Manager, Security Incident Response

Должность: Менеджер, реагирование на инциденты безопасности Компания: 1Password Местоположение: Удаленно (США | Канада) / Удаленно

1Password растет. Мы преодолели порог в 500 миллионов долларов годового регулярного дохода (ARR) и продолжаем ускоряться, четвертый год подряд занимая место в рейтинге Forbes Cloud 100 и сотрудничая с такими культовыми партнерами, как Oracle Red Bull Racing.

О компании 1Password

В 1Password мы создаем основу для безопасного и продуктивного цифрового будущего. Наша миссия — раскрыть продуктивность сотрудников, не жертвуя безопасностью, обеспечивая подлинность каждой личности, безопасность каждого входа в приложения и доверие к каждому устройству. Мы внедрили инновации на рынке, выпустив лидирующий менеджер паролей для предприятий, и стали пионерами в области унифицированного управления доступом (Unified Access Management) — новой категории кибербезопасности, созданной для того, как работают люди и агенты искусственного интеллекта сегодня. Являясь одним из самых любимых брендов в сфере кибербезопасности, мы применяем человеко-ориентированный подход ко всему: от продуктовой стратегии до пользовательского опыта. Более 180 000 компаний, от лидеров списка Fortune 100 до самых инновационных компаний, занимающихся ИИ, доверяют 1Password, помогая своим командам безопасно использовать SaaS и ИИ-инструменты, необходимые им для наилучшей работы.

Если вы готовы внести свой вклад в цифровую безопасность миллионов, работать вместе с командой любознательных, целеустремленных людей и решать сложные задачи в быстро меняющейся, динамичной среде, тогда мы хотим услышать от вас. Присоединяйтесь к нам и помогите создать более безопасное и простое цифровое будущее.

В качестве нашего менеджера по реагированию на инциденты безопасности вы будете в центре того, как 1Password справляется с самыми важными моментами. Вы будете создавать и руководить командой создателей: специалистов по реагированию, которые не просто работают над инцидентами, а разрабатывают автоматизацию, инструменты и системы, которые делают реагирование быстрее и более масштабируемым с течением времени. Вы будете руководить зрелостью программы, масштабировать возможности команды с помощью инструментов на базе ИИ, укреплять операционное совершенство и выступать в качестве менеджера инцидентов во время сложных, высокосерьезных событий. Успех в этой роли сочетает в себе сильное руководство людьми, техническую глубину и здравый смысл. Как член команды руководства по безопасности, вы будете формировать стратегию реагирования, строить эффективные кросс-функциональные партнерские отношения и помогать защищать продукт, которому доверяют миллионы.

Эта должность подчиняется Старшему менеджеру по операциям угроз.

Как мы используем ИИ сегодня

Наши команды инженеров, продуктологов и дизайнеров продуманно интегрируют ИИ на всех этапах жизненного цикла разработки программного обеспечения и продуктов, чтобы двигаться быстрее, не жертвуя качеством или безопасностью. На практике это выглядит так: инженеры используют инструменты кодирования на базе ИИ для ускорения обзоров и более раннего обнаружения ошибок, менеджеры продуктов синтезируют пользовательские исследования в большом масштабе, а дизайнеры быстро создают прототипы и итерации с помощью макетов, сгенерированных ИИ. Мы подходим к ИИ так же, как и к безопасности: с четкими принципами, человеческой ответственностью на каждом важном этапе принятия решений и тщательной оценкой перед отправкой чего-либо клиентам.

Это удаленная возможность в Канаде и США.

Кого мы ищем:

• 5+ лет опыта в области реагирования на инциденты безопасности, из них 2+ года на руководящей или технической руководящей должности, отвечающей за развитие карьеры и управление эффективностью.

• Опыт создания или масштабирования автоматизации, инструментов или рабочих процессов на базе ИИ для реагирования на инциденты (триаж, обогащение, расследование), со здравым суждением о том, где автоматизация должна принимать решения, а где нет.

• Опыт постановки четких ожиданий, определения ответственности, делегирования задач и измерения результатов.

• Опыт управления инцидентами безопасности под высоким давлением с ясностью, структурой и спокойствием.

• Глубокое понимание облачных, SaaS и основанных на идентификации методов атак и способов реагирования на них.

• Отличные коммуникативные навыки, включая способность объяснять сложные выводы, компромиссы и рекомендации как технической, так и нетехнической аудитории.

• Опыт декомпозиции стратегических инициатив на проекты, координации командных спринтов и управления работой при наличии конкурирующих приоритетов.

