Kierownik ds. bezpieczeństwa aplikacji

Siedziba główna: Remote (Ameryka Północna) Informacje o Hightouch Hightouch to agentyczna platforma marketingowa obsługiwana przez wiodącą w branży platformę Composable CDP. Dzięki pełnemu kontekstowi marki, danym klientów i historii wyników w jednym miejscu każdy marketer ma wreszcie możliwość samodzielnego tworzenia i realizowania kompleksowych kampanii. Zespoły działają szybciej, pozostają przy marce i korzystają z marketingu AI, który faktycznie działa.

Założona w 2019 roku i mająca siedzibę w San Francisco firma Hightouch umożliwia zespołom marketingowym analizowanie wydajności, przeprowadzanie burzy mózgów na temat pomysłów oraz generowanie kreatywności z szybkością i jakością, które wcześniej nie były możliwe. Firma Hightouch, uznana za lidera w raporcie Gartner® Magic Quadrant™ 2026 dotyczącym platform danych klientów, cieszy się zaufaniem wiodących przedsiębiorstw, takich jak Domino's, Spotify, Aritzia, Cars.com, Ramp i PetSmart. Naszą misją w Hightouch jest pomaganie klientom w wykorzystywaniu danych i sztucznej inteligencji do rozwoju ich firm.

Zespół jest ambitny, nastawiony na wpływ, skuteczny i wierzymy, że pokora, życzliwość i współczucie są niezbędne do naszego sukcesu. Jeśli napędza Cię prędkość, masz obsesję na punkcie podnoszenia poprzeczki i chcesz współpracować z ludźmi, którym bardzo zależy na sobie nawzajem i na naszych klientach, z przyjemnością Cię poznamy. Informacje o roli Jest to nasza pierwsza firma zajmująca się ochroną, którą zatrudniliśmy, i jest to rzadka szansa na zdefiniowanie funkcji od podstaw.

Będziesz mieć pełną kontrolę nad bezpieczeństwem aplikacji Hightouch. Mamy mocne podstawy inżynieryjne i solidne podstawy; teraz będziesz kształtować, jak będzie wyglądać bezpieczeństwo, gdy będziemy zatrudniać od 70 do 140+ inżynierów. Jest to rola praktyczna i wymagająca dużej autonomii.

Większość czasu spędzisz w bazie kodu, a nie na spotkaniach. Będziesz rozwiązywać trudne problemy na styku systemów bezpieczeństwa i systemów rozproszonych: Izolacja wielu dzierżawców w systemie obsługującym ~1 milion synchronizacji danych dziennie i przetwarzającym ponad 100 000 zdarzeń na sekundę Kontrola dostępu poddzierżawców - w przypadku zastosowań wielozespołowych i wielomarkowych, wymagających zróżnicowanego dostępu do konfiguracji i danych Architektura bezpieczeństwa - Twórz i udoskonalaj nasze platformy do izolacji obliczeń oraz wykonuj modelowanie zagrożeń i wzmacnianie nowych produktów Interfejsy API dostępne w Internecie - Nasza wysokoprzepustowa architektura z dostępem do Internetu obsługuje dane klientów na dużą skalę. Ulepszysz nasze ograniczanie szybkości, wykrywanie nadużyć i szczegółowość kontroli dostępu.

Wiele regionów i wiele chmur - obsługa naszego backendu obejmującego wiele regionów i wiele chmur, w tym jego rozszerzenie w celu uruchomienia Hightouch w nowych regionach w celu obsługi wymagań dotyczących miejsca przechowywania danych naszej globalnej bazy klientów. Będziesz właścicielem swojego planu działania. Nie szukamy kogoś, kto przeprowadzi listę kontrolną - szukamy kogoś, kto może przyjrzeć się naszej architekturze, zidentyfikować problemy o największym wpływie i je naprawić.

