Ürün Müdürü - Güvenlik ve Güven (EMEA/AMER)

Supabase, geliştiricilerin sevdiği sayısız ürünleri geliştirmelerine yardımcı olmak için geliştiriciler tarafından geliştiriciler için oluşturulmuş bir Postgres geliştirme platformudur. 7 milyondan fazla geliştirici verilerine güveniyor ve biz de her bir baytının koruyucularıyız. Güvenlik bu güvenin temeli ve AI-native geliştirme, düzenlenmiş endüstriler ve kurumsal kuruluşlar dünyasına ilerledikçe, bir geliştiricinin ilk günümüzde bizi seçmesi ve düzenlenmiş bir şirketin en hassas iş yüklerini Supabase üzerinde oluşturabilmesi buna bağlıdır. Rol Hakkında

Platform ölçeğinde güvenlik ve geliştirici deneyimi arasındaki sürekli gerilimi dengeleyebilecek bir Ürün Müdürü arıyoruz. Eklediğiniz her kontrol, geliştiricinin absorbe etmesi gereken bir sürtünmedir ve gevşettiğiniz her varsayılan, bir saldırganın girebileceği bir kapıdır. Müşterileri korumak ve hızlı tutmak arasındaki doğru dengeyi bulmak bu rolün işidir.

Güvenlik Mühendisliği, Uyum ve auth, ağ ve denetim platform ekiplerimizle birlikte çalışacaksınız. Bu bir uzaktan çalışma pozisyonudur ve EMEA ve AMER saat dilimlerinde konumlanan adayları değerlendirmeye açığız. Bu Rolde Yapacaklarınız

- Platformun güvenlik gündemini belirleyin. Supabase'in platform güvenlik yol haritasını baştan başa, bir geliştiricinin ilk projesini prototiplemesini koruyan varsayılanlardan Fortune 500 CISO'sunun bizi onaylamadan önce ihtiyaç duyduğu gelişmiş kontrollere kadar yönetin.

- Güvenlik ve geliştirici deneyimi arasında çizgiyi koruyun. Her güvenlik özelliği koruma ve sürtünme arasında bir takas yapar. Çok katı bir kontrol geliştiricileri platformdan uzaklaştırır; çok kolay bypass edilebilen bir kontrol ise kimseyi korumaz.

- AI ajanları için güvenlik stratejimizi yönetin. Ajanlar şimdi geliştiriciler ve şirketler adına okuyabilir, yazabilir ve dağıtabilir, genellikle makine hızında. Supabase'in ajan etkinliğini nasıl kimlik doğruladığını, kapsamını ve denetlediğini, böylece müşterilerin onlara gerçek yetenek verirken verileri üzerinde kontrol sahibi olmalarını sağlayacaksınız.

- Güvenlik ürün yüzeyimizi sahip olun. Müşterilerin Supabase üzerinde güvenle çalışması için kullandıkları güvenlik araçlarının yol haritasını yönlendirin: güvenlik duvarı, güvenlik danışmanları, denetim kayıtları, Supabase Vault, tam zamanlı veritabanı erişimi ve düzenlenmiş müşterilerin güvenlik ekipleriyle "evet" demelerine olanak tanıyan IAM ilkeleri.

- Supabase genelinde birleşik erişim modelini tanımlayın. Roller, izinler, kişisel erişim tokenleri, OAuth entegrasyonları, organizasyon ve proje modelleme, SSO ve SCIM, müşterilerin kimin ne yapabileceğini yönetmesinin temeli. Bunları birbirine bağlayan stratejiyi belirleyecek ve önerilerden kod haline getirilmiş RFC'leri yönlendireceksiniz.

- Uyum yol haritasını yönlendirin. Supabase zaten SOC2 ve HIPAA ile güçlü bir uyum programı yürütüyor. Bir sonraki adımları tanımlamak sizin işiniz, böylece daha fazla düzenlenmiş şirket bizi benimseyebilir.

- Güvenliğin müşteri sesi olun. Kurumsal beklentiler, düzenlenmiş müşteriler ve arkasındaki güvenlik ekipleriyle konuşun. Duyduklarınızı, indie hacker'ın ilk projesini oluşturmasından Fortune 500 CISO'sunun en çok düzenlenmiş iş yüklerini değerlendirmesine kadar her müşteri büyüklüğünde güven kazanacak bir yol haritasına çevirin.

