Lead Product Security Architect

Als Product Security Architect - Lead werden Sie:

• Die Sicherheitsstrategie von Sprinklr für Cloud- und Produktlösungen in AWS, Azure und GCP definieren, besitzen und kontinuierlich weiterentwickeln.
• Sicherheitsbaselines, Referenzarchitekturen, Leitplanken und Sicherheitsstandards für cloud-native Dienste, Infrastruktur, Plattformen und Produktbereitstellungen etablieren.
• Strategische Sicherheitsinitiativen von der Konzeption bis zur Ausführung leiten, einschließlich der Definition von Erfolgskriterien, messbaren Ergebnissen, Zeitplänen, Abhängigkeiten und Berichterstattung an die Geschäftsführung.
• Sicherheits-Roadmaps operationalisieren, die mit den Geschäftszielen, Ingenieurprioritäten, regulatorischen Anforderungen und aufkommenden Bedrohungen übereinstimmen.
• Die Entwicklung des Secure Software Development Lifecycle (SSDLC) von Sprinklr vorantreiben, indem Sicherheitskontrollen in Design-, Entwicklungs-, Bereitstellungs- und Betriebsprozesse integriert werden.
• Als Sicherheitsarchitektur-Leiter für komplexe Cloud-Initiativen fungieren und Engineering-, DevOps-, Plattform- und Produktteams beratend zur Seite stehen.
• Cloud-Architekturen, Netzwerkdesigns, IAM-Implementierungen, Datenflüsse und Infrastruktur-Bereitstellungen überprüfen und bewerten, um sicherzustellen, dass sie mit Sicherheitsstandards und Best Practices übereinstimmen.
• Cloud-Bedrohungsmodellierung, Architekturüberprüfungen, Programme zum Testen von Netzwerksicherheit und Sicherheitsbewertungen für kritische Dienste und Infrastruktur leiten.
• Eine Policy-as-Code-, Security-as-Code- und Infrastructure-as-Code-Strategie definieren und fördern, um die automatisierte Durchsetzung von Sicherheitskontrollen in Cloud-Umgebungen und CI/CD-Pipelines zu ermöglichen.
• Möglichkeiten zur Nutzung von Automatisierung, KI und Sicherheitsengineering-Praktiken identifizieren, um die Sicherheitsabdeckung zu verbessern, den operativen Aufwand zu reduzieren und die Akzeptanz bei Entwicklern zu beschleunigen.
• Sicherheitsmetriken, Key Performance Indicators (KPIs) und Key Risk Indicators (KRIs) festlegen, um die Effektivität des Programms, Verbesserungen der Sicherheitslage, Risikominderung und die Akzeptanz durch Ingenieure zu messen.
• Sicherheitsinitiativen im Bereich Schwachstellenmanagement, Cloud-Härtung, Reduzierung der Angriffsfläche, DDoS-Resilienz, Identitätssicherheit, Infrastruktur-Schutz und Cloud-Governance leiten.
• Mit Engineering, R&D, Produktmanagement, Recht, Compliance und der Geschäftsführung zusammenarbeiten, um Sicherheitsinvestitionen zu priorisieren und Remediationsprogramme abzuschließen.
• Technische Richtungen über mehrere Teams hinweg beeinflussen und als vertrauenswürdiger Berater für Cloud-Sicherheit, Infrastruktur-Sicherheit und Entscheidungen im Bereich Sicherheitsengineering agieren.
• Sicherheitsingenieure betreuen und entwickeln sowie eine Kultur des Eigentums, der Verantwortung und der kontinuierlichen Verbesserung fördern.
• Sicherheitsrisiken, Trends, Metriken und strategische Empfehlungen sowohl technischen als auch geschäftlichen Zielgruppen kommunizieren.
• An Incident-Response-, Sicherheitsuntersuchungen und hochpriorisierten Sicherheitsereignissen teilnehmen, wenn erforderlich.

