Senior Staff Technical Program Manager | Product Security

Старший менеджер технических программ | Безопасность продуктов

Компания: ServiceNow
Местоположение: Санта-Клара / США / Удаленно

ПОЖАЛУЙСТА ОБРАТИТЕ ВНИМАНИЕ: Эта должность требует присутствия в офисах Санта-Клары или Сан-Диего минимум 2 дня в неделю. Если вы не можете посещать офис в Санта-Кларе минимум 2 дня в неделю, пожалуйста, не подавайте заявку. Спасибо.

Организация безопасности ServiceNow (SSO)

Организация безопасности ServiceNow (SSO) предоставляет инновационные решения мирового класса для снижения рисков и защиты компании и наших клиентов. Мы позволяем нашим клиентам переносить свои наиболее конфиденциальные данные и рабочие нагрузки в облако, ускоряя наш бизнес, чтобы мы были самым надежным поставщиком SaaS. Мы создаем среду, которой наши сотрудники гордятся и в которой могут оказывать положительное влияние.

Эта должность существует для своевременной реализации технических программ отдела безопасности продуктов. Она преобразует стратегию безопасности в четко определенные рабочие потоки с правдоподобной последовательностью, а затем управляет ими до измеримого завершения, будучи достаточно техничной, чтобы обсуждать эту последовательность и связанные с ней компромиссы напрямую с высшим руководством, а не передавать их.

Пять областей, управляемых от начала до конца

• Перевод стратегии в рабочие потоки. Принимает стратегическое руководство и неоднозначные инициативы и разбивает их на определенные рабочие потоки с владельцами, зависимостями, вехами и обоснованной последовательностью. Отвечает за "как и в каком порядке", включая то, что должно быть выполнено перед началом рабочего потока и что должно быть реализовано поэтапно по сравнению с параллельным выполнением.
• Реализация технических программ. Инициативы "безопасность по умолчанию", внедрение инструментов и кампании по устранению уязвимостей от приема запроса до завершения и измерения. Отвечает за план, последовательность и результат, а не только за отслеживание.
• Координация межкомандных зависимостей и выпусков. Запуск, последовательность и управление критическим путем, где безопасность продуктов контролирует выпуск инженерного кода.
• Эскалация на уровне инженерных команд. Первая точка контакта при блокировке или оспаривании работ по безопасности. По возможности решается на инженерном уровне и эскалируется с рекомендацией, когда это невозможно.

Права принятия решений

Принимает решения: как стратегия разбивается на рабочие потоки и в каком порядке они выполняются; как отдельные программы структурируются, упорядочиваются и распределяются по этапам; технические компромиссы в рамках программы; когда программа завершена и какие доказательства ее закрывают.

Рекомендует: компромиссы в приоритетах между программами и рабочими потоками; какие инициативы следует остановить, отложить или принять; где стратегия не может быть упорядочена в текущем виде и требует изменения объема или сроков.

Ключевые взаимоотношения

• Вице-президент отдела безопасности продуктов: путь эскалации для принятия решений, требующих полномочий по приоритизации. Не является основным контактным лицом для повседневной отчетности о статусе портфеля.
• Директора и руководители команд отдела безопасности продуктов: коллеги и партнеры по реализации. Программы реализуются через их команды; эта роль не руководит их сотрудниками.
• Инженерные команды-партнеры: внутренние заказчики работ по безопасности и основные рабочие партнеры на повседневной основе.
• Операции бизнеса: Стратегия и Операции бизнеса определяют стратегическое направление с вице-президентом и командой руководства и отвечают за операционный ритм, отчетность по портфелю и связь с OKR; эта роль преобразует это направление в упорядоченные рабочие потоки и возвращает информацию о реализации. Эскалирует межпрограммные конфликты, просроченные риски и невыполнимость последовательности сюда для приоритизации.

Успех через 6, 12 и 24 месяца

• 6 месяцев. Составил карту назначенных программ и их зависимостей в инженерных командах и знает, где находятся реальные ограничения. Статус реализации достаточно надежен для отчетности.
• 12 месяцев. Берет на себя совершенно новые, неоднозначные инициативы по безопасности и превращает их в упорядоченные, реализованные результаты без готового плана. Рекомендации по последовательности имеют достаточный авторитет, чтобы руководство формировало обязательства на их основе, прежде чем брать на себя внешние обязательства. Видимо повлиял на то, как требования безопасности интегрируются в SDLC на ранних этапах, с измеримым снижением нагрузки по устранению последствий на более поздних этапах.
• 24 месяца. Берет на себя совершенно новые, неоднозначные инициативы по безопасности и превращает их в реализованные результаты без готового плана.

