Menedżer ds. inżynierii bezpieczeństwa aplikacji

Synthesia to wiodąca na świecie platforma wideo AI dla biznesu, z której korzysta ponad 90% firm z listy Fortune 100. Założona w 2017 roku firma ma siedzibę w Londynie, a biura i zespoły w Europie i USA. W miarę jak sztuczna inteligencja w dalszym ciągu kształtuje nasz sposób życia i pracy, Synthesia opracowuje produkty usprawniające komunikację wizualną i rozwój umiejętności w zakresie przedsiębiorczości, pomagając ludziom lepiej pracować i pozostać w centrum odnoszących sukcesy organizacji.

Po naszej ostatniej rundzie finansowania serii E, podczas której zebraliśmy 200 milionów dolarów, nasza wycena wynosi 4 miliardy dolarów. Nasze całkowite finansowanie przekracza 530 milionów dolarów od czołowych inwestorów, w tym Accel, NVentures (oddział VC firmy Nvidia), Kleiner Perkins, GV i Evantic Capital, a także założycieli i operatorów Stripe, Datadog, Miro i Webflow. Lokalizacja: odległa Europa lub hybryda londyńska.

Informacje o roli: Wraz ze wzrostem naszej organizacji inżynieryjnej i badawczej rośnie złożoność jej zabezpieczenia. Nasz zespół ds. bezpieczeństwa aplikacji stoi na czele tego wyzwania - tworzy narzędzia zabezpieczające natywne dla sztucznej inteligencji, osadza zabezpieczenia w cyklu życia oprogramowania na dużą skalę i znajduje sposoby, aby mały, ale bardzo wydajny zespół mógł znacznie przekroczyć jego wagę. Poszukujemy menedżera ds. inżynierii, który będzie kierować zespołem AppSec i rozwijać go.

To nie jest rola koordynacyjna. Będziesz kierować zespołem inżynierów wyższego szczebla i personelu, którzy są głęboko samodzielni i doskonali technicznie. Aby zdobyć ich zaufanie i umożliwić im najlepszą pracę, musisz być naprawdę blisko rzemiosła - być w stanie dogłębnie zaangażować się w modelowanie zagrożeń, narzędzia bezpieczeństwa agentowego, projektowanie SDLC i ryzyko aplikacji.

Będziesz także właścicielem strategii AppSec i będziesz odpowiedzialny za skalowanie tej funkcji wraz z szybko rozwijającą się organizacją produkującą produkty i w dużym stopniu opierającą się na rozwoju wspomaganym sztuczną inteligencją. Ważna uwaga: każda osoba pracująca jako menedżer w zespole Infosec będzie musiała przestrzegać zasad zarządzania zespołem Infosec. Kluczowe obowiązki: Kierowanie, wspieranie, umożliwianie i rozwijanie zespołu AppSec - zarządzanie rekrutacją, wdrażaniem, wydajnością i rozwojem kariery dla zespołu ds. bezpieczeństwa na poziomie wyższego szczebla i personelu Inżynierowie.

Ważne, aby zrozumieć: nie szukamy kogoś, kto będzie dyktował plan działania lub codzienne działania zespołu. Potrzebujemy kogoś, kto umożliwi zespołowi zrobienie tego, co należy, i zapewni mu najlepsze możliwe środowisko do wykonania tej pracy. Posiądź sformalizowanie strategii i planu działania AppSec, przekładając wkład zespołu, ryzyko biznesowe i kontekst inżynieryjny na jasny, priorytetowy program pracy z wymiernymi wynikami.

Bądź wiarygodnym partnerem technicznym swojego zespołu - zdolnym do merytorycznego zaangażowania się w modele zagrożeń, architekturę bezpieczeństwa, projektowanie narzędzi agentycznych i decyzje dotyczące ryzyka, a także chętnym do zagłębiania się w szczegóły, gdy to konieczne Określ i utrzymuj rytm działania zespołu: OKR, planowanie kwartalne, koordynacja między zespołami i komunikacja z interesariuszami aż do przywództwa. Działaj jako kluczowy interfejs między AppSec a resztą organizacji i kierownictwem - buduj relacje z kierownictwem biznesowym, liderami inżynieryjnymi, zespołem ds. platformy deweloperskiej, grupą roboczą ds. architektury i funkcjami partnerskimi, takimi jak dział prawny i moderacja, aby zapewnić bezpieczeństwo w procesie tworzenia Synthesia. Weź udział w utrzymywaniu i rozwijaniu podejścia Synthesia do bezpieczeństwa programowania wspomaganego sztuczną inteligencją, w tym sposób, w jaki zabezpieczamy własne wykorzystanie narzędzi do kodowania agentowego i jak oceniamy bezpieczeństwo kodu generowanego przez sztuczną inteligencję.

