Head of Security

Tremendous on maailmanlaajuinen alusta, jolla yritykset voivat lähettää maksut—lahjakortit ja raha—kenelle tahansa, missä päin maailmaa, välittömästi. Meitä luottavat yli 20 000 organisaatiota, aloitteista aina Alpihin, MIT:iin ja United Way:iin, tavoittaaksemme miljoonat vastaanottajat ympäri maailmaa. Olemme voitollisia ja kasvussa ilman ulkopuolisia sijoittajia. Olemme täysin etätyötä tekevä, korkealla dokumentaatiolla ja vähän kokouksia sisältävä kulttuuri, joka jättää enemmän aikaa tärkeälle työlle—ja elämällesi sen ulkopuolella. Työntekijöidemme NPS on korkea. Me liikutamme miljardeja dollareita järjestelmiemme kautta. Tämä tekee turvallisuudesta olemassaolon kysymyksen, ja siksi teemme ensimmäisen omistetun turvallisuusrekrytointimme. ASETUROKSI Olet meidän ensimmäinen Turvallisuusjohtaja. Täällä on jo todellinen perusta—bug bounty, pen-testaus, automatisoitu koodin ja konfiguraation skannaus tuotannossa ja koodipuolella, phishing-harjoituksia henkilöstön keskuudessa. Lisäät siihen pääsyn ja identiteetin, SecOpsin ja monitoroinnin, incident-responssin, toimittajat turvaus, työntekijöiden turvallisuus käytännöt ja politiikan. Omistat koko turvallisuusasenteen. Tämä on pelaaja-valmentaja-rooli. Alussa teet rajauksen ja käytännön työn itse; tämä ei ole rooli, jossa johdit ylätasolta. Työn edetessä rakennamme tiimin täällä—ja odotamme sinun määrittelevän, millainen tiimi pitäisi olla ja milloin. Raportoit VP of Engineeringin https://www.linkedin.com/in/magnusvk/ -hankeeseen Tremendousin teknisen johtajan. Olemme tietoisesti sijoittaneet turvallisuuden Tekniikan osastolle, jotta voit toteuttaa todellisen toteutuksen nopeasti—integroituna ihmisiin, joiden työsi turvataan, ei noudatettujen vaatimusten muuriin. Kun turvallisuusfunktio kypsyy, tarkistamme tämän. MITÄ TEET - Omistat Tremendousin turvallisuus-asetuksen loppuun asti, yhteistyössä insinööritiimimme kanssa tuotanto-infrastruktuurin ja koodin turvallisuuden suhteen. - Arvioi missä on aukkoja, aseta prioriteetit, ja tartu korkeamman tuottavuuden aukkoihin ensin. Meillä on mielipiteitä, mutta sinä omistat priorisoinnin ja toteutuksen. - Kohtaa tapahtumanhallinta olennaisesti, ei jälkikäteen. Emme ehkä voi estää murtoa, mutta työtäsi on varmistaa, että se on pieni ja hallittavissa ja tiedämme tarkalleen mitä teemme. - Aseta turvallisuus yrityksen kulttuuriseksi muutokseksi—ottaa käyttöön kontrollit vähittäisesti, tehdä yhteistyötä tiimien kanssa sen sijaan, että vaaditaan heiltä liikaa. Kyllä, ja, ei. - Johda tekoäri-turvallisuusasetta. Sijoitamme paljon tekoälytyökaluun; tehtäväsi on hallita riskiä ja mahdollistaa tämä, ei kieltää. - Määrittele milloin ja miten turvallisuusfunktiota täytyy vahvistaa ja palkata oma tiimisi. MITÄ TUOT - Todellinen, käytännön turvallisuuskokemus kasvavassa yrityksessä—toivottavasti varhainen turvallisuushenkilö, joka kasvoi liiketoiminnan mukana nopeasti. - Syvällinen kokemus ainakin yhdessä turvallisuuden ydinalueesta—tuotanto/turvallisuus, turvallisuusoperaatiot, tai pääsy/identiteetti ja politiikka—ja laaja ymmärrys muista. - Insinöörin ajattelutapa. Olet lineage koodia ratkaista ongelmia ja pystyt lukemaan koodikantaa ja ymmärtämään infrastruktuurimme (Ruby on Rails; TypeScript + React; PostgreSQL; Google Cloud). Et kirjoita paljon päivittäin, mutta et ole kadoksissa koodiin. - Arviointi ja riskit. Voit selittää todellisen riskin päätöksestä, pitää kiinni linjasta, ja antaa tilaa sille miksi parhaan käytännön ei aina sovi meille tai todellisiin liiketoiminnan tarpeisiin. - Yhteistyökyky. Saat tiimin näkymään sinun näkökulmaasi sen sijaan, että vain sanot ei. Kehittäjät ja muu yritys haluavat työskennellä kanssasi. - Kokemus pienen turvallisuustiimin rakentamisesta tai sen rakentamisesta on plussaa. - Fintech- tai säänneltyjen alojen kokemus on plussaa. MITTÄR OLLA ROLLISS - Määrittelet toiminnon. Ensimmäinen turvallisuusjohtaja, budjetilla tarvittaviin työkaluihin ja tiimiin. - Selkeä mandaatti. Rekrytointi suoraan perustajilta. - Sijoitamme työkaluihisi. Jokaisella on 5k USD/kk budjetti tekoälytyökaluihin. Käytä sitä. - Kilpailukykyinen palkan ja osake. Peruspalkka 250 000–330 000 USD, plus merkittävä osakeomistus. - Täydellinen etätyö. Työskentele missä tahansa Amerikassa. - Erinomainen kulttuuri. Lue lisää käytännöistämme handboekissamme https://handbook.tremendous.com/.

Yllä oleva teksti on työnantajan alkuperäinen työpaikkakuvaus sellaisenaan poimittuna. Muut sivun tiedot, kuten palkka, vastuut ja vaatimukset, ovat järjestelmämme tulkintoja samasta tekstistä, eivät työnantajan erikseen vahvistamia. Pidä niitä siis parhaana tulkintanamme, ei varmistettuina tosiasioina.