов, автоматизации или систем, а не только эксплуатации существующих платформ безопасности.
• Опыт полного владения программой безопасности или дорожной картой возможностей, включая планирование, последовательность действий и выполнение многоквартальных работ.
• Глубокое понимание облачных, SaaS и управляемых идентификационными данными методов атак и подходов к реагированию.
• Опыт проектирования и проведения настольных упражнений, игровых дней или сопоставимых программ готовности, а также преобразования полученных результатов в улучшения.
• Сильные навыки письменного и устного общения, включая способность представлять технические компромиссы руководству и кросс-функциональным заинтересованным сторонам.
• Опыт наставничества инженеров или иного повышения технических и следственных возможностей команды.

Как вы будете работать:

• Вы ищете возможности для создания масштабируемых систем, расширяющих возможности команды, вместо того чтобы полагаться на повторяющиеся ручные усилия, и вы заинтересованы во вдумчивом применении ИИ и автоматизации там, где они могут улучшить результаты безопасности.
• Опытный командир инцидента, который привносит структуру в сложные инциденты, принимает обоснованные решения при неполной информации и помогает командам двигаться вперед в условиях высокого давления.
• Вы готовы взять на себя ответственность за возможности от стратегии до исполнения, включая определение приоритетов, определение последовательности работ, навигацию по зависимостям и достижение результатов в соответствии с долгосрочной дорожной картой.
• Вы можете выступать в качестве технического партнера для руководителей и кросс-функциональных команд, самостоятельно представляя технические приоритеты, риски и компромиссы.
• Вы цените постоянное совершенствование и способствуете созданию среды, в которой команды могут открыто анализировать инциденты, решения и неудачи, а также превращать полученные уроки в более сильные системы и практики.

Чего вы можете ожидать:

• Выступать в роли менеджера по инцидентам и технической точки эскалации для сложных событий высокой степени серьезности, обеспечивая структуру, здравое суждение и четкое принятие решений под давлением.
• Разрабатывать и создавать системы с поддержкой ИИ и автоматизированные системы, которые повышают скорость и последовательность триажа, расследования и сдерживания инцидентов командой.
• Устанавливать соответствующие средства контроля безопасности, уровни утверждения, механизмы аудита и отката для автоматизированных действий и действий с поддержкой ИИ, обеспечивая, чтобы решения с высоким уровнем воздействия оставались под соответствующим контролем человека.
• Управлять программами готовности команды, включая настольные упражнения и игровые дни инцидентов, от разработки сценария и выполнения до подведения итогов и преобразования результатов в конкретные (или измеримые) улучшения.
• Развивать возможности команды по поиску угроз и управлению рисками инсайдеров, выявляя возможности, определяя приоритеты и выполняя работу по дорожной карте, которая улучшает глубину и охват расследований.
• Планировать, упорядочивать и выполнять многоквартальные инициативы, которые совершенствуют возможности команды, применяя дисциплину управления проектами к работе, которая не укладывается в рамки спринта.
• Наставлять и оказывать техническое руководство другим инженерам, укрепляя строгость инженерии и следственное суждение во всей команде.
• Взаимодействовать с командами Security Operations, Product Security и Engineering для устранения пробелов, выявленных в ходе расследований, поиска угроз и моделирования.
• Способствовать развитию психологической безопасности и культуры «без обвинений» при ретроспективах инцидентов, игровых днях и обсуждениях настольных упражнений.
• Расширять передовые практики реагирования на инциденты за пределы непосредственной команды, создавая повторно используемые системы, инструменты и операционные модели, которые укрепляют возможности реагирования в таких областях, как PSIRT, конфиденциальность и инженерия.

Только для должностей в США: Годовая базовая заработная плата для этой должности составляет от 192 000 до 278 000 долларов США, плюс немедленное участие в программе льгот 1Password (медицинское страхование, стоматология, 401k и многие другие), использование нашего щедрого оплачиваемого отпуска, грант на акции и, где применимо, участие в наших программах стимулирования.

Только для должностей в Канаде: Годовая базовая заработная плата для этой должности составляет от 167 000 до 242 000 канадских долларов, плюс немедленное участие в щедрой программе льгот 1Password (медицинское страхование, стоматология, RRSP и многие другие), использование нашего щедрого оплачиваемого отпуска, грант на акции и, где применимо, участие в наших программах стимулирования.

В 1Password мы подходим к компенсации каждого сотрудника с обещанием справедливой рыночной стоимости и внутренней справедливости, соответствующей опыту и конкретным навыкам.

Это объявление о существующей вакансии.

Наша культура

В 1Password мы отдаем приоритет сотрудничеству, четкой и прозрачной коммуникации, восприимчивости к обратной связи и соответствию нашим основным ценностям: простота, честность и люди прежде всего.

