Vendor Security Technical Program Manager

Вознаграждение: 257 000–285 000 долларов США в год

О команде

Команда по безопасности поставщиков OpenAI помогает внутренним командам безопасно работать с внешними продуктами, услугами и партнерами. Наша работа охватывает программное обеспечение, инфраструктуру, оборудование, профессиональные и управляемые услуги, предоставляемые поставщиками рабочие силы, данные и исследования. Мы создаем программы и продукты, которые помогают командам понимать риски поставщиков и внедрять эффективные меры безопасности, защищая наших клиентов, сотрудников и компанию.

О роли

Мы ищем менеджера технических программ по безопасности поставщиков, который сможет принимать обоснованные решения в области безопасности и превращать повторяющиеся проблемы безопасности поставщиков в рабочие инструменты и практики.

Вы будете самостоятельно руководить проектами по обеспечению безопасности поставщиков: понимать бизнес-потребности, исследовать фактические данные и доступ, рекомендовать практический путь и работать с ответственными лицами до тех пор, пока меры безопасности не будут проверены. Вы также будете использовать полученные знания для создания и улучшения ограниченных инструментов и рабочих процессов с приоритетами, согласованными с руководителем отдела безопасности поставщиков.

Это роль индивидуального исполнителя для человека, который сочетает техническое суждение с полезной реализацией. Вы должны быть готовы отстаивать свою позицию, объяснять компромиссы и менять свое мнение, когда меняются доказательства. Успех означает, что внутренние команды смогут безопасно использовать поставщиков, повторно использовать применимую работу и понимать, что нужно делать дальше.

В этой роли вы будете:

• Отвечать за проекты по обеспечению безопасности поставщиков, от понимания бизнес-потребности до определения масштаба, оценки, принятия решений, обработки и повторной оценки при изменении существенных фактов. Самостоятельно принимать решения по оценке и использовать суждение о том, когда привлекать коллег, специалистов или руководство. Направлять официальные исключения и принятие рисков соответствующим лицам, принимающим решения.

• Понимать сценарии использования поставщиков, рабочие процессы, пути пользователей, потоки данных, идентификационные данные, доступ, интеграции и зависимости цепочки поставок. Определять вероятные пути атак и их последствия для OpenAI.

• Оценивать соответствующие архитектуры, конфигурации, средства контроля, журналы и операционные практики. Проверять, подтверждают ли доказательства заявления о безопасности, которые важны для проекта, и четко определять пробелы и неопределенности.

• Разрабатывать практические методы лечения, включая изменения в операционной модели, раскрытии данных, доступе, архитектуре, выборе поставщика, средствах контроля или сдерживании. Руководить внедрением с ответственными владельцами и проверять, работает ли лечение.

• Создавать многократно используемые шаблоны безопасности с четкой применимостью, мерами безопасности, требованиями к доказательствам, исключениями и триггерами обзора.

• Работать с юридическим отделом, отделом закупок и поставщиками над дополнениями к соглашениям о безопасности. Оценивать предложенные условия и отклонения в контексте проекта, объяснять их последствия для безопасности и разрабатывать рабочие позиции с соответствующими лицами, принимающими решения. Юридический отдел руководит формулировками и переговорами.

• Учиться у внутренних клиентов, согласовывать приоритеты с руководителем отдела безопасности поставщиков и определять требования, дорожную карту и показатели успеха для программ, продуктов и услуг, за которые вы отвечаете.

• Использовать Codex или аналогичные инструменты с поддержкой ИИ для создания, проверки, тестирования и поддержания практических улучшений в области определения масштаба, проверки доказательств, маршрутизации, повторного использования решений или отслеживания обработки. Исследовать сбои и нести ответственность за результат на всех этапах: внедрение, дальнейшая эксплуатация и явная передача или вывод из эксплуатации.

• Руководить реализацией в отделах безопасности и партнерских командах. Преобразовывать цели в технические требования, этапы и планы реализации; влиять на выбор реализации; выявлять системные риски; разрешать зависимости и разногласия; и добиваться выполнения обязательств.

• Использовать данные о случаях, инцидентах, угрозах и отзывы клиентов для улучшения решений и программы. При изменении приоритетов рекомендовать, что делать дальше, и объяснять компромиссы и влияние на существующие обязательства.

Вы можете преуспеть в этой роли, если вы:

• Самостоятельно оценивали риски, связанные со сторонними организациями, цепочками поставок или сопоставимые риски безопасности, и можете применять эту оценку к незнакомым технологиям и операционным моделям поставщиков.

