Engineering Manager, Application Security
Grafana Labs — компания, стоящая за Grafana Cloud, полностью управляемой платформой наблюдаемости, которой доверяют более 10 000 организаций. Компания полностью удалённая, сотрудники находятся в более чем 40 странах.
О роли
Ищем engineering manager для руководства командой application security. Вы будете отвечать за разработку и внедрение стратегий безопасности, а также за взаимодействие с другими командами, обеспечивающими общую безопасность. Вы будете отвечать за безопасность ПО, которое пишете не вы, в командах, которые вам не подчиняются. Идеальный кандидат имеет подтверждённый опыт внедрения и повышения зрелости программ безопасности за счёт автоматизации и системных подходов в облачных SaaS-организациях, а также отличные лидерские и коммуникативные навыки. Нужно уметь отличать находку от риска и приоритизировать снижение рисков. Требуется значительная инженерная хватка, так как роль технологически насыщенная. Основная задача — поддерживать инженерную команду: уметь проверять модель угроз, оспаривать оценку серьёзности и участвовать в ревью дизайна.
Задачи
- Руководить командой application security, охватывающей application security, cloud security и разработку внутренних инструментов.
- Руководить управлением уязвимостями первой и третьей сторон, включая координированное раскрытие с внешними репортёрами и исправления под эмбарго.
- Определять, оптимизировать и внедрять инженерную стратегию совместно с руководством по безопасности, IC и стейкхолдерами.
- Проводить регулярные 1:1, коучинг и менторство, чтобы сотрудники были мотивированы и вовлечены; давать постоянную обратную связь.
- Сотрудничать с инженерными лидерами и другими стейкхолдерами для определения и влияния на продуктовую стратегию, дорожные карты и дизайн.
- Активно участвовать в значимых инцидентах, включая подготовку, симуляции, реагирование и уведомление пострадавших клиентов.
- Участвовать в подготовке и ревью дизайн-документов для предстоящих проектов, помогать декомпозировать проекты на задачи.
Требования
- Опыт руководства командой security engineering.
- Сильный инженерный бэкграунд, способность участвовать в технических обсуждениях и помогать командам принимать сильные технические решения.
- Комфортная работа с инженерными командами, обладающими высокой автономией в принятии решений.
- Отличные навыки работы с людьми и управления отношениями при сохранении актуальности технических трендов.
- Подход к безопасности с DevOps-мышлением: безопасность через enablement, автоматизацию и guardrails, а не через запреты.
- Знакомство с обеспечением безопасности и работой в публичных облаках (AWS, GCP, Azure), с Kubernetes, а также с защитой комбинированных open-source (OSS) и SaaS-продуктов.
- Отличные письменные и устные коммуникативные навыки; умение объяснять сложные концепции кибербезопасности технической и нетехнической аудитории и переводить проблемы безопасности в бизнес-эффект.
Будет плюсом
- Технический бэкграунд, в идеале с программированием.
Условия
- Удалённая позиция; рассматриваются кандидаты в Великобритании, Испании и Ирландии.
- Зарплата по договорённости.
