Staff Security Engineer, PSIRT

Wer ist Flock? Jede Gemeinschaft hat das Recht auf Sicherheit. Unsere Mission ist einfach: Technologie zu entwickeln, die Kriminalität reduziert und die Privatsphäre schützt. Flock arbeitet mit Städten, Unternehmen, Schulen und Nachbarschaften zusammen, um die Orte zu schützen, an denen Menschen leben, arbeiten und spielen. Im letzten Jahr unterstützte die Technologie von Flock über 1 Million kriminaltechnische Ermittlungen und half, etwa 20 % der gemeldeten Straftaten in den Einsatzgebieten zu lösen. Wir haben auch dazu beigetragen, mehr als 10.000 vermisste Personen zu finden.

Wir sind ein leistungsstarkes Team, vereint durch Dringlichkeit, Eigenverantwortung und ein gemeinsames Engagement für bedeutende Auswirkungen. Die Arbeit ist schnelllebig und die Erwartungen sind hoch. Wir überschreiten wahrgenommene Grenzen, unterstützen uns gegenseitig und halten uns selbst verantwortlich für Ergebnisse, die zählen.

Die Gelegenheit: Als Staff Security Engineer, PSIRT Lead, werden Sie Flocks Security Incident Response Team (PSIRT) aufbauen und leiten und als einzige Ansprechperson für jede extern gemeldete und intern entdeckte Schwachstelle fungieren, die ein Produkt von Flock betrifft. Sie koordinieren sich sowohl mit Teams bezüglich Lösungen als auch mit Ihren Sicherheitskollegen zur Sicherheitsvalidierung.

Sie werden der operative Eigentümer unseres neu gegründeten CNA, der technische Eigentümer unseres Programms zur koordinierten Schwachstellenoffenlegung (CVD) und der funktionsübergreifende Koordinator sein, der die Behebung von Problemen über Hardware, Firmware, Device SRE, Cloud SRE, Mobile, ML, Recht, Kommunikation und Kundenservice vorantreibt.

Dies ist eine Rolle als individueller Beitragender ohne direkte Berichte. Sie führen durch Einflussnahme in den Bereichen Engineering, Recht, Kommunikation und Support und legen die SLAs, Metriken, Playbooks und öffentlichen Sicherheitswarnungen fest, an denen der Rest des Unternehmens arbeitet.

Die Fähigkeiten: 7+ Jahre Erfahrung in der Sicherheitsengineering mit mindestens 4 Jahren in der Leitung eines PSIRT, Produktsicherheit oder einer Funktion zur koordinierten Schwachstellenoffenlegung. Erfahrung in einem Unternehmen, das verbundene Hardware (LPR/IP-Kameras, ICS/OT, Automobil, Medizin oder Netzwerktechnik) vertreibt, ist sehr bevorzugt.

Außerdem sollten Sie über nachgewiesene End-to-End-Verantwortung für die FIRST PSIRT Services Framework v1.1 Servicebereiche (Stakeholder-Ökosystem, Entdeckung, Triage, Behebung, Offenlegung) verfügen. Sie können glaubwürdig darüber sprechen, wie Sie jedes dieser Elemente in einer früheren Rolle implementiert haben.

Hervorragende schriftliche Fähigkeiten sind erforderlich. Sie können eine prägnante, kundenorientierte Sicherheitswarnung, einen genauen CVE-Eintrag, ein internes Nachbesprechungsprotokoll und eine Zusammenfassung auf Vorstandsebene des gleichen Ereignisses verfassen und den Ton perfekt auf jedes Publikum abstimmen.

Fähigkeit, die CJIS-Zertifizierung als Bedingung für die Beschäftigung zu erhalten und aufrechtzuerhalten.

90 Tage bei Flock: Wir glauben, dass gute Tage zu guten Wochen führen, die zu guten Monaten führen. Dies dient als Vorschau auf den 90-Tage-Plan, den Sie erhalten, wenn Sie in dieser Rolle bei Flock eingestellt werden.

• Die ersten 30 Tage: Bewerten Sie die bestehende Sicherheits- und Vorfallreakturlandschaft in unserem Produkt- und Infrastruktur-Ökosystem.
• Die ersten 60 Tage: Vervollständigen Sie die Einarbeitung bei relevanten Schwachstellenmanagementbehörden und validieren Sie den End-to-End-Workflow, indem Sie erfolgreich eine erste Identifikatorzuweisung verarbeiten.
• 90 Tage und darüber hinaus: Verwalten Sie die Reaktionsoperationen gemäß den festgelegten SLAs und verfolgen Sie wichtige Kennzahlen wie Zeit bis zur Triage, Zeit bis zur Behebung und Zeit bis zur Offenlegung.

Standort: Wir priorisieren Kandidaten in unseren Schlüsselzentren: Atlanta, Boston, Chicago, Denver, Los Angeles, New York City, San Francisco und Austin. Während wir die Energie unserer Hub-Gemeinschaften schätzen, begrüßen wir auch Remote-Arbeit und freuen uns über Bewerbungen von außergewöhnlichen Talenten aus den gesamten Vereinigten Staaten.

Die Vorteile: Flexible PTO, vollständig bezahlte Gesundheitsleistungen, Familienurlaub, Fruchtbarkeits- und Familienleistungen, Unterstützung für Pflegepersonen, WFH-Stipendium, Produktivitätsstipendium und Home Office-Stipendium.

Flock ist ein Arbeitgeber, der Chancengleichheit bietet. Wir feiern vielfältige Hintergründe und Gedanken und laden alle ein, sich bei uns zu bewerben. Wir setzen uns dafür ein, ein Umfeld zu schaffen, das inklusiv, transparent und kollaborativ ist.