• Понимаете принципы и средства контроля безопасности, включая защиту данных, управление доступом, безопасность приложений, предотвращение, обнаружение и реагирование. Можете рассуждать об архитектуре, идентификации, API, потоках данных, ведении журналов, интеграциях и эффективности средств контроля.

• Знаете соответствующие фреймворки и стандарты, включая ISO 27001, NIST 800-53 и SOC 2, и можете использовать их для информирования оценки фактического проекта.

• Преобразовывали результаты проверок безопасности и требования в практические контрактные позиции с представителями юридического отдела, отдела закупок и поставщиков.

• Поставляли полезные продукты или улучшения рабочих процессов, тестировали ожидаемое поведение и сценарии сбоев, учились у пользователей и отвечали за производительность после запуска.

• Можете использовать Codex или аналогичные инструменты разработки с поддержкой ИИ для создания, запуска, проверки и тестирования рабочих решений.

• Самостоятельно руководили кросс-функциональными программами, превращали неоднозначность в технические требования и планы, а также адаптировали приоритеты для достижения измеримых результатов. Можете судить, когда нужно создавать, использовать существующие системы или привлекать партнеров для устранения блокирующих факторов.

• Строите конструктивные отношения с отделами безопасности, инженерии, продукта, конфиденциальности, юридическим отделом, бизнес-отделами и поставщиками. Четко излагаете сложные вопросы безопасности в письменной и устной форме, включая вашу рекомендацию, подтверждающие доказательства и соответствующие компромиссы.

• Ставите под сомнение предположения, пробуете новые продуманные подходы, исследуете незнакомые системы и пересматриваете свое суждение, когда новые доказательства меняют ситуацию.

О OpenAI

OpenAI — это компания по исследованию и внедрению ИИ, призванная обеспечить, чтобы общий искусственный интеллект приносил пользу всему человечеству. Мы расширяем границы возможностей систем ИИ и стремимся безопасно внедрять их в мир посредством наших продуктов. ИИ — это чрезвычайно мощный инструмент, который должен создаваться с учетом безопасности и потребностей человека в его основе, и для достижения нашей миссии мы должны охватывать и ценить множество различных точек зрения, голосов и опыта, которые составляют полный спектр человечества.

Мы являемся работодателем, предоставляющим равные возможности, и не дискриминируем по признаку расы, религии, цвета кожи, национального происхождения, пола, сексуальной ориентации, возраста, статуса ветерана, инвалидности, генетической информации или других применимых законодательно защищенных характеристик.

Для получения дополнительной информации, пожалуйста, ознакомьтесь с Политикой борьбы с дискриминацией и равных возможностей OpenAI.

Проверки биографии кандидатов будут проводиться в соответствии с применимым законодательством, и квалифицированные кандидаты с историей арестов или судимостей будут рассматриваться на предмет трудоустройства в соответствии с этими законами, включая Постановление Сан-Франциско о добросовестном шансе, Постановление округа Лос-Анджелес о добросовестном шансе для работодателей и Закон Калифорнии о добросовестном шансе для кандидатов из США. Для некорпоративных работников округа Лос-Анджелес: мы разумно полагаем, что криминальное прошлое может иметь прямую, неблагоприятную и негативную связь с указанными ниже должностными обязанностями, потенциально приводя к отзыву условного предложения о трудоустройстве: защита компьютерного оборудования, доверенного вам, от кражи, потери или повреждения; возврат всего компьютерного оборудования, находящегося в вашем распоряжении (включая содержащиеся в нем данные), по окончании срока действия трудового договора или завершения задания; и соблюдение конфиденциальности проприетарной, конфиденциальной и непубличной информации. Кроме того, должностные обязанности требуют доступа к безопасным и защищенным информационным технологическим системам и связанных с ними обязательств по обеспечению безопасности данных.

Чтобы уведомить OpenAI о том, что, по вашему мнению, это объявление о вакансии не соответствует требованиям, пожалуйста, отправьте отчет через эту форму. Ответы на запросы, не связанные с соответствием объявления о вакансии, не будут предоставлены.

Мы стремимся предоставлять разумные приспособления для кандидатов с ограниченными возможностями, и запросы можно сделать по этой ссылке.

Политика конфиденциальности OpenAI для глобальных кандидатов

В OpenAI мы считаем, что искусственный интеллект имеет потенциал помочь людям решить огромные глобальные проблемы, и мы хотим, чтобы преимущества ИИ были широко распространены. Присоединяйтесь к нам в формировании будущего технологий.