Директор по безопасности (Security Engineering)

Что предстоит делать

**Местоположение:** Удалённо — США **О роли** Abnormal AI защищает организации от самых изощрённых атак через электронную почту и инструменты совместной работы, используя поведенческий AI. Безопасность в Abnormal — не дополнительная функция, а основа продукта, который мы продаём, и доверия, которое нам оказывают клиенты. Наша организация по безопасности управляет коммерческой облачной средой и отдельной средой, авторизованной по FedRAMP, и по мере роста мы стремимся к получению всё более строгих федеральных авторизаций. Мы нанимаем Director of Security, который будет подчиняться CISO и возглавит организацию Security Engineering. Вы будете строить и масштабировать высокоэффективные команды безопасности, отвечать за крупные программы безопасности от начала до конца и действовать автономно в отсутствие CISO, включая представление интересов безопасности перед руководством компании, клиентами и аудиторами. Это роль для глубоко технического лидера с опытом в software engineering, который вырос до руководства людьми. Вы строили команды безопасности с нуля, вы пишете и ревьюите код и архитектуру, когда это важно, и вы верите, что лучшие организации по безопасности заслуживают своё влияние через партнёрство, а не через принудительное применение политик. **Наша философия безопасности** Мы ведём безопасность так, как это делают лучшие компании, ведомые инженерами: Безопасность сокращает рутину. Наша задача — делать остальную компанию одновременно быстрее и безопаснее. Если контроль добавляет трения, не снижая риск, это дефект. Проторённые пути, безопасные по умолчанию. Мы инвестируем в guardrails, golden paths и инфраструктуру secure-by-default, чтобы лёгкий выбор был безопасным выбором. Мы предпочитаем предотвращать классы проблем, а не гоняться за отдельными находками. Партнёрство вместо роли привратника. Безопасность достигает успеха только через глубокое сотрудничество с командами engineering, IT и бизнеса. Мы встраиваемся к тем, кто создаёт продукт, мы выпускаем вместе с ними и принимаем их ограничения как свои собственные. Строгость инженерного уровня. Мы относимся к проблемам безопасности как к инженерным проблемам: автоматизированным, измеримым, проходящим code review и непрерывно улучшаемым. Если вам близка культура безопасности, которая ценит свободу и ответственность, контекст выше контроля и guardrails выше шлагбаумов, вам будет здесь комфортно. **Что вы будете делать** Выполнять роль заместителя CISO: действовать с полными полномочиями в отсутствие CISO и представлять организацию по безопасности перед руководителями, клиентами и регуляторами. Руководить менеджерами и старшими инженерами в Security Engineering и Security Operations, обучать и развивать их. Владеть дорожной картой security engineering: архитектура облачной безопасности (в первую очередь AWS), detection and response, identity, управление уязвимостями и инвестиции в платформу secure-by-default. Вести кросс-функциональные программы с Engineering, IT и Product — от управления безопасностью AI до контроля периметра данных и до инициатив по федеральному комплаенсу. Устанавливать и защищать инженерные стандарты для организации по безопасности: всё как код, автоматизировано где возможно, измеряется по результатам, а не по активности. Строить воронку найма и поднимать планку при каждом найме; отвечать за управление эффективностью, продвижения и планирование преемственности внутри своих команд. Переводить технический риск на язык бизнеса для руководства и совета директоров и переводить бизнес-приоритеты в связную стратегию безопасности. **Обязательные требования** 10+ лет в безопасности или software engineering, включая 4+ года управления командами безопасности, в идеале включая менеджеров менеджеров или эквивалентный масштаб. Настоящий опыт в software engineering: вы выпускали production-софт и оцениваете решения по безопасности так, как это делал бы инженер. Подтверждённый опыт построения и масштабирования высокоэффективных команд безопасности, с бывшими сотрудниками, которые готовы работать под вашим руководством снова. Глубокая техническая компетентность в cloud-native средах: AWS organizations и управление мультиаккаунтами, Kubernetes, identity and access, detection engineering и безопасность современного SDLC. Продемонстрированное кросс-функциональное лидерство: вы заслужили доверие инженерных руководителей и достигали результатов в области безопасности через их команды, а не в обход них. Сильные навыки письменной коммуникации: вы создаёте документы, готовые для принятия решений, и умеете обеспечивать согласованность асинхронно. Присутствие на уровне руководства: комфортно выступать перед руководством уровня C, клиентами и аудиторами без подготовки со стороны CISO. **Сильные сигналы** Вы сейчас являетесь security engineering manager или senior manager в финтехе, быстрорастущем стартапе или прогрессивном предприятии и готовы к более широкому масштабу. Вы строили платформы paved-path или secure-by-default, которые измеримо снижали как риск, так и трения для разработчиков. Опыт в средах, движимых комплаенсом (FedRAMP, SOC 2, ISO 27001), без того, чтобы позволять комплаенсу определять программу безопасности. Опыт защиты систем AI/ML или управления внедрением AI в масштабе. Вы работали в средах, где штат безопасности был ограничен и автоматизация была единственным способом масштабирования. **Почему эта роль** Вы унаследуете сильные команды, руководство, которое относится к безопасности как к первостепенной функции, и CISO, который хочет настоящего партнёра, а не подчинённого. Масштаб широк, автономия реальна, а потолок этой роли определяется тем, что вы возьмёте на себя. #LI-ML1 Фактическая компенсация будет определяться на основе нескольких недискриминационных факторов, включая навыки, опыт, квалификацию и географическое местоположение. В дополнение к базовой зарплате эта роль может давать право на бонус или стимулирующую компенсацию, equity и комплексный пакет льгот. Диапазон базовой зарплаты: $214,200—$308,000 USD Примечание об использовании AI в нашем процессе: Abnormal AI использует инструменты с поддержкой AI, чтобы помочь нашей команде рекрутинга готовиться к собеседованиям с кандидатами. Эти инструменты анализируют содержание резюме и требования к роли, чтобы предложить вопросы для интервью и области, которые интервьюеру стоит исследовать. Они не принимают кадровых решений и не отсеивают кандидатов автоматически. Каждое решение о кандидатуре принимается человеком. Кроме того, если ваша заявка будет успешной и Abnormal AI сделает условное предложение о трудоустройстве, мы проведём проверки перед трудоустройством, которые должны быть успешно пройдены для перехода к финальному предложению. Все процессы и проверки перед трудоустройством соответствуют действующему законодательству и политикам Abnormal AI, относящимся к нашим стандартам безопасности и конфиденциальности. Abnormal AI — работодатель равных возможностей. Квалифицированные кандидаты будут рассматриваться для трудоустройства без учёта расы, цвета кожи, религии, пола, национального происхождения, инвалидности, статуса защищённого ветерана или иных характеристик, защищённых законом. Чтобы ознакомиться с нашим заявлением о политике EEO, нажмите здесь. Если вы хотите получить больше информации о ваших правах EEO по закону, нажмите здесь. Чтобы подать заявку: https://weworkremotely.com/remote-jobs/abnormal-director-of-security-engineering