• Страсть к развитию психологической безопасности и стабильности в стрессовых ситуациях.

Кто вы:

• Лидер, ориентированный на людей, который ставит во главу угла развитие команды, психологическую безопасность и производительность.

• В душе создатель, человек, который мыслит системами и автоматизацией, а не просто очередями дел, и нанимает и развивает инженеров с таким же инстинктом.

• Проактивно выявляет пробелы, неэффективность или операционные риски и предлагает действенные решения, в том числе там, где ИИ или автоматизация могут их устранить.

• Эффективно добивается согласования между командами с различными приоритетами и точками зрения.

• Спокоен и решителен в условиях высокого давления, обладает здравым суждением для эффективной приоритизации и принятия сложных компромиссных решений.

• Четкий и прозрачный коммуникатор, способный согласовывать команды с различными приоритетами, выявлять компромиссы и отстаивать обоснованные решения в области безопасности.

• Мотивирован защитой людей, данных и бизнеса.

Что вы можете ожидать:

• Создание, руководство и развитие команды специалистов по реагированию на инциденты и создателей систем безопасности, постановка четких ожиданий, предоставление значимой ответственности и поддержка роста.

• Эффективное делегирование задач с учетом сильных сторон команды, целей развития, загрузки и операционных потребностей, при сохранении ответственности за результаты.

• Определение и продвижение дорожной карты и стратегических приоритетов в области реагирования на инциденты безопасности, включая развитие агентного реагирования на инциденты, структурированное выявление угроз и расследование инсайдерских рисков как устойчивых, масштабируемых возможностей, а не разовых задач.

• Балансирование конкурирующих приоритетов между реагированием на инциденты, стратегическими инициативами и развитием команды; четкое обозначение компромиссов и отказ от предложений, когда сроки, подходы или запросы создают неоправданный риск или неустойчивую рабочую нагрузку.

• Масштабирование возможностей команды с помощью инструментов на базе ИИ и автоматизации, поддержание соответствующего контроля над человеческим суждением, одобрением, аудируемостью и возможностью отката.

• Контроль за обнаружением, триажем, сдерживанием, устранением последствий и извлечением уроков после инцидентов, выступая в качестве точки эскалации и менеджера инцидентов для сложных или высокосерьезных событий.

• Партнерство с командами Detection Engineering, Cyber Threat Intelligence, Red Team и другими командами для улучшения кросс-функциональных процессов и устранения пробелов в обнаружении или реагировании, выявленных в ходе расследований.

• Развитие плейбуков, тренингов, симуляционных учений, метрик и отчетности для повышения операционной готовности и зрелости программы.

• Участие в графике дежурств, выступая в качестве точки эскалации руководства или менеджера инцидентов во время крупных или сложных инцидентов.

• Отслеживание и отчетность по тенденциям инцидентов, операционным метрикам и зрелости программы, включая влияние автоматизации и инструментов ИИ на время реагирования и охват.

Только для вакансий в США: Годовая базовая заработная плата для этой должности составляет от 192 000 до 278 000 долларов США, плюс немедленное участие в программе льгот 1Password (медицинское страхование, стоматология, 401k и многие другие), использование нашего щедрого оплачиваемого отпуска, грант на акции и, где применимо, участие в наших программах стимулирования.

Только для вакансий в Канаде: Годовая базовая заработная плата для этой должности составляет от 171 000 до 248 000 канадских долларов, плюс немедленное участие в щедрой программе льгот 1Password (медицинское страхование, стоматология, RRSP и многие другие), использование нашего щедрого оплачиваемого отпуска, грант на акции и, где применимо, участие в наших программах стимулирования.

В 1Password мы подходим к компенсации каждого сотрудника с обещанием справедливой рыночной стоимости и внутренней справедливости, соразмерной опыту и конкретному набору навыков.

Данное объявление касается существующей вакансии.

Наша культура В 1Password мы ценим сотрудничество, четкую и прозрачную коммуникацию, открытость к обратной связи и соответствие нашим основным ценностям: простота, честность и приоритет людей.

Вы станете частью команды, которая бросает вызов статус-кво и стремится экспериментировать и итерировать в поисках лучшего решения. Тем не менее, 1Password подходит не всем. Наша работа требует усилий, мы стремимся к совершенству, а темп очень быстрый. Нам нужны люди, которые готовы браться за сложные проблемы, ищут обратную связь для роста и стремятся оказывать влияние. Если вы ищете место, где можно спокойно заниматься привычными делами, это может быть не ваш вариант. Мы ищем как опытных специалистов в своих областях, так и людей, которые обладают высокой адаптивностью, могут преуспевать в неопределенности и переменах, любопытны и, прежде всего, добиваются результатов.

