Head of Security

Tremendous är den globala plattformen byggd för företag att skicka utbetalningar—presentkort och pengar—till vem som helst, var som helst, omedelbart. Vi är betrodda av över 20 000 organisationer, från startups till jättar som Atlassian, MIT och United Way, för att nå miljoner mottagare världen över. Vi är lönsamma och växer utan externa investerare. Vi är helt fjärrstyrDA, med en hög dokumentation och få möten som ger mer tid för det som verkligen räknas—och för ditt liv utanför jobbet. Vårt anställdas NPS ligger i den övre delen av skalan. Vi flyttar miljarder dollar genom våra system. Detta gör säkerhet till en existential fråga, och det är därför vi gör vår första dedikerade säkerhetsrekrytering. OM ROLLEN Du blir vår första Head of Security. Det finns redan en riktig grund här—bug bounty, pen-tester, automatiserad kod- och konfigurationsskanning på produktions- och kodsidan, phishing-simuleringar bland personalen. Du kommer att lägga till det i form av åtkomst och identitet, SecOps och övervakning, incidentrespons, leverantörssäkerhet, anställdas säkerhetspraxis och policy. Du äger hela säkerhetspositionen. Detta är en spelare-tränare-roll. I början kommer du att göra avgränsningen och det praktiska arbetet själv; det här är inte en roll där du styr uppifrån. Allt eftersom arbetet kräver det är vi helt beredda att bygga ett team här—och vi förväntar oss att du definierar vad det teamet ska vara och när. Du rapporterar till VP of Engineering https://www.linkedin.com/in/magnusvk/, Tremendous' mest seniora tekniska ledare. Vi har medvetet placerat säkerhet inom Engineering så att du är redo att driva verklig implementering snabbt—inbäddat i människorna vars arbete du säkrar, inte isolerat i en efterlevnadsmässig funktion. När säkerhetsfunktionen kyps kommer vi att se över detta igen. VAD DU SKA GÖRA - Äga Tremendous säkerhetsposition från slutet till slutet, i samarbete med vårt ingenjörsteam om produktionsinfrastruktur och kodsäkerhet. - Bedöma var det finns luckor, prioritera dem, och ta itu med våra mest lönsamma luckor först. Vi kommer ha åsikter, men du äger prioriteringen och implementeringen. - Behandla incidentrespons som kärnan, inte en eftertanke. Vi kanske inte kan förhindra ett intrång, men ditt jobb är att se till att det är litet, inneslutet och att vi vet exakt vad vi ska göra. - Driva säkerhet som en kulturell förändring i företaget—införa kontroller stegvis, arbeta med teamen snarare än över dem. "Yes, and," inte "no." - Leda vår AI-säkerhetspostur. Vi satsar mycket på AI-verktyg; ditt jobb är att hantera den risken och möjliggöra det, inte förbjuda det. - Definiera när och hur personalen ska bemannas säkerhetsfunktionen, och anställa ditt eget team. MITÄ SIN ÄR - Verklig, hands-on säkerhetserfarenhet i ett växande företag—helst som en tidig säkerhetsanställd som växte med verksamheten under snabb tillväxt. - Djup erfarenhet inom minst ett kärnsäkerhetsdomän—produktproduktionssäkerhet, säkerhetstjänster, eller åtkomst/identitet och policy—med tillräcklig bredd för att resonera över de andra. - En ingenjörsmentalitet. Du når efter kod för att lösa problem och kan läsa vår kodbas och förstå vår infrastruktur (Ruby on Rails; TypeScript + React; PostgreSQL; Google Cloud). - Bedömningar och risker. Du kan förklara faktisk risk med ett beslut, hålla en stadig linje där det spelar roll, och ge utrymme där bästa praxis inte gäller. - Samarbetsförmåga. Du får teamet att se din syn istället för att bara säga nej. Ingenjörer och resten av företaget vill arbeta med dig. - Erfarenhet av att bygga eller medbygga ett litet säkerhetsteam är plus. - Fintech- eller reglerad bransch erfarenhet är plus. MITTROLIGA ASPEKTER - Du definierar funktionen. Första säkerhetsledaren, med budget för verktygen och teamet. - Ett verkligt uppdrag. Drivkraften kommer direkt från grundarna. - Vi satsar på dina verktyg. Alla har 5k USD/månad budget för AI-verktyg. Använd det. - Konkurrenskraftig lön och aktier. Grundlön 250 000–330 000 USD, plus betydande aktier. - Helt fjärrstyrt. Arbeta var som helst i Amerika. - Fantastisk kultur. Läs mer om hur vi arbetar i vår offentliga handbok https://handbook.tremendous.com/.

Texten ovan är arbetsgivarens ursprungliga arbetsbeskrivning, hämtad som den skrivits. Övriga uppgifter på sidan, som lön, ansvarsområden och krav, har vårt system tolkat ur samma text och är inte värden som arbetsgivaren uttryckligen har bekräftat. Betrakta dem därför som vår bästa tolkning, inte som verifierade fakta.