Tietoturvan johtaja

Tremendous on maailmanlaajuinen alusta, jonka avulla yritykset voivat lähettää palkanmaksuja—lahjakortteja ja rahaa—kenelle tahansa, missä tahansa, välittömästi. Olemme luotettavia yli 20 000 organisaation keskuudessa. Liikumme miljardeja dollareita järjestelmissämme. Tämä tekee turvallisuudesta elintärkeän, ja siksi teemme ensimmäisen omistetun turvallisuusrekrytoinnin. Rooli Olet ensimmäinen Turvallisuusjohtajamme. Jo on vahva perusta—bug bounty, penTestit, automaattinen koodi- ja konfiguraati skannaus tuotannossa ja koodipuolella, phishing-simulaatiot. Lisäät siihen pääsy- ja identiteetti-, SecOps- ja monitorointi-, tapahtumavaste-, toimittajaturvallisuus-, työntekijöiden turvallisuuskäytännöt ja politiikan. Omistat koko postuurin. Tämä on pelaaja-valmentaja-rooli. Alussa suoritat rajoitukset ja käytännön työn itse; tämä ei ole rooli, jossa johdetaan ylempää. Kun tarve vaatii, rakennamme tiimin tänne—ja odotamme sinun määrittelevän, millainen tiimi tulisi olla ja milloin. Raportoit Engineeringin VP:lle, Tremendousin teknisen johtamisen ylimmälle johtajalle. Turvallisuuden sijoittaminen suoraan engineeringiin tarkoittaa nopeaa toteutusta—upotettuna niihin ihmisiin, joiden työsi suojaat. Mitä teet - Omistat Tremendousin turvallisuus-asetuksen päästä päähän, yhteistyössä insinööritiimimme kanssa tuotantoinfrastruktuurin ja koodin turvallisuuden parissa. - Arvioi aukot, prioroi ja ratkaise tärkeimmät haasteet. Sinulla on mielipiteet, mutta priorisointi ja toteutus ovat sinun vastuullasi. - Tapahtumavasteen hallinta ydessä—turvallisuus on keskeistä, ei jälkikäteen. - Edistä turvallisuutta kulttuurimuutoksena yrityksessä—tehokkaat kontrollit, yhteistyö tiimien kanssa. - Johda tekoäri-turvallisuutta. Raha liikkuu tekoälytyökaluissa; hallitse riskiä ja mahdollistaa käyttöönoton. - Määritä milloin rekrytoida ja palkkaa oma tiimi. Mitä tuot - Käytännön turvallisuuskokemus menestyneessä yrityksessä—erityisesti varhaisena turvallisuusjohtajana, joka kasvaa liiketoiminnan mukana. - Syvää kokemusta yhdestä ydinturvallisuusalueesta—tuotanto/tuoteturvallisuus, turvallisuusoperaatiot tai pääsy/identiteetti ja politiikka. - Ohjelmointi-mentaliteetti. Ymmärrät koodin ja infrastruktuurin. - Arviointi ohjeiden sijaan. Kyky perustella riskit ja neuvot pelaamaan tarpeen mukaan. - Hyvä yhteistyökyky. Tuet muutosta ja houkuttelet tiimin mukaan näkemyksiisi. - Pienryhmätiimin rakentaminen plussaa. Fintech, maksut tai säännelty ala plussaa. Roolin kohokohdat - Määrität toiminnon. Ensimmäinen turvallisuusjohtaja, budjetti. - Mandatti. Rekrytointi suoraan perustajilta. - Työkaluihin investoimme 5k USD/kk. - Kilpailukykyinen palkka ja osakeomistus. - Täysi etätyö. Amerikkaan asti. - Erinomainen kulttuuri.