Senior DevSecOps Manager

Gong использует возможности ИИ для трансформации способов победы команд продаж. Операционная система Gong Revenue AI объединяет данные, инсайты и рабочие процессы в единую, надежную систему, которая наблюдает, направляет и действует вместе с самыми успешными командами продаж в мире. Основанная на Gong Revenue Graph, ИИ-интеллекте, специализированных агентах и доверенных приложениях, Gong помогает более чем 5000 компаний по всему миру глубоко понимать свои команды и клиентов, автоматизировать критически важные рабочие процессы продаж и заключать больше сделок с меньшими усилиями. Для получения дополнительной информации посетите Gong. В Gong вы присоединитесь к компании, построенной на инновационных продуктах, амбициозных целях и увлеченных людях. Мы формируем будущее аналитики доходов и ищем людей, которые увлечены созданием следующего. Вы будете работать в команде, которая мечтает по-крупному, действует быстро и глубоко заботится о своем ремесле и друг о друге. Здесь прозрачность и доверие являются основой нашей деятельности, и у каждого человека есть возможность оказать заметное влияние. Если вы хотите расти, развиваться и выполнять работу, которая действительно имеет значение, Gong — это место, где вы сможете сделать лучшую работу в своей карьере. Группа облачной инженерии Gong является инфраструктурной основой платформы, которая обрабатывает миллионы взаимодействий с клиентами каждый день. Мы ищем менеджера DevSecOps, который возглавит нашу израильскую команду DevSecOps и будет отвечать за безопасность облачной инфраструктуры Gong. Вы унаследуете сильную, устоявшуюся команду инженеров DevOps и DevSecOps со значительной ответственностью и зрелой программой безопасности. Это практическая руководящая роль, сочетающая управление людьми, техническую глубину и архитектурное влияние. Вы будете определять дорожную карту безопасности облачных сред, оставаться близко к коду и системам, а также сотрудничать с отделами безопасности продуктов, R&D и облачной инженерии, чтобы безопасность стала частью платформы по умолчанию. В Gong мы создаем инфраструктуру, которая обеспечивает работу одной из ведущих ИИ-платформ в сфере доходов. Наша инженерная культура сочетает в себе высокую ответственность, техническое совершенство и быстрое выполнение. Мы верим в решение сложных проблем с ясностью, прямой коммуникацией и долгосрочным видением.

Это возможность работать с различными командами и влиять на технические основы определяющего категорию продукта, используемого некоторыми ведущими мировыми компаниями. Вы будете сотрудничать с выдающимися инженерами и руководителями, формируя масштабирование Gong для будущего.

Безопасность мультиоблачной инфраструктуры Gong в AWS, Azure и GCP. Управление идентификацией, доступ с наименьшими привилегиями, управление жизненным циклом учетных данных и управление уязвимостями облачных сред. Элементы управления безопасностью, встроенные непосредственно в облачную платформу, позволяющие командам R&D безопасно создавать и эксплуатировать по умолчанию. Безопасность цепочки инструментов разработчика, включая конвейеры CI/CD, риски цепочки поставок программного обеспечения и средства защиты разработчиков. Внедрение безопасности как кода, замена ручных процессов и основанных на заявках элементов управления масштабируемой автоматизацией. Руководство, развитие и технический рост команды инженеров DevOps и DevSecOps. Дорожную карту команды, приоритеты и квартальное планирование в соответствии с облачной инженерией и более широкой организацией по безопасности. Роль команды как основного партнера по безопасности облачных сред для отдела безопасности продуктов, R&D и облачной инженерии. Четкие стандарты безопасности, границы ответственности и операционные практики в облачной платформе. Вы будете решать: Проблемы безопасности в крупной, развивающейся среде с несколькими производственными ячейками, несколькими облачными провайдерами и более чем 500 инженерами. Пробелы в облачной идентификации, разрешениях, учетных данных, защите рабочих нагрузок и управлении уязвимостями. Риски безопасности в Kubernetes, включая RBAC, безопасность pod, сетевые политики и защиту во время выполнения. Риски в GitHub, конвейерах CI/CD, сторонних зависимостях и цепочке поставок программного обеспечения. Трение между строгими мерами безопасности и скоростью, удобством использования и автономией, необходимыми командам R&D. Повторяющиеся задачи по обеспечению безопасности, превращая ручные элементы управления в автоматизированные, многократно используемые возможности платформы. Межфункциональные задачи, требующие согласования между облачной инженерией, безопасностью продуктов, R&D и заинтересованными сторонами по соблюдению нормативных требований. Новые пробелы в безопасности облачных сред путем их проактивного выявления, предложения практических решений и обеспечения их устранения. Вы окажете влияние на: Способность Gong эксплуатировать безопасную, отказоустойчивую и масштабируемую мультиоблачную платформу. Безопасность инфраструктуры, поддерживающей миллионы взаимодействий с клиентами каждый день. Скорость разработки путем предоставления возможностей «безопасно по умолчанию» и средств самообслуживания. Эффективность и согласованность элементов управления безопасностью облачных сред на производственных площадках. Зрелость практик DevSecOps Gong, автоматизации и возможностей «безопасность как код». Техническое развитие сильной команды и ее превращение в центр экспертизы в области безопасности облачных сред. Стратегические решения в области облачной инженерии посредством активного участия в форуме управления облачной инженерией. Как более 500 инженеров создают, развертывают и эксплуатируют безопасные прикладные сервисы в масштабе.

Опытный инженер-менеджер с как минимум двухлетним опытом руководства командой DevSecOps, DevOps, платформенной или облачной безопасности. Практический технический лидер с как минимум 7-летним опытом работы в области DevOps и облачной безопасности, который может создавать и устранять неполадки решений — а не только их анализировать. Глубоко опытный в службах и элементах управления безопасностью AWS (включая IAM, SCP, GuardDuty, CloudTrail и KMS), а также в Azure и GCP. Сильные знания в области безопасности Kubernetes, включая RBAC, безопасность pod, сетевые политики и инструментарий для работы во время выполнения. Опыт в обеспечении безопасности организаций GitHub и конвейеров CI/CD, построенных с использованием таких технологий, как GitHub Actions и Jenkins. Знакомство с платформами управления состоянием безопасности облачных сред, такими как Wiz, Orca Security или Prisma Cloud. Свободное владение инфраструктурой как кодом с использованием Terraform, Crossplane или эквивалентных технологий. Умение сбалансировать безопасность, опыт разработчиков, операционные потребности и приоритеты бизнеса. Проактивность и ответственность, с подтвержденным опытом выявления пробелов и обеспечения их устранения.

*Мы работаем по гибкой гибридной модели. Мы следуем гибкой гибридной модели работы, которая сочетает работу из дома, в пути или в офисе — поддерживая гибкость, автономию, сотрудничество и сильные рабочие привычки.