Требования

• Опыт использования или критического анализа того, как интегрировать ИИ в рабочие процессы, принятие решений или решение проблем. Это может включать использование инструментов на базе ИИ, автоматизацию рабочих процессов, анализ данных, полученных с помощью ИИ, или исследование потенциального влияния ИИ на функцию или отрасль.
• 12 лет опыта управления техническими программами или проектами, из них 3+ года в области безопасности, безопасности продуктов или тесно связанной технической области. Самостоятельно управлял многокомандными программами от приема запроса до завершения. Или аналогичный опыт плюс образование.
• Практический опыт разработки программного обеспечения или достаточное время, проведенное в инженерных командах, чтобы читать кодовую базу, следить за обсуждением архитектуры и оспаривать инженерную оценку без необходимости перевода.
• Подтвержденная способность брать неоднозначную стратегическую цель и создавать упорядоченный, ресурсно обеспеченный план реализации, который принимают заинтересованные стороны, включая указание на то, когда заявленные сроки невыполнимы.
• Опыт работы в крупной организации по разработке продуктов, постоянно выпускающей продукцию в больших объемах, с соответствующей сложностью зависимостей и выпусков.
• Подтвержденная способность добиваться реализации проектов через команды, которые им не подчиняются, включая удержание выпуска или согласование исключения под давлением.
• Знакомство с фреймворками безопасного жизненного цикла разработки (Secure Development Lifecycle), такими как NIST 800-218, BSIMM и Microsoft SDL.
• Знакомство с фреймворками жизненного цикла разработки программного обеспечения (Software Development Lifecycle), такими как Agile, Scrum и CI/CD.
• Степень бакалавра в технической или смежной области (CS, инженерия, информационная безопасность) или эквивалентный практический опыт. Сертификаты, которые усиливают квалификацию: PMP, CISSP, CSM, Security+.

Для должностей в данном месте мы предлагаем базовую оплату: от 190 900 до 334 100 долларов США, плюс опционы (если применимо), переменную/стимулирующую компенсацию и льготы. Должности в сфере продаж обычно предлагают конкурентную структуру стимулирующих выплат "On Target Earnings" (OTE). Пожалуйста, обратите внимание, что указанная базовая оплата является ориентировочной, и общий индивидуальный доход будет варьироваться в зависимости от таких факторов, как квалификация, уровень навыков, компетенции и место работы. Мы также предлагаем планы медицинского страхования, включая гибкие накопительные счета, пенсионный план 401(k) с взносами компании, план приобретения акций для сотрудников (ESPP), программы пожертвований с корпоративным софинансированием, гибкий план использования отпуска и программы отпусков по уходу за ребенком.

Компенсация основана на географическом расположении, в котором находится должность, и может быть изменена в зависимости от места работы.

Рабочие персоны

Мы подходим к нашему распределенному миру работы с гибкостью и доверием. Рабочие персоны (гибкий, удаленный или обязательное присутствие в офисе) — это категории, присваиваемые сотрудникам ServiceNow в зависимости от характера их работы и назначенного места работы. Чтобы определить соответствие рабочей персоне, ServiceNow может подтвердить расстояние между вашим основным местом жительства и ближайшим офисом ServiceNow с помощью стороннего сервиса.

Работодатель равных возможностей

ServiceNow является работодателем равных возможностей. Все квалифицированные кандидаты будут рассмотрены для трудоустройства без учета расы, цвета кожи, религии, пола, сексуальной ориентации, национального происхождения, возраста, инвалидности, гендерной идентичности, статуса ветерана или любой другой категории, защищенной законом. Кроме того, все соискатели с историей арестов или судимостей будут рассматриваться в соответствии с законодательными требованиями.

Размещение

Мы стремимся создать доступный и инклюзивный опыт для всех кандидатов. Если вам требуется разумное размещение для выполнения любой части процесса подачи заявления, или вы не можете использовать эту онлайн-систему подачи заявлений и нуждаетесь в альтернативном методе подачи заявления, пожалуйста, свяжитесь с контакт рекрутера для получения помощи.

Положения об экспортном контроле

Для должностей, требующих доступа к контролируемым технологиям, подпадающим под действие правил экспортного контроля, включая Правила экспортного администрирования США (EAR), ServiceNow может потребоваться получить одобрение экспортного контроля от государственных органов для определенных лиц. Все трудоустройство зависит от получения ServiceNow любых экспортных лицензий или других разрешений, которые могут потребоваться соответствующими органами экспортного контроля.

Все началось с того, что инженер Фред Ладди написал код, который автоматизировал утомительную задачу для его коллеги Филлис. Она заплакала от радости. Этот момент вдохновил Фреда на создание компании, которая могла бы делать это для всех — освобождая людей от рутинной работы, чтобы они могли сосредоточиться на значимой деятельности. Сегодня ServiceNow — это центр управления ИИ для бизнес-переосмысления. Наша платформа ServiceNow AI объединяет любой ИИ, любые данные и любые рабочие процессы, помогая 85% компаний из списка Fortune 500® работать умнее, быстрее и лучше. Мы создаем культуру, ориентированную на ИИ, где технологии и таланты идут рука об руку. И мы только начинаем.

Присоединяйтесь к нам, чтобы использовать ИИ на благо людей.