Erforderliche Fähigkeiten

• Kenntnisse über Speicher-, Rechen-, DNS- und Netzwerkdienste in AWS, Azure und/oder GCP.
• Kenntnisse über die Sicherung von Cloud-Diensten – VPC/VNET, S3 oder ähnliches, Cloud-Netzwerksicherheit, IAM, Protokollierung und Auditing in der Cloud, DNS, SMTP und Datenspeicher.
• Kenntnisse über cloud-agnostische und cloud-spezifische Sicherheitsdienstleistungen.
• Kenntnisse über CIS-Benchmarks und Sicherheitskontrollen für Cloud-Dienstanbieter, Betriebssysteme, Kubernetes, Docker und Server-Softwaretechnologien.
• Kenntnisse über Notfallwiederherstellung, hohe Verfügbarkeit und Verschlüsselung in der Cloud.
• Erfahrung mit Versionskontrollwerkzeugen: Gitlab / Github.
• Erfahrung mit Continuous Integration-Tools: Jenkins, Airflow.
• Erfahrung mit Continuous Deployment-Tools: Chef, Ansible, Helm.
• Infrastructure as Code: Terraform, AWS Cloud Formation.
• Grundkenntnisse in der Kubernetes-Administration und -Sicherheit.
• Docker-Konzepte.
• Betriebssysteme: Linux, MacOS, Windows.
• Datenseen: Snowflake oder BigQuery.
• API-Tools: Postman.
• Eine dieser Skriptsprache: Python / Shell / SQL / JavaScript.
• Ausgezeichnete Kommunikationsfähigkeiten.
• Erfahrung im Verständnis von Schwachstellen, deren Priorisierung und der Bereitstellung von Behebungsrichtlinien für die Entwicklung.
• Erfahrung im Aufbau von KI-unterstützten oder agentenbasierten Workflows.

Wünschenswert

• Erfahrung mit CNAPP, CSPM, CWPP, CIEM, DSPM, KSPM, IaC-Scanning und Schwachstellenmanagementlösungen.
• Anwendungssicherheit: OWASP, sichere Programmierpraktiken, Schwachstellenscanning, Penetrationstests.
• Zusammenarbeit und Kommunikation: Agile, Scrum, Jira, Confluence.

Erforderliche Erfahrung: 10+ Jahre

Erforderlicher Bildungsabschluss: BE/ B.Tech

Wir investieren in unsere Mitarbeiter: Wir bieten ein umfassendes Angebot an Leistungen, die darauf ausgelegt sind, jedem Mitglied unseres Teams zu helfen, zu gedeihen. Sprinklr glaubt, dass Sie die Art von Unterstützung erhalten sollten, die Sie für Ihr persönliches Wohlbefinden benötigen, wann immer Sie sie benötigen. Wir glauben, dass es wichtig ist, sich Zeit zu nehmen – es ist entscheidend für Ihr geistiges und körperliches Wohlbefinden. Wir bieten Ihnen und Ihrer Familie freiwillige Gesundheitsversorgung in Ländern, in denen dies zutrifft. Wir gewähren bezahlte Freizeit, um sich zu erholen und Zeit mit geliebten Menschen zu verbringen. Wir möchten unser Talent mit einem Ziel entwickeln. Unser offenes Mentoring-Programm ist darauf ausgelegt, bedeutungsvolle Verbindungen zu schaffen, die das Wachstum unterstützen und unseren Fokus verstärken. Um mehr über die Mitarbeiterleistungen nach Region zu erfahren.

EEO - Unsere Philosophie: Unser Ziel ist es, sicherzustellen, dass sich jeder Mitarbeiter zugehörig fühlt und in einer kollaborativen Umgebung arbeitet. Wir glauben leidenschaftlich, dass jeder Mitarbeiter zählt und respektiert und gehört werden sollte. Wir glauben, dass wir stärker sind, wenn wir dazugehören, denn gemeinsam sind wir innovativer, kreativer und erfolgreicher. Sprinklr ist stolz darauf, ein Arbeitsplatz mit Chancengleichheit zu sein und alle geltenden bundesstaatlichen, staatlichen und lokalen Gesetze zur fairen Beschäftigung einzuhalten. Wir setzen uns für Chancengleichheit ein, unabhängig von Rasse, Hautfarbe, Religion, Glauben, nationaler Herkunft oder Abstammung, Ethnie, Geschlecht (einschließlich Geschlecht, Schwangerschaft, sexueller Orientierung und Geschlechtsidentität), Alter, körperlicher oder geistiger Behinderung, Staatsbürgerschaft, früherem, gegenwärtigem oder zukünftigem Dienst in den uniformierten Diensten, genetischen Informationen oder einer anderen Eigenschaft, die durch geltendes Recht geschützt ist. Angemessene Vorkehrungen sind auf Anfrage während des Einstellungsprozesses verfügbar. Um eine Vorkehrung zu beantragen, wenden Sie sich bitte direkt an Ihren Rekrutierungskoordinator oder Recruiter.