Posiadanie relacji AppSec z szerszą funkcją bezpieczeństwa, zapewnienie ścisłej współpracy między AppSec a innymi zespołami Infosec w zakresie wspólnych zagrożeń, incydentów i inicjatyw przekrojowych. Reprezentowanie AppSec na zewnątrz, w stosownych przypadkach - wobec klientów, audytorów oraz w kontekście programów zgodności, takich jak SOC2 i ISO42001. Co z tego dla Ciebie wynika: Kierowanie małym, starszym przedstawicielem zespół o dużej autonomii i skupiający się na tworzeniu dźwigni, a nie na kolejce po zgłoszenia.

Pracuj w wiodącej firmie zajmującej się sztuczną inteligencją, szybko rozwijającej się i bardzo przyjaznej kulturze. To niezła zabawa! Twórz i dostarczaj kompleksowe narzędzia bezpieczeństwa oparte na sztucznej inteligencji/agentyczne, od prototypów po systemy produkcyjne, które w istotny sposób zmieniają sposób działania inżynierii.

Działaj na skrzyżowaniu produktu, platformy i architektury bezpieczeństwa, mając możliwość kształtowania domyślnego bezpieczeństwa w szybko skalującej się firmie zajmującej się sztuczną inteligencją. Doświadczenie i kwalifikacje: Najpierw jesteś inżynierem bezpieczeństwa, który wyrósł na przywódcę. Dobrze znasz szczegóły i wiesz, kiedy zakasać rękawy, ale rozwinąłeś także instynkt organizacyjny niezbędny do skutecznego kierowania zespołem i przejrzystość strategiczną niezbędną do popełnienia funkcji.

Potrafisz komunikować się z różnymi odbiorcami - od szczegółowych dyskusji technicznych z inżynierami, przez jasne określenie ryzyka dla przywództwa, po pragmatyczne negocjacje z partnerami ds. produktów i inżynierii. Masz duże doświadczenie inżynieryjne w zakresie bezpieczeństwa aplikacji, z praktycznym doświadczeniem w takich obszarach jak modelowanie zagrożeń, przegląd bezpiecznego projektu, Narzędzia (AI-)SAST/SCA, zarządzanie podatnościami i/lub automatyzacja bezpieczeństwa. Bardzo dobrze znasz Python i JavaScript.

Masz doświadczenie z AWS i/lub GCP z perspektywy infrastruktury chmury i znasz się na GitHub Actions. Masz znaczące doświadczenie w zarządzaniu ludźmi - zatrudniałeś, rozwijałeś i zarządzałeś wydajnością inżynierów bezpieczeństwa i wiesz, jak dobrze wygląda na wyższych poziomach IC. Kierowałeś programem AppSec lub znacząco przyczyniłeś się do szybko rozwijającej się firmy SaaS lub AI, najlepiej takiej, w której organizacja inżynieryjna skalowała się szybciej niż zespół ds. bezpieczeństwa.

Masz prawdziwy punkt widzenia Inżynieria bezpieczeństwa oparta na sztucznej inteligencji - jak LLM i narzędzia agentowe zmieniają powierzchnię ataku i jak ich używać w defensywie. Ta przestrzeń ma kluczowe znaczenie dla tego, co budujemy i musisz być w stanie wiarygodnie w niej przewodzić. Pracowałeś w środowisku o dojrzałej kulturze inżynieryjnej i wiesz, jak wdrożyć bezpieczeństwo jako partnera do współpracy, a nie bramę.

Punkty dodatkowe za: Doświadczenie z Kubernetes z perspektywy operacyjnej/bezpieczeństwa. Znajomość któregokolwiek z narzędzi z naszego obecnego stosu: Semgrep, Wiz, CrowdStrike, HackerOne, Claude Code, Cursor, GitHub Actions, StepSecurityWcześniejsze doświadczenie jako personel lub główny inżynier ds. bezpieczeństwa przed przejściem na stanowisko kierownicze. W Synthesia oczekujemy, że każdy...

Będzie właścicielem Koncentracja na wynikach, a nie na danych wejściowych i planach Spraw, aby podróż była przyjemnaDomyślnie prostoMożesz przeczytać więcej na ten temat na tej publicznej stronie Pojęcia - https://synthesia.notion.site/How-we-work-at-Synthesia-f794caa72f8446efb6be22b551ce0fa2 Korzyści:Elastyczne, przyjazne stanowisko zdalne, praca w Europie lub w jednym z naszych ośrodków w Londynie, Kopenhadze, Monachium lub Zurychu.25 dni urlopu rocznego + święta państwowe w kraju, w którym mieszkasz.Hojny program poleceń.Konfiguracja pracy z domu.W Synthesia Ty możesz pracować z dowolnego miejsca (w granicach rozsądku) na świecie aż do 60 dni w roku! Ogromna szansa na rozwój kariery, ponieważ pomożesz w kształtowaniu produktu definiującego rynek.