Security Trust and Assurance Manager

Менеджер по безопасности, доверию и обеспечению качества

Компания: Sonar
Местоположение: Остин, Техас / очно

Кто такая Sonar?

Sonar — лидер в области разработки программного обеспечения, ориентированного на агентов. Являясь лидером в области проверки и верификации кода с использованием ИИ, мы решаем критически важную задачу: обеспечение надежности, безопасности и поддерживаемости программного обеспечения, созданного разработчиками с помощью ИИ или автономными агентами.

Интегрируясь с Claude Code, Codex, Cursor, GitHub Copilot, Gemini и Devin, мы помогаем более чем 75% компаний из списка Fortune 100 создавать надежное, безопасное и соответствующее требованиям программное обеспечение. Компании, использующие Sonar, на 44% реже сообщают о сбоях из-за кода, сгенерированного ИИ.

Мы считаем, что верификация кода является критически недостающим звеном в цикле разработки, ориентированном на агентов (Agent-Centric Development Cycle, AC/DC). Гиганты индустрии, такие как Nvidia, ServiceNow, Booking.com, Goldman Sachs, AstraZeneca и Ford Motor Company, полагаются на нас для независимой, объяснимой, последовательной проверки и управления своим кодом, сгенерированным ИИ, с помощью таких продуктов, как:

• SonarQube: ведущая в мире платформа для проверки и верификации кода с использованием ИИ.
• SonarQube Foundation Agent: в настоящее время занимает лидирующие позиции в рейтингах по ремонту программного обеспечения на основе агентов.
• SonarSweep & Sonar Context Augmentation: предоставляют корпоративные возможности контекстуализации и ограничения, необходимые агентам для эффективной работы.

Наша команда работает в глобальных центрах в Остине, Бохуме, Дубае, Женеве, Лондоне, Сингапуре, Токио и Вашингтоне, округ Колумбия. Мы действуем, руководствуясь принципами, которые мы называем CODE:

• Committed to our customers and community (Привержены нашим клиентам и сообществу).
• Obsessed with quality (Одержимы качеством).
• Deliberate in our decisions (Осознанны в наших решениях).
• Effective as one team (Эффективны как единая команда).

С доходом более 400 миллионов долларов и прибыльным, быстрорастущим бизнесом мы строим основу революции в области программного обеспечения на базе ИИ. Если вы стремитесь оказать влияние, хотите быстро развиваться и готовы работать на переднем крае ИИ, мы хотим услышать вас.

Описание позиции

Основная цель команды информационной безопасности — завоевать доверие нашей быстрорастущей клиентской базы, обеспечив высокий уровень безопасности организации Sonar для защиты наших клиентов. В составе команды информационной безопасности вы будете работать в офисе Sonar в Остине, руководя областями управления безопасностью и доверием клиентов в нашей программе управления рисками безопасности. Вы также будете оказывать поддержку при инцидентах безопасности время от времени по мере необходимости. Ваш позитивный вклад значительно повлияет на рост бизнеса благодаря принципу «коллективного интеллекта» Sonar.

Что вы будете делать

Взаимодействие с клиентами и улучшение Центра доверия: Вы будете управлять простым процессом ответов на вопросы клиентов и внутренних пользователей по безопасности и техническим вопросам. Вы также будете улучшать и поддерживать наш Центр доверия, гарантируя, что он проактивно отвечает на вопросы клиентов и служит основным ресурсом.

Сотрудничество с инженерами и службой безопасности: Вы будете тесно сотрудничать с нашими командами инженеров, продуктовыми командами, командами по продажам и информационной безопасности. Вместе вы будете преобразовывать сложные технические детали и архитектурные решения в ясные, точные и дружелюбные ответы для наших клиентов.

Проверка контрактов и техническая обратная связь: Вы будете проверять контракты с клиентами, соглашения о многоуровневом обслуживании (MSA) и соглашения о защите данных (DPA). В партнерстве с нашими юридическими командами и командами продаж вы будете предоставлять обратную связь, предложения по изменению и поддержку переговоров по пунктам о безопасности, чтобы все идеально соответствовало нашим реальным возможностям и аппетиту к риску.

Управление системами доверия: Вы будете поддерживать точность наших систем доверия клиентов и поддерживать федеративный подход к безопасности во всей Sonar. Вы также сможете внедрять захватывающие улучшения и добавлять новые возможности в наши инструменты.

