Field Security Engineer - Sr. Security Engineer I

Название: Инженер по полевой безопасности — старший инженер по безопасности I Местоположение: США / Бельвью, Вашингтон, США

Вознаграждение (диапазон базовой заработной платы в США): 145 000 – 193 750 долларов США в год

Более 20 лет Smartsheet помогала командам беспрепятственно управлять работой и масштабировать решения. Теперь, в самой амбициозной главе нашей истории, мы объединяем команды людей с ИИ-агентами. Оркеструя работу, которую агенты делают лучше всего, автоматизируя рутинные задачи и выявляя закономерности в масштабе, мы создаем пространство для людей, чтобы они могли сосредоточиться на том, что действительно важно: суждениях, творчестве и нестандартном мышлении. Это магия в работе, и ради этого мы приходим каждый день. Должность старшего инженера по безопасности I — это критически важная техническая роль, ориентированная на ускорение сделок, продвижение безопасности платформы, а также разработку функций и возможностей безопасности, которые повышают безопасность и управляемость наших клиентов. Вы будете поддерживать безопасность и соответствие нормативным требованиям в процессе продаж и обеспечивать связь между сложными требованиями клиентов к безопасности и технической разработкой продуктов. Вы будете напрямую работать с руководителями отделов безопасности клиентов (от инженеров по безопасности до CISOs), чтобы сообщать и разъяснять состояние безопасности продукта и результаты контроля (такие как результаты пентеста), а также будете работать с инженерами Smartsheet над созданием функций безопасности, отвечающих реальным требованиям клиентов. Вы продемонстрируете понимание продукта с помощью высоко персонализированных презентационных демонстраций для клиентов, а также на конференциях и мероприятиях. Эта должность подчиняется старшему директору отдела GRC Engineering и может быть занята в нашем офисе в Бельвью, Вашингтон, или удаленно из любого места в США, где Smartsheet является зарегистрированным работодателем. Вы будете: Выступать в качестве доверенного советника для корпоративных клиентов, CISOs, CIOs, консультируя их по вопросам безопасности, соответствия нормативным требованиям и управления рисками Smartsheet. Оценивать схемы инфраструктуры клиентов и потоки данных, а также то, как Smartsheet может помочь с автоматизацией без ущерба для безопасности. Представлять клиентам результаты сканирования (упущения NIST 800-53, сканирование уязвимостей, DAST/пентест, сканирование IaC), включая рекомендации по устранению. Помогать клиентам интерпретировать результаты сканирования и разрабатывать обоснования отклонений для выводов, которые не могут быть напрямую устранены. Преодолевать разрыв между языком элементов управления FedRAMP, NIST 800-53 и реализацией Smartsheet. Объяснять, что означают элементы управления NIST 800-53 с точки зрения конфигураций Terraform, манифестов Kubernetes, конвейеров CI/CD и облачных конфигураций Smartsheet в AWS и GCP. Обеспечивать поддержку на уровне руководства во время крупных инцидентов безопасности клиентов и гарантировать, что извлеченные уроки будут учтены при внесении улучшений. Понимать и соблюдать правовые, нормативные требования и требования соответствия при работе с конфиденциальными инцидентами безопасности. Представлять нашу стратегию безопасности облачных технологий и ИИ на отраслевых мероприятиях, конференциях и клиентских советах. Привлекать новый бизнес, отвечая на сложные клиентские запросы по безопасности и технические запросы с использованием инструментов автоматизации и ИИ, обеспечивая эффективное устранение препятствий, связанных с безопасностью, для заключения сделок. Работать совместно с продуктовой инженерией и корпоративным ИТ-отделом над определением технических спецификаций функций безопасности и защитных мер, отвечающих меняющимся требованиям клиентов. Переводить проблемы безопасности клиентов и нормативные потребности в четкие технические определения проблем для внутренних команд. Создавать и распространять технические материалы (технические документы, исходный код решений, публикации в блогах и видеодемонстрации). У вас есть: