Senior Corporate Security Engineer

Wir suchen einen Corporate Security Engineer, um unser schnell wachsendes Sicherheitsteam hier bei Asana zu erweitern. Sie werden Initiativen leiten, um die Unternehmensumgebung und die Benutzer von Asana sicher zu halten. Das Sicherheitsteam ist verantwortlich für den Schutz der Mitarbeiter, Benutzer und Kunden von Asana. Wir sind ein Team von Sicherheitsingenieuren und Fachleuten für Risiko und Compliance, die innovative Schutzmaßnahmen entwickeln, um sicherzustellen, dass unsere Daten vor Bedrohungen geschützt sind und dass wir gesetzliche, regulatorische und kundenbezogene Anforderungen erfüllen. Wir arbeiten eng mit Teams in der gesamten Organisation zusammen, um eine Sicherheitskultur in unseren Produkten und Abläufen zu fördern. Diese Rolle ist in unserem Büro in San Francisco angesiedelt und hat einen bürozentrierten hybriden Arbeitszeitplan. Die regulären Bürotage sind Montag, Dienstag und Donnerstag. Die meisten Asanas haben die Möglichkeit, mittwochs von zu Hause aus zu arbeiten. Das Arbeiten von zu Hause an Freitagen hängt von der Art der Arbeit ab, die Sie tun, und den Teams, mit denen Sie zusammenarbeiten. Wenn Sie sich für diese Rolle bewerben, wird Ihr Recruiter weitere Informationen zu den Büroanforderungen bereitstellen.

Was Sie erreichen werden:

• Leitung von Initiativen in wichtigen Sicherheitsbereichen, einschließlich Endpoint Security, SaaS Security Posture Management (SSPM), Identity & Access Management (IAM), Identity Governance und Datenverlustprävention.
• Enge Zusammenarbeit mit IT-, Ingenieur- und Geschäftspartnern zur Integration von Sicherheitswerkzeugen, -richtlinien und -prozessen in Unternehmenssysteme und -abläufe, um sichere Implementierungen zu ermöglichen.
• Entwicklung und Implementierung von Automatisierungsskripten und -tools zur Optimierung von Sicherheitsabläufen, Sammlung umsetzbarer Metriken und Durchsetzung von Sicherheitsrichtlinien in großem Maßstab.
• Entwicklung und Implementierung von Strategien und Werkzeugen zur Datenverlustprävention (DLP) und zur Minderung von Insider-Risiken innerhalb von Asana.
• Partnerschaft mit unserem Incident Manager und Bereitstellung von Fachwissen für die Incident Response.

Über Sie:

• 4 Jahre Erfahrung in der Unternehmenssicherheit oder IT-Sicherheit.
• Vertrautheit mit Identitäts- und Zugriffsmanagement, Authentifizierung & Autorisierung, Endpoint-Management und Netzwerksicherheitskontrollen.
• Starkes Verständnis von Sicherheitskonzepten, einschließlich Zero Trust-Architektur, Bedrohungsmodellierung, Sicherheitsrahmen (SOC 2, ISO 27001) und CIS Controls.
• Erfahrung in der Implementierung von Tools zur Datenverlustprävention und Programmen zur Minderung von Insider-Risiken.
• Einige Erfahrung im Schreiben und Warten von Skripten in mindestens einer Sprache wie Python.
• Erfahrung mit Okta, Google Workspace, osQuery und EDR-Lösungen.
• Neugier auf KI-Tools und aufkommende Technologien, mit der Bereitschaft, diese zu lernen und zu nutzen, um Produktivität, Zusammenarbeit oder Entscheidungsfindung zu verbessern.

Engagement für Vielfalt:

Bei Asana setzen wir uns dafür ein, Teams aufzubauen, die eine Vielzahl von Hintergründen, Perspektiven und Fähigkeiten umfassen, da dies entscheidend ist, um unsere Mission zu erreichen. Wenn Sie an dieser Rolle interessiert sind und nicht alle aufgeführten Anforderungen erfüllen, ermutigen wir Sie dennoch, sich zu bewerben.

Was wir anbieten:

Unser umfassendes Vergütungspaket spielt eine große Rolle dabei, wie wir Sie für den Einfluss anerkennen, den Sie auf unserem Weg zur Erreichung unserer Mission haben. Wir glauben, dass die Vergütung den Wert widerspiegeln sollte, den Sie im Verhältnis zum Marktwert Ihrer Rolle schaffen, und führen jährlich eine Gehaltsgleichheitsprüfung durch. Die Grundgehaltsspanne liegt zwischen 194.000 und 220.000 USD (variiert je nach Marktbedingungen und individuellen Qualifikationen während des Bewerbungsprozesses). Die angegebene Spanne ist eine Richtlinie und kann angepasst werden. Die Vergütung kann auch Eigenkapital und möglicherweise Verkaufsanreizzahlungen (für die meisten Vertriebsrollen) sowie Leistungen umfassen. Sprechen Sie mit Ihrem Talent Acquisition Partner, um mehr über die Gesamtvergütung und die Vorteile zu erfahren. Wir bemühen uns, gerechte und wettbewerbsfähige Leistungspakete anzubieten, die unsere Mitarbeiter weltweit unterstützen und Folgendes umfassen: psychische Gesundheit, Wellness- und Fitnessleistungen; Karriere-Coaching und -Unterstützung; inklusive Familienbildungsleistungen; langfristige Spar- oder Rentenpläne.