Мы доверяем 20 000 организаций, от стартапов до гигантов, таких как Атлас, МТИ и Юнай, чтобы охватить миллионы получателей во всем мире. Мы прибыльны и растём без внешних инвесторов. Мы полностью удалены, с высокой документацией, низкой культурой, которая оставляет больше времени для работы, которая важна, и для вашей жизни вне нее. Наши рабочие-хранители сидят в высоких 80-х. Мы передвигаем миллиарды долларов через наши системы. Это делает безопасность экзистенциальной, и именно поэтому мы берем на работу нашу первую специальную охрану. О роли вы будете первым главой безопасности. Здесь уже есть реальный фундамент - буг, тесты для персонажа, автоматизированный код и конфигурация сканирования на стороне производства и кода. Вы будете создавать снимки с людей. Вы будете добавлять к ней нашу роль в плане доступа и идентификации, СекОпс и мониторинга, реагирования на инциденты, безопасности поставщиков, методов и политики. Вы должны быть владеем этой работой, как вы сами, как вы должны быть готовы к работе.

Вы будете докладывать вице-президенту инженера, самому старшему техническому лидеру Tremendus. Мы намеренно установили безопасность с инженером, чтобы вы были готовы быстро управлять реальным осуществлением, и вы были готовы быстро, созвонившись с людьми, чья работа вы обеспечиваете, а не село в функции соблюдения. По мере развития функции безопасности мы будем пересматривать это. Что вы будете делать? Вся система безопасности владеет Тремендусом в конце концов, в партнерстве с нашей инженерной командой по производственной инфраструктуре и безопасности кода. • Оцените, где у нас есть пробелы, приоритизировать их и решить проблему с самыми высокими пробелами прежде всего. У нас будут мнения, но вы будете иметь приоритеты и осуществление. • Отнеситесь к реагированию на инциденты как к ядре, не после задумавшись. Мы не сможем предотвратить нарушение, но ваша работа будет способствовать тому, чтобы она была небольшой, сдержанной и что мы точно знаем, что мы должны сделать. • Провести безопасность как культурный сдвиг в компании - постепенное установление контроля, работая с командами, а не над ними. «Да, и нет». • Мы не будем возглавить нашу позицию по обеспечению безопасности.

• Вы определили положение в области безопасности, а не просто казнили кого-то еще, а именно: менталитет инженера. Вы можете найти код для решения проблем, и вы можете прочитать нашу кодовую базу и понять нашу инфраструктуру (Ruby on Rails; TypeScript + React; PostgreSQL; Google Cloud). Вы не будете писать много ежедневно, но вы не потеряетесь в коде. • Решение по контрольным спискам. Вы можете объяснить реальный риск того или иного решения, держать в курсе нашу фирму, где это имеет значение, и дать основание, где «наилучшая практика» не применяется к нам или реальный бизнес нуждается в другом способе. Вы можете провести свою собственную дискуссию о том, чтобы открыть ли широкий доступ к данным для ИИ. • Помимо этого, вы можете внести серьезные изменения, доведя команду до вашего сведения, а не просто говоря им. Инженеры и остальная компания хотят работать с вами. • У нас есть опыт в области государственного бюджета.

• Великая культура. Дополнительная информация о том, как мы работаем в нашем публичном справочнике: Компенсационный диапазон: 250 000 - 330K Это бета - функция, чтобы избежать соискателей спама. Компании могут найти кандидатов, которые прочтут это и увидят, что они люди.