Сильные аналитические способности и навыки решения проблем Способность объяснять лучшие практики CI/CD и SDLC, а также то, как развертывается Smartsheet. Практический опыт реализации AAA (SSO, IdP, принудительное применение MFA, управление сессиями и т. д.). Прямой опыт интеграции корпоративных систем и приложений, а также работы с инструментами безопасности, такими как EDR, VPN, сканеры уязвимостей, CSPM и SIEM/CASB. Более 5 лет общего опыта в области кибербезопасности, в частности в области инженерии безопасности, архитектуры безопасности или инженерии продаж. Знакомство с NIST 800-53, ISO, SOC 2, FedRAMP, GDPR и HIPAA. Отличные навыки письменного и устного общения, способность влиять на заинтересованные стороны на всех уровнях и создавать технический контент для внешнего использования. Степень бакалавра в соответствующей области или эквивалентный опыт, и/или профессиональные сертификаты, такие как CISSP, CCSP, GCSA, CISA или CRISC. Опыт проведения обзоров безопасности и моделирования угроз для инфраструктуры, программного обеспечения и услуг. Адаптирует стиль общения к аудитории, будь то CISO или клиент. Юридическое право на постоянную работу в США. Текущие льготы и пособия в США: Медицинское/визуальное и стоматологическое страхование, субсидируемое работодателем для штатных сотрудников 401k Match для помощи вам в накоплении на будущее (50% вашего взноса до первых 6% вашей соответствующей зарплаты) Ежемесячный бюджет для поддержки вашей работы и производительности Гибкая программа отпусков, а также оплачиваемый отпуск по болезни Сотрудники из США автоматически охватываются спонсируемым Smartsheet страхованием жизни, краткосрочной и долгосрочной нетрудоспособностью. Сотрудники из США получают 12 оплачиваемых праздничных дней в году До 24 недель родительского отпуска Персональный оплачиваемый волонтерский день для поддержки нашего сообщества Возможности для профессионального роста и развития, включая доступ к онлайн-курсам Udemy Льготы, финансируемые компанией, включая членство в консультационной программе, скидки в местных розничных магазинах и вашу личную учетную запись Smartsheet Варианты удаленной работы из любого зарегистрированного места в США (в зависимости от роли) Smartsheet предоставляет конкурентоспособный диапазон базовой заработной платы для должностей, которые могут быть наняты в различных географических районах, где мы имеем лицензию на ведение бизнеса. Фактическая компенсация определяется несколькими факторами, включая, помимо прочего, уровень профессионального, образовательного опыта, навыки и конкретное местоположение кандидата. Кроме того, эта должность будет иметь право на получение рыночной конкурентной программы стимулирования. Диапазон базовой заработной платы в США $145 000 — $193 750 USD Узнайте нас лучше: В Smartsheet ваши идеи услышат, ваш потенциал будет поддержан, а ваш вклад будет иметь реальное значение. У вас будет свобода исследовать, расширять границы и расти за пределами своей роли. Мы приветствуем разнообразные точки зрения и нетрадиционные пути — потому что мы знаем, что влияние исходит от людей, которые глубоко заботятся и вдумчиво бросают вызов. Когда вы занимаетесь работой, которая вас развивает, вдохновляет и связывает с чем-то большим, это магия в работе. Давайте вместе построим будущее. Работодатель, предоставляющий равные возможности: Smartsheet является работодателем, предоставляющим равные возможности (EEO) и стремится создавать инклюзивную среду с лучшими сотрудниками. Наша политика заключается в предоставлении равных возможностей трудоустройства всем квалифицированным кандидатам в соответствии с применимыми законами в США, Великобритании, Австралии, Германии, Коста-Рике, Японии, Болгарии, Индии и Сингапуре. Все квалифицированные кандидаты будут рассматриваться без учета расы, цвета кожи, религии, пола, сексуальной ориентации, гендерной идентичности, национального происхождения, возраста, статуса ветерана или инвалида, или генетической информации. Если есть какие-либо приготовления, которые мы можем сделать, чтобы обеспечить вам комфортный и позитивный опыт собеседования, пожалуйста, сообщите нам.