Manager, Security Engineering & Operations

Clari + Salesloft bauen die nächste Ära des Unternehmensumsatzes – eine, in der Teams selbstbewusste Entscheidungen treffen, die durch KI und echte Signale unterstützt werden. Durch die Kombination unserer Skalierung, Einblicke und KI-Innovation schaffen wir das erste Predictive Revenue System der Branche, das es Menschen und KI ermöglicht, zusammenzuarbeiten, um intelligentere Entscheidungen zu treffen und ein konsistentes Wachstum voranzutreiben.

Die Gelegenheit: Bei Clari + Salesloft wird unser Manager für Sicherheitsengineering und -operationen entscheidend für den Erfolg unseres Unternehmens sein. Sie werden eine grundlegende Führungskraft innerhalb unseres Informationssicherheitsteams sein, die damit beauftragt ist, eine erstklassige Gruppe von Sicherheitsanalysten und Sicherheitsingenieuren aufzubauen und zu leiten. Ihre Mission ist es, die talentierten Analysten zu führen, die unsere Umgebung verteidigen (Betrieb) und die Experteningenieure, die unsere Sicherheitsinfrastruktur aufbauen (Engineering).

Auf täglicher Basis werden Sie:

• Führen und Mentoren: Ein hybrides Team von Analysten und Ingenieuren leiten, technische Anleitung, Karriereentwicklung und Leistungscoaching bieten.
• Programmüberwachung: Den Lebenszyklus des Schwachstellenmanagements überwachen und sicherstellen, dass Scans, Triage und Behebungsmaßnahmen präzise ausgeführt werden.
• Die Lücke überbrücken: Sicherstellen, dass das Sicherheitsengineering die präventiven/detektiven Kontrollen aufbaut, die die Sicherheitsoperationen tatsächlich benötigen, um effektiv zu sein.
• Strategische Automatisierung: Die Denkweise „Automatisierung und KI“ vorantreiben und das Team von manueller Triage zu automatisierter Erkennung, Reaktion und Behebung bewegen.
• Vorstand für Vorfälle und Infrastruktur: Als Eskalationspunkt für Vorfälle fungieren und gleichzeitig das Design und die Bereitstellung unseres Sicherheitsstacks (SIEM, CNAPP, SWG, EDR, Schwachstellenscanner) überwachen.
• Kreuzfunktionale Einflussnahme: Mit Engineering und Infrastruktur zusammenarbeiten, um Sicherheit in die Salesloft-Architektur zu integrieren und sicherzustellen, dass unsere Produktionsumgebung „von Grund auf sicher“ ist.
• Exekutive Sichtbarkeit: Technische Ingenieurprojekte und operationale Risiken in geschäftlichen Kontext für den CISO und die Geschäftsführung übersetzen.
• Sicherheitsoperationen: Nach Bedarf bei der Arbeitslast der Sicherheitsoperationen des Teams unterstützen.

Was wir suchen: Wir suchen einen Spieler-Coach mit einer Handlungsorientierung. Sie sollten ein erfahrener Praktiker sein, der Sicherheitswerkzeuge in AWS/GCP entwickelt hat und hochdruckfähige Vorfallreaktionen geleitet hat. Am wichtigsten ist, dass wir einen Führer mit radikaler Eigenverantwortung benötigen – jemanden, der mit Unklarheiten navigieren und einen langfristigen Fahrplan ohne Schritt-für-Schritt-Überwachung umsetzen kann.

Das Team: Unser Informationssicherheitsteam von Clari + Salesloft besteht aus erfahrenen und aufstrebenden Sicherheitsfachleuten.

Der Skillset:

• 8+ Jahre Gesamterfahrung im Sicherheitsengineering oder -operationen
• Technische Meisterschaft: Berufliche Kenntnisse unseres Stacks (AWS, GCP, Kubernetes, Docker, Linux, Postgres), um Lösungen zu entwerfen und tiefgehende Architektur-Risikoüberprüfungen durchzuführen.
• Prozess-Exzellenz: Erfahrung im Aufbau oder in der Weiterentwicklung eines Schwachstellenmanagementprogramms über Quellcode, Open-Source-Abhängigkeiten, Container und Cloud-Infrastruktur.
• KI-Adoption & Innovation: Eine innovative Denkweise, die sich der Förderung KI-zentrierter Verbesserungen im gesamten Sicherheitsstack widmet.
• Datengetriebenes Leadership: Fähigkeit zur Analyse von Sicherheitsmetriken (MTTR, Schwachstellenabbauquoten usw.), um kontinuierliche Verbesserungen voranzutreiben.
• Niedrigschwellige Führung: Nachgewiesene Fähigkeit, effektiv nach oben zu managen, proaktive Updates und Ergebnisse bereitzustellen, anstatt ständige Managementaufsicht zu erfordern.
• Erkennungstechnik: Erfahrung in der Identifizierung von Indikatoren für Kompromittierungen (IOCs) und deren Umsetzung in umsetzbare Warnungen für das Operationsteam.
• SaaS & Compliance: Tiefes Verständnis von SaaS-Umgebungen und Nachweis von Kontrollen für SOC 2, ISO 27001 und GDPR.
• Kommunikation: Starke Fähigkeit, technische Risiken an nicht-technische Stakeholder zu kommunizieren und kreuzfunktionale Ergebnisse zu beeinflussen.
• Projektmanagement: Fähigkeit, Projekte zu entwerfen und umzusetzen, basierend auf nachverfolgbarem Arbeitsprodukt und konsistenter Methodik.
• Zertifizierungen: CISSP, AWS Security Specialty oder GCIH/GCIA sind sehr bevorzugt.
• Bedrohungsmodellierung: Fähigkeit, das Ingenieurteam bei der Durchführung von Bedrohungsmodellierungen und Risikoüberprüfungen der ständig weiterentwickelnden technischen Infrastruktur zu betreuen und zu leiten.

Bei Clari + Salesloft setzen wir uns dafür ein, einen integrativen und unterstützenden Arbeitsplatz zu schaffen, an dem jeder dazugehört und gedeihen kann. Wir konzentrieren uns auf Kulturbeiträge, nicht auf Kulturpassungen, und glauben, dass unsere Teams durch die einzigartigen Perspektiven, Erfahrungen und Identitäten, die jede Person mitbringt, stärker werden. Wir sind stolz darauf, ein Arbeitgeber mit Chancengleichheit zu sein und allen Mitarbeitern und Bewerbern Beschäftigungsmöglichkeiten zu bieten, ohne Rücksicht auf Rasse, Farbe, Religion, Geschlecht, sexuelle Orientierung, Geschlechtsidentität, nationale Herkunft, Alter, Behinderung, Veteranenstatus, Schwangerschaft oder eine andere gesetzlich geschützte Eigenschaft. Wenn Sie sich für diese Rolle begeistern, auch wenn Ihre Erfahrung möglicherweise nicht perfekt mit allen Anforderungen übereinstimmt, ermutigen wir Sie, sich zu bewerben. Wir stellen aktiv in mehreren geografischen Regionen ein und würden uns freuen, leidenschaftliche, neugierige und mission-driven Personen in unserem wachsenden Team willkommen zu heißen.