Ключевые обязанности

Создавать и управлять действенной программой безопасности, неся ответственность за управление уязвимостями, тестирование безопасности, сценарии реагирования на инциденты, интерфейсы дежурства и практики безопасного жизненного цикла разработки (SDLC), согласованные с ритмом выпуска платформы.
Определять и внедрять меры безопасности для основ платформы, таких как модель идентификации и организации, интеграции, телеметрия, интерфейсы биллинга и административный пользовательский опыт (UX).
Возглавлять подготовку к корпоративным проверкам безопасности, обеспечивая наличие документации по безопасности, прозрачность состояния безопасности и артефактов подтверждения безопасности для клиентов.

Сотрудничать с командами продаж, решений и профессиональных услуг для поддержки ранних партнеров по дизайну и корпоративных внедрений, предоставляя достоверные ответы по безопасности и практические меры смягчения рисков.
Продвигать прагматичный путь соответствия (с ожиданиями корпоративного уровня), включающий сопоставление мер безопасности, поддержку аудитов и заполнение опросников по безопасности клиентов с высокой скоростью.
Выступать в роли исполнительного лица по вопросам безопасности в разговорах с клиентами при необходимости.

Создавать и наставлять компактную команду безопасности (безопасность платформы и продукта), поддерживая крепкие отношения с командами инфраструктуры, идентификации и среды выполнения агентов.
Внедрять рамки принятия решений, которые проясняют, что должно быть централизовано, а что делегировано, когда блокировать, а когда смягчать риски, и как безопасно выпускать продукт на ранней стадии развития.
Устанавливать ключевые показатели эффективности (KPI) безопасности, отражающие реальное снижение рисков и готовность к внедрению (а не показатели для красоты).

Требования

Опыт на старшей позиции в области безопасности платформы или продукта для облачной платформы, платформы инструментов для разработчиков или инфраструктурного продукта.
Сильный практический опыт в моделировании угроз, безопасной архитектуре, управлении идентификацией и доступом, управлении секретами, изоляции и песочнице, а также безопасности цепочки поставок.
Опыт создания программ безопасности, поддерживающих корпоративное внедрение (проверки безопасности, обеспечение соответствия, готовность к инцидентам и т.д.).
Уверенность в работе в условиях ранних стадий и развивающихся продуктов, способность определять систему безопасности, пока продукт еще разрабатывается, и помогать организации выпускать продукт с уверенностью.