Szef Bezpieczeństwa

Tremendous to globalna platforma stworzona dla firm, umożliwiająca natychmiastowe wysyłanie wypłat - kart podarunkowych i pieniędzy - każdemu, gdziekolwiek. Zaufało nam ponad 20 000 organizacji, od start-upów po gigantów takich jak Atlassian, MIT i United Way, dzięki którym docieramy do milionów odbiorców na całym świecie. Jesteśmy rentowni i rozwijamy się bez zewnętrznych inwestorów.

Działamy w pełni zdalnie, a kultura wymagająca dużej dokumentacji i ograniczonej liczby spotkań pozostawia więcej czasu na pracę, która ma znaczenie - i na życie poza nią. Nasz pracownik NPS ma lata 80. Przepływamy przez nasze systemy miliardy dolarów.

To sprawia, że ​​bezpieczeństwo ma ogromne znaczenie i dlatego zatrudniamy pierwszego specjalistę ds. ochrony. Informacje o roli Będziesz naszym pierwszym szefem ds. bezpieczeństwa. Mamy tu już prawdziwy fundament - nagrodę za błędy, testy piórowe, automatyczne skanowanie kodu i konfiguracji po stronie produkcyjnej i kodu, symulacje phishingu po stronie ludzi.

Dodasz do tego dostęp i tożsamość, SecOps i monitorowanie, reakcję na incydenty, bezpieczeństwo dostawców, praktyki bezpieczeństwa pracowników i zasady. Będziesz właścicielem całej postawy. To jest rola zawodnika-trenera.

Na początku samodzielnie określisz zakres i wykonasz prace praktyczne; to nie jest rola, którą kierujesz z góry. Ponieważ wymaga tego praca, jesteśmy w pełni przygotowani do zbudowania tutaj zespołu - i czekamy na Ciebie, abyś określił, jaki powinien być ten zespół i kiedy. Będziesz raportować do wiceprezesa ds. inżynierii, najwyższego rangą lidera technicznego w firmie Tremendous.

Celowo wprowadziliśmy zabezpieczenia do działu inżynieryjnego, dzięki czemu możesz szybko przeprowadzić rzeczywiste wdrożenie - osadzony w kontaktach z osobami, których pracę zabezpieczasz, a nie izolowany w funkcji ds. zgodności. W miarę dojrzewania funkcji bezpieczeństwa przyjrzymy się temu ponownie. Co zrobisz?

Kompleksowo zadbaj o bezpieczeństwo firmy Tremendous, współpracując z naszym zespołem inżynierów w zakresie infrastruktury produkcyjnej i bezpieczeństwa kodu. Oceń, gdzie występują luki, ustal priorytety i zajmij się nimi w pierwszej kolejności. Będziemy mieć opinie, ale ustalanie priorytetów i wdrażanie należy do Ciebie.

Traktuj reakcję na incydent jako kluczową, a nie refleksyjną. Być może nie będziemy w stanie zapobiec naruszeniom, ale Twoim zadaniem jest dopilnowanie, aby było ono małe, zabezpieczone i abyśmy wiedzieli dokładnie, co robić. Zapewnij bezpieczeństwo jako zmianę kulturową w całej firmie - stopniowo wprowadzając kontrolę i współpracując z zespołami, a nie nad nimi. „Tak i” a nie „nie”.

Kieruj naszą postawą w zakresie bezpieczeństwa sztucznej inteligencji. Intensywnie inwestujemy w narzędzia AI; Twoim zadaniem jest zarządzać tym ryzykiem i umożliwiać je, a nie zakazywać. Określ, kiedy i jak obsadzić funkcję bezpieczeństwa i zatrudnij własny zespół.

Co przyniesieszPrawdziwe, praktyczne doświadczenie w zakresie bezpieczeństwa w firmie, która się skaluje - idealnie nadaje się na początkującego pracownika ochrony, który rozwijał się wraz z firmą dzięki szybkiemu wzrostowi. Głębokie doświadczenie w co najmniej jednej podstawowej domenie bezpieczeństwa - bezpieczeństwie produktów/produkcji, operacjach związanych z bezpieczeństwem lub dostępie/tożsamości i zasadach - z wystarczającym zakresem, aby zrozumieć pozostałe. Zdefiniowałeś stan zabezpieczeń, a nie tylko wykonałeś schemat kogoś innego.

Sposób myślenia inżyniera. Sięgasz po kod, aby rozwiązać problemy, potrafisz przeczytać naszą bazę kodów i zrozumieć naszą infrastrukturę (Ruby on Rails; TypeScript + React; PostgreSQL; Google Cloud). Na co dzień nie napiszesz zbyt wiele, ale nie zagubisz się w kodzie.

Ocenianie list kontrolnych. Możesz wyjaśnić faktyczne ryzyko związane z daną decyzją, utrzymać stanowcze stanowisko tam, gdzie ma to znaczenie i dać podstawę tam, gdzie „najlepsze praktyki” nas nie dotyczą lub rzeczywista potrzeba biznesowa odwraca uwagę. Możesz wziąć udział w debacie na temat tego, czy otworzyć szeroki dostęp do danych dla narzędzi AI.

Sposób bycia przy łóżku. Wprowadzasz twarde zmiany, przybliżając zespołowi swój punkt widzenia, zamiast po prostu mówić mu „nie”. Inżynierowie i reszta firmy chcą z Tobą współpracować.

Doświadczenie w budowaniu lub współtworzeniu małego zespołu ds. bezpieczeństwa będzie dodatkowym atutem. Dodatkowym atutem będzie doświadczenie w branży Fintech, płatnościach lub branży regulowanej. Co jest fajnego w roli?

Ty definiujesz funkcję. Pierwszy lider bezpieczeństwa, z budżetem na potrzebne narzędzia i zespół. Prawdziwy mandat.

Nacisk na zatrudnienie tego pracownika pochodzi bezpośrednio od założycieli. Inwestujemy w Twoje narzędzia. Każdy ma budżet wynoszący 5 tys. dolarów miesięcznie na narzędzia AI.

Użyj tego. Konkurencyjne wynagrodzenie i równość. Wynagrodzenie podstawowe 250 000 - 330 000 USD plus znaczny kapitał własny.

Całkowicie zdalnie. Pracuj z dowolnego miejsca w obu Amerykach. Wielka kultura.

Przeczytaj więcej o tym, jak pracujemy, w naszym publicznym podręczniku. Zakres wynagrodzenia: 250 000 USD - 330 000 USD. Podczas aplikowania podaj słowo **ZŁOTY** i tag RMjAwMTo0MWQwOjgwMToyMDAwOjo3ZWQ=, aby pokazać, że całkowicie przeczytałeś ogłoszenie o pracę (#RMjAwMTo0MWQwOjgwMToyMDAwOjo3ZWQ=).

Jest to funkcja w wersji beta, która pozwala uniknąć spamowania kandydatów. Firmy mogą wyszukiwać te słowa, aby znaleźć kandydatów, którzy to przeczytają i zobaczą, że są ludźmi.