Engineering Manager по Application Security и Cloud Security
Grafana Labs — компания, создающая Grafana Cloud, полностью управляемую платформу наблюдаемости. Компания работает полностью удалённо, сотрудники находятся в более чем 40 странах. Для этой роли рассматривают кандидатов в Великобритании, Испании и Ирландии.
О роли
Ищем engineering manager для руководства командой application security. Нужно развивать и внедрять стратегии безопасности и взаимодействовать с другими командами, отвечающими за общую безопасность. Ответственность за безопасность ПО, которое пишете не вы, в командах, не подчиняющихся вам. Успех в роли — делать безопасный путь самым простым.
Идеальный кандидат имеет подтверждённый опыт внедрения и повышения зрелости программ безопасности через автоматизацию и системные подходы в облачных SaaS-организациях, а также сильные лидерские и коммуникативные навыки. Нужно уметь отличать находку от риска и приоритизировать снижение рисков, направляя команду на эффективное использование времени. Требуется значительная инженерная хватка, так как роль технологичная. Основная задача — поддерживать инженерную команду: уметь проверять модель угроз, оспаривать оценку серьёзности и участвовать в design review.
Задачи
- Руководить командой Application Security, охватывающей application security, cloud security и разработку внутреннего инструментария. Команда полностью отвечает за безопасность кодовых артефактов.
- Руководить управлением уязвимостями first-party и third-party, включая координированное раскрытие с внешними репортёрами и исправления под эмбарго.
- Вносить значительный вклад в технические обсуждения и направление. Быть техническим коучем, развивать команду, управлять инцидентами и при необходимости подключаться самостоятельно.
- Определять, оптимизировать и внедрять инженерную стратегию совместно с руководством по безопасности, IC и стейкхолдерами.
- Проводить регулярные 1:1, коучинг и менторство, чтобы члены команды были мотивированы, довольны и вовлечены. Давать непрерывную обратную связь для поддержания высоких стандартов.
- Сотрудничать с инженерными лидерами и другими стейкхолдерами, помогая определять и влиять на продуктовую стратегию, roadmap и дизайны.
- Активно участвовать в значимых инцидентах: подготовка, симуляция, реагирование, уведомление и коммуникация с затронутыми клиентами.
- Участвовать в подготовке и ревью дизайн-документов для будущих проектов. Следить, чтобы проекты были хорошо определены и готовы к разработке. Консультировать по декомпозиции проектов на задачи.
Требования
- Опыт руководства командой security engineering.
- Сильный инженерный бэкграунд, способность участвовать в технических обсуждениях и помогать командам приходить к сильным техническим решениям.
- Комфорт в работе с инженерными командами, обладающими высокой автономией в решениях — технических или продуктовых.
- Умение работать с людьми и выстраивать отношения, при этом поддерживать актуальность знаний о технических трендах и изменениях, чтобы понимать вызовы команд.
- Опыт в современном состоянии AI, AI-инструментах и их применении для защиты кодовых баз Grafana, а также понимание последствий для потребностей в безопасности.
- Подход к безопасности с DevOps-мышлением: безопасность через enablement, автоматизацию и guardrails, а не через gates и блокировки.
Условия
- Удалённая позиция.
- Рассматриваются кандидаты в Великобритании, Испании и Ирландии.