Staff Product Security Engineer

Название: Ведущий инженер по безопасности продуктов Местоположение: 4 локации

Местоположение: Бостон, Массачусетс, США Местоположение: Сиэтл, Вашингтон, США Местоположение: Удаленно, Канада - ON Местоположение: Сан-Франциско, Калифорния, США Занятость: Полная

Описание вакансии:

DataRobot поставляет ИИ, который максимизирует отдачу и минимизирует бизнес-риски. Наша платформа и приложения интегрируются в основные бизнес-процессы, чтобы команды могли разрабатывать, внедрять и управлять ИИ в масштабе. DataRobot расширяет возможности практиков для развертывания предиктивного и генеративного ИИ, а также позволяет лидерам защищать свои ИИ-активы. Организации по всему миру полагаются на DataRobot для получения ИИ, который имеет смысл для их бизнеса — сегодня и в будущем.

DataRobot ищет опытного ведущего инженера по безопасности продуктов, который будет способствовать инновациям в области безопасности, обеспечивая соответствие нашей платформы строгим требованиям наших федеральных и коммерческих клиентов. Это высокотехничная, высокоimpactная роль, где вы будете работать на стыке инжиниринга, автоматизации и федерального соответствия (FedRAMP High / DoD IL5).

Вы будете выступать в качестве эксперта для нашей федеральной группы, обрабатывать запросы клиентов по безопасности, имеющие высокие ставки, и создавать автоматизацию с использованием Python и Go. Эта роль требует уникального сочетания технических знаний, нормативной осведомленности и навыков дипломатической коммуникации для навигации в сложных клиентских диалогах.

Ключевые обязанности:

Федеральное соответствие и стратегия

• Руководство федеральной безопасностью: Выступать в качестве основного технического руководителя федеральной группы DataRobot, управляя получением и поддержанием разрешения на эксплуатацию (ATO) на уровнях FedRAMP High и DoD IL5.
• Инжиниринг соответствия: Преобразовывать сложные федеральные контроли (NIST 800-53) в действенные инженерные требования для коммерческих разработчиков.
• Управление аудитом и политикой: Разрабатывать и поддерживать политики безопасности (SSP) и процедуры. Разрабатывать, отслеживать и устранять планы действий и этапы (POA&M) и предоставлять технические доказательства во время сторонних аудитов.

Инжиниринг безопасности и автоматизация

• Автоматизировать всё: Разрабатывать собственную автоматизацию для управления инструментами безопасности и внедрять процессы «Secure-by-Design» в конвейере CI/CD, используя Python или Go.
• Безопасность контейнеров: Определять, проектировать и внедрять средства контроля для защиты наших контейнеризированных производственных сред.
• Управление инструментами: Развертывать и управлять инструментами тестирования безопасности для анализа SAST, DAST и SCA (например, Semgrep, Trivy, Burp Suite).
• Моделирование угроз: Анализировать технические проекты новых функций, проводить моделирование угроз для приоритизации рисков и обучать команды разработчиков практикам безопасного кодирования.

Доверие клиентов и управление уязвимостями

• Взаимодействие с клиентами: Выступать в качестве внешнего представителя службы безопасности DataRobot. Работать напрямую с командами безопасности клиентов для решения проблем, связанных с уязвимостями CVE и архитектурой.
• Клиентоориентированная коммуникация: Балансировать бизнес-потребности с требованиями безопасности. Вы должны уметь твердо отстаивать политики безопасности, поддерживая при этом прочные профессиональные отношения посредством ясной, дипломатичной и ориентированной на решение коммуникации.

Знания, навыки и способности:

• Федеральная осведомленность: Глубокое понимание процесса авторизации FedRAMP, NIST 800-53 и руководства по требованиям безопасности облачных вычислений Министерства обороны (SRG).
• Техническая компетентность:
  • Свободное владение написанием кода на Python или Go для создания автоматизации безопасности.
  • Необходимо глубокое понимание контейнеров Linux (внутреннее устройство, изоляция безопасности).
  • Знакомство с оркестрацией Kubernetes очень желательно.
  • Практический опыт работы с распространенными инструментами безопасности, такими как Semgrep, Trivy и Burp Suite.
• Стратегическое мышление: Опыт определения не только того, как исправить ошибку, но и почему она произошла и как ее предотвратить системно.
• Мягкие навыки: Сильные лидерские качества для руководства командами и взаимодействия с различными заинтересованными сторонами.

Требуемое образование и опыт:

• Более 8 лет опыта работы в области информационной безопасности, причем значительная часть времени была посвящена ролям в области безопасности продуктов или безопасности приложений.
• Степень бакалавра или магистра в области компьютерных наук, кибербезопасности, информационных систем или смежной области (или эквивалентный опыт).

Талант и преданность наших сотрудников — основа пути DataRobot к становлению культовой компанией. Мы стремимся привлекать и удерживать лучшие таланты, предоставляя конкурентоспособную оплату и льготы, ориентированные на благополучие наших сотрудников. Вот что может входить в ваш пакет льгот в зависимости от вашего местоположения и местных юридических требований: медицинская, стоматологическая и офтальмологическая страховка, гибкая программа отпусков, оплачиваемые праздники, оплачиваемый отпуск по уходу за ребенком, глобальная программа помощи сотрудникам (EAP) и многое другое!

Принципы работы DataRobot:

• Поражать наших клиентов
• Устанавливать высокие стандарты
• Быть лучше, чем вчера
• Быть дотошными
• Предполагать позитивное намерение
• Вести трудные беседы
• Быть лучше вместе
• Обсуждать, решать, выполнять
• Достигать результатов
• Чрезмерно общаться

Исследования показывают, что многие женщины подают заявки на вакансии только тогда, когда соответствуют 100% квалификации, в то время как многие мужчины подают заявки, когда соответствуют 60%. В DataRobot мы призываем ВСЕХ кандидатов, особенно женщин, цветных людей, ЛГБТК+-людей, людей с ограниченными возможностями и представителей других маргинализированных групп, подавать заявки на наши вакансии, даже если вы не соответствуете всем пунктам. Мы будем рады поговорить с вами и посмотреть, подходите ли вы.

DataRobot гордится тем, что является работодателем, придерживающимся равных возможностей трудоустройства и позитивных действий. Мы не дискриминируем по признаку расы, религии, цвета кожи, национального происхождения, пола (включая беременность, роды или связанные с ними медицинские состояния), сексуальной ориентации, гендерной идентичности, гендерного самовыражения, возраста, статуса защищенного ветерана, статуса лица с ограниченными возможностями или других применимых юридически защищенных характеристик. DataRobot стремится работать с кандидатами с физическими и умственными недостатками и предоставлять им разумные приспособления. Пожалуйста, ознакомьтесь с плакатом EEO Министерства труда США и дополнением к плакату EEO для получения дополнительной информации.

Использование искусственного интеллекта в нашем процессе найма

DataRobot использует утвержденные инструменты на базе ИИ для поддержки процесса найма в отдельных регионах. Эти инструменты могут помочь в написании описаний вакансий, проверке заявок, оценке квалификации и анализе материалов кандидатов. Все решения относительно заявок принимаются членами команды DataRobot.

Все данные кандидатов обрабатываются в соответствии с нашей Политикой конфиденциальности кандидатов.