Вы станете частью команды, которая бросает вызов статус-кво и стремится экспериментировать и итерировать в поисках наилучшего решения. Тем не менее, 1Password подходит не всем. Наша работа требует усилий, мы стремимся к совершенству, а темп работы — быстрый. Нам нужны люди, которые хотят браться за сложные задачи, ищут обратную связь для роста и стремятся оказывать влияние. Если вы ищете место, где можно спокойно заниматься рутиной, это может быть не лучший вариант для вас. Мы ищем как проверенных экспертов в своих областях, так и тех, кто обладает высокой адаптивностью, может процветать в условиях неопределенности и перемен, любопытен и, прежде всего, добивается результатов.

Как мы работаем с ИИ

Мы стремимся использовать передовые технологии, включая ИИ, для достижения нашей миссии. Мы также понимаем, что критическое осмысление ИИ в его нынешних формах поможет нам создавать лучшие решения для наших клиентов и самих себя в его будущих формах, что поможет нам и дальше сокращать разрыв между безопасностью и конфиденциальностью и выполнять нашу миссию. Мы хотим, чтобы члены команды на всех уровнях подходили к активному изучению передовых практик ИИ, выявлению возможностей для применения ИИ значимыми способами и разработке инновационных решений в своей повседневной работе. Принятие будущего ИИ не просто поощряется — это неотъемлемая часть того, как мы будем успешны в 1Password.

Этот подход распространяется и на наш процесс найма: кандидаты могут ответственно и вдумчиво использовать инструменты ИИ в процессе подачи заявления. Для нас это означает, что мы просим вас не использовать инструменты ИИ во время живых собеседований, чтобы мы могли узнать, как вы общаетесь, решаете проблемы и сотрудничаете с другими.

Наш подход к удаленной работе

Мы верим в силу удаленной работы, но признаем, что личное общение важно для достижения нашей миссии. Хотя мы являемся компанией, ориентированной на удаленную работу, поездки для личного взаимодействия являются частью почти всех должностей, и мы требуем, чтобы наши сотрудники были готовы и желали принимать в них участие. Частота будет зависеть от должности и обязанностей и может включать, но не ограничиваться: ежегодные выездные мероприятия отдела, командные встречи и мероприятия для клиентов/отрасли.

Что мы предлагаем

Мы верим в усердную работу и вознаграждение за нее с помощью наших льгот. Хотя это не исчерпывающий список, вот краткий обзор того, что мы предлагаем в настоящее время:

Здоровье и благополучие

👶 Программы доплаты к отпуску по беременности и родам и по уходу за ребенком 🩺 Конкурентоспособные медицинские льготы 🏝 Щедрая политика оплачиваемых отпусков (PTO)

Рост и будущее

📈 Программа RSU для большинства сотрудников 💸 Программа софинансирования пенсионных накоплений 🔑 Бесплатный аккаунт 1Password

Сообщество

🤝 Оплачиваемые дни волонтерской деятельности 🏆 Признание коллег через Bonusly 🌎 Удаленная рабочая среда *Некоторые должности в нашей команде GTM в настоящее время нанимаются на гибридную очную работу в Торонто и Остине. Эти должности будут указаны в объявлении.

Вы здесь уместны.

1Password с гордостью является работодателем, предоставляющим равные возможности. Мы стремимся к созданию инклюзивной, разнообразной и справедливой рабочей среды, основанной на доверии, поддержке и уважении. Мы приветствуем всех людей и не дискриминируем по признаку гендерной идентичности и самовыражения, расы, этнической принадлежности, инвалидности, сексуальной ориентации, цвета кожи, религии, вероисповедания, пола, национального происхождения, возраста, семейного положения, беременности, пола, гражданства, образования, говоримых языков или статуса ветерана.

По запросу на любом этапе нашего процесса найма предоставляются условия для людей с ограниченными возможностями. Если вам требуются специальные условия, поговорите с вашим партнером по подбору персонала или напишите нам по адресу контакт рекрутера, и мы постараемся удовлетворить ваши потребности.

Удаленная работа — часть нашей ДНК. Учитывая, что наша компания была основана удаленно в 2005 году, мы можем с уверенностью сказать, что являемся экспертами в построении удаленной культуры. Тем не менее, удаленная работа в 1Password означает работу из вашей страны проживания. Если у вас есть вопросы или опасения по этому поводу, ваш партнер по подбору персонала будет рад их обсудить.

Успешные кандидаты должны будут пройти проверку биографических данных, которая может включать проверку предыдущего места работы, проверку рекомендаций, подтверждение образования, проверку на судимость, информацию из общедоступных социальных сетей, кредитную историю или другую информацию, разрешенную местным законодательством.

1Password использует технологии искусственного интеллекта (ИИ) и машинного обучения (МО), включая обработку естественного языка и предиктивную аналитику, для помощи в первоначальном отборе заявок на трудоустройство и улучшения нашего процесса найма. См. здесь информацию о последнем аудите предвзятости сторонних организаций. Если вы предпочитаете, чтобы ваша заявка не оценивалась с использованием функций ИИ/МО, вы можете отказаться, заполнив эту форму. Дополнительную информацию см. в нашем Уведомлении о конфиденциальности кандидатов.