AI Prompt Engineering: У вас будет возможность разрабатывать и совершенствовать промпты и автоматизированные рабочие процессы с использованием LLM, помогая нам обеспечить исключительную достоверность и актуальность наших систем информационной безопасности.

Опыт и квалификация

Непоколебимая ориентация на клиента: Вы действительно рассматриваете безопасность как способ расширить возможности людей. Вы увлечены созданием решений, которые помогают командам внедрять инновации и быстро развиваться, никогда не ставя под угрозу безопасность нашей организации или наших пользователей.

Знание контрактов и юридических аспектов: У вас есть солидный опыт проверки, редактирования и предоставления обратной связи по пунктам о безопасности и техническому языку в контрактах с клиентами. Вы отлично умеете находить общий язык между юридическим отделом, отделом продаж, инженерным отделом и службой информационной безопасности.

Техническая дипломатия и сотрудничество с инженерами: Вы — фантастический коммуникатор! Вы можете тесно сотрудничать с инженерами для проверки технических деталей, а затем объяснять эти сложные требования безопасности простыми и понятными деловыми терминами для нетехнических коллег.

Президентское присутствие: Вы комфортно и уверенно работаете напрямую с руководителями высшего звена, особенно с CISO. Вы знаете, как эффективно доносить стратегию, отчитываться о показателях доверия и давать обоснованные советы по рискам.

Обширный опыт в многопрофильной информационной безопасности: У вас есть глубокий опыт в нескольких областях безопасности, включая GRC, облачную безопасность, IAM или безопасность приложений. Вы также очень хорошо знакомы с распространенными стандартами соответствия, такими как SOC 2, ISO 27001 и GDPR, которые важны для наших клиентов.

AI Proficiency: У вас есть подтвержденный опыт использования инструментов ИИ и создания сложных промптов для решения сложных проблем безопасности и автоматизации повторяющихся задач управления.

Автономное лидерство и организационные навыки: У вас есть сильные организационные навыки, необходимые для одновременного управления несколькими высокоприоритетными проектами, аудиторскими проверками и переговорами по контрактам, требующие минимального надзора для достижения широких целей.

Дополнительные комментарии

Эта должность находится в Остине, Техас. Мы не можем рассматривать кандидатов, не желающих переехать в Остин, но готовы перевезти подходящего кандидата.

Преимущества

• Гибкий комплексный пакет льгот для сотрудников.
• Мы поощряем использование наших обширных отпусков. Вы будете получать 25 дней оплачиваемого отпуска (PTO) в календарный год (на пропорциональной основе в зависимости от даты начала трудоустройства), с дополнительным временем на больничные, жизненные события и праздники.
• Мы предлагаем привлекательный план 401(k) с соответствующим вкладом в размере 4%.
• Щедрый дискреционный бонус за рост компании, выплачиваемый ежегодно.
• Полностью оплачиваемая парковка в самом центре Остина, Техас.
• Глобальный штат сотрудников из более чем 20 стран, представляющих более 35 национальностей.
• Мы проводим ежегодный стартовый сбор в одной из стран мира, где мы встречаемся для построения отношений и постановки целей компании.
• Ежемесячные организованные мероприятия и командные мероприятия.

Мы ценим разнообразие, справедливость и инклюзивность

В Sonar мы верим, что наше разнообразие — наша сила. Мы — глобальная компания, которая ценит и уважает различные происхождения, точки зрения и культуры. Мы стремимся к созданию разнообразной и инклюзивной рабочей среды, где каждый чувствует себя ценным и имеет возможность внести свой вклад. Мы гордимся тем, что являемся работодателем, предоставляющим равные возможности, и приветствуем всех квалифицированных кандидатов, независимо от расы, цвета кожи, религии, пола, гендерной идентичности или выражения, сексуальной ориентации, национального происхождения, генетических данных, инвалидности, возраста или статуса ветерана.

Если вам требуется какое-либо содействие, пожалуйста, свяжитесь с нами по адресу контакт рекрутера.

Все предложения о работе в Sonar зависят от результатов всесторонней проверки биографических данных и подтверждения рекомендаций, проводимой до даты начала работы.

Заявки, поданные через агентства или сторонних рекрутеров, рассматриваться не будут.