Tremenda é a plataforma global construída para as empresas para enviar pagamentos — cartões de presente e dinheiro — a qualquer pessoa, em qualquer lugar, instantaneamente. Somos confiáveis por 20 000 organizações, desde startups a gigantes como Atlasian, MIT e United Way, para alcançar milhões de beneficiários em todo o mundo. Estamos lucrativos e crescendo sem investidores externos. Estamos totalmente remotos, com uma alta documentação, cultura de baixa reunião que deixa mais tempo para o trabalho que importa — e para a sua vida fora dele. Nosso empregado NPS está presente nos altos 80s. Movemos bilhões de dólares através de nossos sistemas. Isso torna a segurança existencial, e é por isso que estamos fazendo o nosso primeiro contrato de segurança dedicado. Sobre o papel Você vai ser o nosso primeiro chefe de segurança. Aqui, o que é um verdadeiro papel de base, a pen, testes automatizados e a análise do código, simulações de phishing no lado. Você vai acrescentar ao nosso primeiro lugar de acesso e de identidade.

Você vai informar ao VP de Engenharia, líder técnico mais senior do Tremendous. Nós deliberadamente colocamos segurança com Engenharia para você estar configurado para conduzir a implementação real rápido – emparelhado com as pessoas cujo trabalho você está segurando, não siloed em uma função de conformidade. A medida que a função de segurança matura, nós vamos reverter isso. O que você vai fazer • O Ow Tremendous'postura de segurança fim-a-fin, parceria com nossa equipe de engenharia em infraestrutura de produção e segurança de código. • Avaliação onde nós temos lacunas, prioriza-las e enfrentamos as nossas mais altas lacunas de leilagem primeiro. Nós vamos ter opiniões, mas você possui a prioridade e implementação. • Tratar a resposta do incidente como um deslocamento da empresa, não após o que os controlos. Pode não ser capaz de evitar uma violação, mas o seu trabalho está a garantir que é pequeno, contido e que nós sabemos exatamente o que fazer. • A segurança como uma mudança cultural em toda a empresa — e depois de controlos, que não é um pouco, mas que não é uma

• A experiência de segurança de um domínio de base — segurança de produto/produção, operações de segurança ou acesso/identidade e política — com suficiente alcance para justificar os outros. Você definiu a postura de segurança, não apenas executando o livro de brincadeira de alguém. • O conjunto de engenheiros. Você alcança código para resolver problemas e pode ler nossa base de código e entender nossa infraestrutura (Ruby on Rails; TypeScript + React; PostgreSQL; Google Cloud). Você não vai escrever muito dia a dia, mas você não está perdido no código. • A decisão sobre listas de verificação. Você pode explicar o risco real de uma decisão, segurar uma linha firme onde ela importa, e dar lugar onde a "melhor prática" não se aplica para nós ou para as ferramentas de negócios recorre ao outro meio. Você pode manter o seu próprio em um debate sobre se abrir um amplo acesso aos dados para a ferramenta de IA. • Acompanhar com a forma mais. Você conduzirá com a mudança de maneiras diretas através da equipe, trazendo a sua visão do seu mandato, do que é apenas a informação do nosso trabalho.

• Grande cultura. Leia mais sobre como trabalhamos no nosso manual público. Gama de Compensação: $250K - $330K Este é um recurso beta para evitar candidatos de spam. As empresas podem pesquisar estas palavras para encontrar candidatos que lem isto e ver que são humanos.