- Kodla birlikte gelen belgeleri teslim edin. supabase.com'daki güvenlik kılavuzlarını kategorideki en iyisi yapın: açık, kararlı ve bir geliştiricinin bizi değerlendirdikten sonra ikna olacağı kadar güvenilir.

- Siz İçin Uygun Olabiliriz Eğer

- Ürün yönetiminde 7+ yıl deneyime sahipseniz, güvenlik, kimlik ve erişim, altyapı veya geliştirici platform ürünlerinde, kurumsal alıcılar için güvenlik önemli olan bir şirkette ciddi zaman geçirdiniz.

- Müşterilerinimizin kullandığı güvenlik ilkeleri hakkında derin çalışma bilgisine sahipseniz, örneğin kimlik doğrulama, yetkilendirme (RBAC, RLS), denetim günlüğü, gizli yönetim, OAuth.

- Ürün, Mühendislik, Güvenlik, GTM ve Uyumlilik ekipleri arasında işlevler arası girişimleri yönetme ve tekliflerden kod gönderimine kadar çoklu ekip RFC'lerini yönlendirme geçmişiniz var.

- Yüzde 100 uzaktan, eşzamanlı, yazıp-kaydetme kültüründe rahat hissediyorsunuz.

- Mükemmel bir yazardırsınız. Müşteri odaklı güvenlik açıklaması, dahili tehdit modeli, bir belge sayfası veya CISO için tek sayfalık bir belge taslağı oluşturabilirsiniz, sesini veya hassasiyetini kaybetmeden.

- İyi Olması İyi

- Uyumlilik akıcılığı. SOC2, HIPAA, ISO 27001, PCI veya FedRAMP gibi programlar üzerinde denetçiler ve güvenlik ekipleriyle çalıştıysanız ve hangi gereksinimlerin gerçek müşteri ihtiyaçları ve hangilerinin onay kutusu tiyatrosu olduğunu söyleyebilirsiniz.

- Postgres, kimlik doğrulama sistemleri veya ağ ilkellerinde teknik derinlik.

- Yapay zeka ajanları veya diğer otomatik sistemler için erişim modelleri tasarlama deneyimi.

- Kurumsal CISO'ların kabul etmeden önce onaylaması gereken güvenlik özelliklerini gönderdiniz.

- Biz Ne Sunuyoruz

- Tam Uzaktan

Her yerden en iyi işi yapabileceğinize inanıyoruz. Supabase ofisleri yok, ancak dünyadaki herhangi bir yerde kullanabileceğiniz bir WeWork üyeliği veya ortak çalışma ödenekleri sağlıyoruz.

- ESOP

Her ekip üyesi, şirketimizdeki hisse senedi opsiyonu (equity ownership) alır. Birlikte inşa ettiğimiz şeyin artış payını herkesin paylaşmasını istiyoruz.

- Teknoloji Ödeneği

İdeal çalışma ortamınızı kurmak için bu bütçeyi kullanın - dizüstü bilgisayar, monitör, kulaklık veya en iyi işi yapmanıza yardımcı olan her şey.

- Sağlık Faydaları

Supabase, çalışanlar için sağlık sigortasının %100'ünü ve bağımlılar için %80'ini, bulunduğunuz her yerde karşılıyor. İyi olma durumunuz ve ailenizin sağlığı bizim için önemlidir.

- Yıllık Dış Toplantılar

Her yıl, tüm şirket bir hafta boyunca bağlantı, işbirliği ve eğlence için yeni bir şehirde toplanır. Bu, yılın en önemli olaylarından biridir.

- Esnek Çalışma

Asenkron olarak çalışıyoruz ve kendi zamanınızı yönetmenize güveniyoruz. Ne yapılması gerektiğini ve ne zaman yapılacağını bilirsiniz.

- Mesleki Gelişim

Her ekip üyesi, öğrenmeye harcamak için yıllık bir eğitim ödeneği alır - kurslar, kitaplar, konferanslar veya büyümenizi destekleyen her şey.

- Ekip Hakkında