Manager, Security Engineering

Wir suchen einen erfahrenen Leiter, der unsere Initiativen im Bereich Sicherheitstechnik überwacht und vorantreibt, indem er KI verantwortungsbewusst einsetzt, um die Produktivität zu verbessern, die Sicherheitsoperationen zu optimieren und die Effektivität des Teams zu steigern.

Verantwortlichkeiten:

• Leiten, einstellen, entwickeln und verwalten eines Teams von Sicherheitstechnikern durch Coaching, Leistungsmanagement und Karriereentwicklung.
• Entwickeln und Ausführen der Roadmap für Sicherheitstechnik, wobei Risikoabbau, betriebliche Effizienz und Geschäftsziele in Einklang gebracht werden.
• Warten von Sicherheitsdiensten und -kontrollen, die mit den Geschäftsziele und den besten Praktiken der Branche übereinstimmen.
• Empfehlen von Verbesserungen an Sicherheitsrichtlinien, Standards und Verfahren, einschließlich aufkommender KI-bezogener Risiken.
• Eng mit der Führungsebene und funktionsübergreifenden Teams zusammenarbeiten, um sich auf die Sicherheitsroadmap, Pläne und Visionen abzustimmen.
• Technische Entscheidungen im Zusammenhang mit Cloud-Sicherheit, Anwendungssicherheit, Identitätsmanagement und aufkommenden Technologien leiten.
• Durchführen von Risikoanalysen, Bedrohungsmodellierung, Vorfallreaktion und Sicherheitsuntersuchungen für Produktionssysteme, Cloud-Infrastruktur und neue Produktinitiativen.
• Aufbauen und Pflegen von Beziehungen zu Sicherheitsanbietern, um eine effektive Leistung der Lieferanten sicherzustellen.
• Mit Sicherheits-, Compliance-, Engineering- und IT-Interessengruppen zusammenarbeiten, um Sicherheitsbewusstseinsinitiativen zu unterstützen und sichere Ingenieurepraktiken zu fördern.
• Mit Compliance- und Prüfungsteams zusammenarbeiten, um Sicherheitskontrollen, Prüfungsbereitschaft, Beweissammlung und Maßnahmen zur Behebung zu unterstützen.
• Einführung von DevSecOps-Praktiken, Sicherheitsautomatisierung, Schwachstellenmanagement, sicheren Standard-Engineering-Mustern und Prozessen zur Überprüfung sicherer Codes.
• Festlegen von Betriebskennzahlen und Berichterstattung zur Messung der Wirksamkeit von Sicherheitskontrollen, Erkennungsfähigkeiten und Teamleistung.

Erforderliche technische und berufliche Qualifikationen:

• Über 8 Jahre Erfahrung in Cybersicherheit, Cloud-Sicherheit, Anwendungssicherheit, Infrastruktur-Sicherheit oder verwandten Bereichen.
• Abschluss in Informatik, Informationssystemen oder einem verwandten Bereich (oder gleichwertige praktische Erfahrung).
• Erfahrung mit modernen Programmier- oder Skriptsprachen (Python, Go, Java, Rust, Bash oder ähnlich).
• Starke Vertrautheit mit SDLC-Prozessen und Quellcodeverwaltungstechnologien.
• Tiefes Verständnis von DevSecOps, Prinzipien der Anwendungssicherheit, sicheren Softwareentwicklungspraktiken und modernen Softwarebereitstellungsumgebungen.
• Fähigkeit, skalierbare, wiederholbare, sichere und wartbare Lösungen zu erstellen.
• Erfahrung mit Risikoanalyse und -bewertung, Notfallvorsorge sowie Untersuchungen/Incident Management.
• Ausgezeichnete Kommunikations- und Teambeziehungsfähigkeiten.
• Erfahrung mit SIEM, Sicherheitsüberwachung, Bedrohungserkennung, Vorfallreaktion und Beobachtungsplattformen in Cloud-Umgebungen.
• Erfahrung in der Sicherung von cloud-nativen Umgebungen, containerisierten Workloads, Kubernetes-Plattformen, CI/CD-Pipelines und zugehörigen Kontrollen (Schwachstellenmanagement, Geheimnisverwaltung, Schutz von Workloads).
• Erfahrung mit Identitäts- und Zugriffsmanagement-Technologien wie Okta, SAML, OAuth, Descope und OIDC.
• Erfahrung in der Sicherung von Cloud-Plattformen wie AWS und/oder GCP, einschließlich IAM, Netzwerksicherheit, Protokollierung, Überwachung und nativen Sicherheitsdiensten.
• Erfahrung in der Verwaltung von Sicherheitsprogrammen und -rahmenwerken.
• Erfahrung in der Implementierung von Sicherheitskontrollen, die mit NIST CSF, SOC 2, HITRUST, ISO 27001 oder CIS Controls übereinstimmen.
• Zertifizierungen wie CISSP und/oder CISM sind von Vorteil.

Vergütung und Leistungen:

• Die Gehaltsspannen werden durch den Arbeitsort bestimmt:
• San Francisco und Seattle: 202.000 – 323.000 USD
• New York: 185.000 – 296.000 USD
• Santa Monica: 168.000 – 269.000 USD
• Andere Standorte: 151.000 – 242.000 USD

Zusätzliche Vergütungen umfassen jährliche Barboni oder Provisionen, Aktienoptionen für die meisten Positionen und großzügige Leistungen wie medizinische, zahnärztliche, visuelle Versorgung, 401(k) mit Matching, ESPP, unbegrenzter Urlaub, 13 bezahlte Feiertage, 72 Stunden Krankheitsurlaub, Programme für mentale und finanzielle Gesundheit, Fruchtbarkeitsleistungen, großzügige Elternzeit, Haustierkrankenversicherung, zusätzliche Lebensversicherung und vom Unternehmen bezahlte Kurz- und Langzeitbehinderungen.

EEO-Erklärung:

Wir setzen uns dafür ein, eine inklusive Gemeinschaft innerhalb unseres Unternehmens und der Branche zu fördern und zu stärken. Das Unternehmen stellt vielfältige Teams aus allen Hintergründen, Erfahrungen und Perspektiven ein. Frauen, People of Color, Mitglieder der LGBTQ+-Gemeinschaft, Menschen mit Behinderungen und Veteranen werden ermutigt, sich zu bewerben, auch wenn sie nicht 100 % der Kriterien erfüllen. Alle angemessenen Vorkehrungen werden für Kandidaten mit Behinderungen während des Rekrutierungsprozesses getroffen.

Kandidaten-Sicherheit:

Bitte beachten Sie, dass alle offiziellen Mitteilungen nur von den Adressen company.com oder hr@unitedstatesdigital.space kommen werden.