Как мы работаем с ИИ Мы стремимся использовать передовые технологии, включая ИИ, для достижения нашей миссии. Мы также понимаем, что критическое осмысление ИИ в его нынешних формах поможет нам создавать лучшие решения для наших клиентов и самих себя в его будущих формах, что поможет нам продолжать сокращать разрыв между безопасностью и конфиденциальностью и выполнять нашу миссию. Мы хотим, чтобы члены команды на всех уровнях активно изучали лучшие практики использования ИИ, находили возможности для осмысленного применения ИИ и разрабатывали инновационные решения в своей повседневной работе. Принятие будущего ИИ не просто поощряется — это неотъемлемая часть нашего успеха в 1Password.

Этот подход распространяется и на наш процесс найма: кандидаты могут использовать инструменты ИИ ответственно и продуманно в процессе подачи заявления. Для нас это означает, что мы просим вас присоединяться к живым собеседованиям без использования инструментов ИИ, чтобы мы могли узнать, как вы общаетесь, решаете проблемы и сотрудничаете с другими.

Наш подход к удаленной работе Мы верим в силу удаленной работы, но признаем, что личное общение важно для достижения нашей миссии. Хотя мы являемся удаленной компанией, поездки для личного взаимодействия являются частью почти всех должностей, и мы требуем, чтобы наши сотрудники были готовы и желали принимать в них участие. Частота будет зависеть от должности и обязанностей и может включать, но не ограничиваться: ежегодные выездные мероприятия всего отдела, совещания команды и мероприятия для клиентов/отрасли.

Что мы предлагаем Мы верим в усердную работу и вознаграждение за нее через наши льготы. Хотя это и не исчерпывающий список, вот обзор того, что мы предлагаем в настоящее время:

Здоровье и благополучие 👶 Программы доплат на отпуск по беременности и родам 🩺 Конкурентные медицинские льготы 🏝 Щедрая политика оплачиваемого отпуска (PTO)

Рост и будущее 📈 Программа RSU (акции с ограничениями) для большинства сотрудников 💸 Программа софинансирования пенсионных накоплений 🔑 Бесплатный аккаунт 1Password

Сообщество 🤝 Оплачиваемые дни волонтерства 🏆 Взаимное признание сотрудников через Bonusly 🌎 Удаленная рабочая среда *Некоторые должности в нашей команде GTM в настоящее время набираются для гибридной работы в офисе в Торонто и Остине. Эти должности будут указаны в объявлении.

Вы принадлежите нам.

1Password гордится тем, что является работодателем, предоставляющим равные возможности. Мы стремимся создавать инклюзивную, разнообразную и справедливую рабочую среду, основанную на доверии, поддержке и уважении. Мы приветствуем всех и не дискриминируем по признаку гендерной идентичности и самовыражения, расы, этнической принадлежности, инвалидности, сексуальной ориентации, цвета кожи, религии, вероисповедания, пола, национального происхождения, возраста, семейного положения, беременности, пола, гражданства, образования, используемых языков или статуса ветерана.

По запросу в любой момент нашего процесса найма предоставляется помощь. Если вам требуется помощь, пожалуйста, поговорите с вашим партнером по привлечению талантов или напишите нам по адресу контакт рекрутера, и мы постараемся удовлетворить ваши потребности.

Удаленная работа — часть нашей ДНК. Поскольку наша компания была основана удаленно в 2005 году, мы можем с уверенностью сказать, что являемся экспертами в создании удаленной культуры. Тем не менее, удаленная работа в 1Password означает работу из вашей страны проживания. Если у вас есть вопросы или опасения по этому поводу, ваш партнер по работе с талантами будет рад ответить на них.

Успешные кандидаты должны будут пройти проверку биографических данных, которая может включать проверку предыдущего места работы, проверку рекомендаций, подтверждение образования, проверку на наличие судимости, проверку общедоступных социальных сетей, кредитной истории или другой информации, разрешенной местным законодательством.

1Password использует технологии искусственного интеллекта (ИИ) и машинного обучения (МО), включая обработку естественного языка и предиктивную аналитику, для помощи в первоначальном отборе кандидатов и улучшения нашего процесса найма. Если вы предпочитаете, чтобы ваше заявление не оценивалось с использованием функций ИИ/МО, вы можете отказаться, заполнив соответствующую форму отказа. Для получения дополнительной информации см. наше Уведомление о конфиденциальности кандидатов.