Poszukujemy utalentowanych, ciekawych intelektualnie i zmotywowanych osób, które są zainteresowane rozwiązaniem powyższych problemów. Jest to stanowisko wyższego szczebla, ale zamiast wieloletniego doświadczenia skupiamy się na wpływie i potencjale wzrostu. Zakres wynagrodzeń na tym stanowisku wynosi 180 000 - 400 000 USD rocznie i jest niezależny od lokalizacji, zgodnie z naszą polityką „najpierw zdalny”.

Oferujemy również znaczącą rekompensatę kapitałową w formie opcji ISO oraz możliwość wcześniejszej realizacji i 10-letniego okna realizacji po rozwiązaniu umowy. O Tobie Byłeś już wcześniej pracownikiem ochrony w firmie SaaS i miałeś wpływ na jej podejście do bezpieczeństwa. Możesz odczytać kod aplikacji, modelować zagrożenia dla systemu rozproszonego i dostarczać poprawki produkcyjne.

Masz znaczną wiedzę specjalistyczną w zakresie systemów rozproszonych, dzięki czemu możesz rozumieć i wpływać na to, co jest budowane przez zespoły produktowe, oraz wywierać wpływ z zaufanego miejsca. Odpowiednie doświadczenie: Zatrudnienie na wczesnym etapie bezpieczeństwa (pierwsze 1-3) w firmie SaaS lub zajmującej się infrastrukturą danych Zabezpieczanie platform z wieloma dzierżawcami: izolacja dzierżawców, modele autoryzacji itp. Bezpieczeństwo w chmurze w systemach obejmujących więcej niż jedną chmurę i działających na kontach należących do klientów Projektowanie i budowanie infrastruktury danych jako początkujący inżynier, a nie tylko użytkownik.

Pomogłeś zabezpieczyć go na wczesnym etapie projektowania lub podczas większych przeprojektowań. Rozumiesz, jak to się skaluje i jak jest zabezpieczone. Bezpieczeństwo powiązane z prywatnością (obsługa danych osobowych, miejsce przechowywania danych, kontrole techniczne RODO/CCPA).

Nie dbamy o certyfikaty. Dbamy o to, co zbudowałeś. Proces rozmowy kwalifikacyjnej Ekran rekrutera [30 m] - wstępna wzajemna ocena dopasowania Wywiad dotyczący architektury bezpieczeństwa [60 m] - omówienie modelu zagrożeń w rzeczywistym systemie, po którym następuje ćwiczenie z projektowania systemów Wywiad główny [90 m] - szczegółowe zapoznanie się z wiedzą na temat systemów rozproszonych Wywiad z menedżerem ds. zatrudnienia [60 m] - Co zbudowałeś w przeszłości, jak pracujesz w programie bezpieczeństwa Wywiad [60 m] z kierownikiem działu inżynierii - Jak w praktyce uruchamiałeś programy bezpieczeństwa: nagroda za błąd, pentest zaangażowania, współpracę z badaczami zewnętrznymi i współpracę w zakresie inżynierii w celu zwiększenia adopcji.

Oświadczenie o e-weryfikacji Firma Hightouch uczestniczy w programie E-weryfikacja. Po dołączeniu do zespołu sprawdzimy, czy kwalifikujesz się do pracy w USA, przesyłając informacje z formularza I-9 do Administracji Ubezpieczeń Społecznych i, jeśli to konieczne, do Departamentu Bezpieczeństwa Wewnętrznego. Proces ten ma miejsce wyłącznie po zatrudnieniu - nigdy nie korzystamy z narzędzia E-Verify do wstępnej weryfikacji kandydatów.

Powiadomienie o weryfikacji elektronicznej Powiadomienie o weryfikacji elektronicznej (hiszpański) Powiadomienie o prawie do pracy Powiadomienie o prawie do pracy (hiszpańskie) Aplikuj bezpośrednio na RemoteJobs.org: https://remotejobs.org/remote-jobs/application-security-lead-hightouch-highto