პროდუქტის მენეჯერი - უსაფრთხოება და ნდობა (EMEA/AMER)

Supabase არის Postgres-ის განვითარების პლატფორმა, რომელიც შექმნილია დეველოპერებისთვის, რათა დაეხმაროს მათ შექმნან უამრავი პროდუქტი, რომელსაც ადამიანები უყვართ. 7 მილიონზე მეტი დეველოპერი ენდობა ჩვენს მონაცემებს და ჩვენ ვართ მათი ყველა ბიტის მეურვეები. უსაფრთხოება არის ამ ნდობის საფუძველი და როდესაც ჩვენ გადავდივართ AI-ზე ორიენტირებულ განვითარებაში, რეგულირებულ ინდუსტრიებში და საწარმოებში, ის განსაზღვრავს, აირჩევს თუ არა დეველოპერი ჩვენს პლატფორმას პირველ დღეს და შეუძლია თუ არა რეგულირებულ კომპანიას შექმნას თავისი ყველაზე მგრძნობიარე სამუშაოები Supabase-ზე. როლის შესახებ

ჩვენ ვეძებთ პროდუქტის მენეჯერს, რომელსაც შეუძლია დაბალანსდეს უსაფრთხოებისა და დეველოპერის გამოცდილების მუდმივი დაძაბულობა პლატფორმის მასშტაბით. ყოველი კონტროლი, რომელსაც თქვენ დაამატებთ, არის ხახუნი, რომელსაც დეველოპერი უნდა შთანთქავს, და ყოველი ნაგულისხმევი, რომელსაც თქვენ ამ loosებთ, არის კარი, რომელშიც თავდამსხმელი შეიძლება შევიდეს. სწორი ბალანსის პოვნა მომხმარებლების დაცვასა და მათ სწრაფად შენარჩუნებას შორის არის ამ როლის მუშაობა.

თქვენ პარტნიორობთ უსაფრთხოების ინჟინერინგთან, შესაბამისობასთან და პლატფორმის გუნდებთან, რომლებიც ფლობენ ავთენტიფიკაციას, ქსელს და აუდიტს. ეს არის დისტანციური პოზიცია და ჩვენ ღია ვართ განაცხადების მისაღებად EMEA და AMER დროის ზონებში განლაგებული კანდიდატებისთვის. ამ როლში თქვენ

- დააყენეთ პლატფორმის უსაფრთხოების დღის წესრიგი. ხელმძღვანელეთ Supabase-ის პლატფორმის უსაფრთხოების გზის რუკას თავიდან ბოლომდე, დაწყებული იმ ნაგულისხმევიდან, რომლებიც იცავს დეველოპერს, რომელიც პროტოტიპს უშვებს თავის პირველ პროექტს, დამთავრებული იმ მოწინავე კონტროლებით, რომლებიც Fortune 500 CISO-ს სჭირდება ჩვენს დამტკიცებამდე.

- დაიცავით ხაზი უსაფრთხოებასა და დეველოპერის გამოცდილებას შორის. ყოველი უსაფრთხოების ფუნქცია იცვლება დაცვისგან ხახუნისაგან. კონტროლი, რომელიც ძალიან მკაცრია, უბიძგებს დეველოპერებს პლატფორმიდან; ერთი, რომელიც ძალიან ადვილია გვერდის ავლით, არავის იცავს.

- ხელმძღვანელეთ ჩვენს უსაფრთხოების სტრატეგიას AI აგენტებისთვის. აგენტები ახლა კითხულობენ, წერენ და განლაგდებიან დეველოპერებისა და კომპანიების სახელით, ხშირად მანქანის სიჩქარით. თქვენ ხელმძღვანელობთ, თუ როგორ ავთენტიფიცირებს Supabase, განსაზღვრავს და აუდიტს უწევს აგენტის აქტივობას, რათა მომხმარებლებმა მათ რეალური შესაძლებლობა მისცენ, ხოლო მათი მონაცემების კონტროლი.

- ფლობთ ჩვენს უსაფრთხოების პროდუქტის ზედაპირს. მართეთ გზის რუკა უსაფრთხოების ინსტრუმენტებისთვის, რომლებსაც მომხმარებლები იყენებენ Supabase-ზე უსაფრთხოდ მუშაობისთვის: ფაირვოლი, უსაფრთხოების მრჩევლები, აუდიტის ჟურნალები, Supabase Vault, მხოლოდ დროული მონაცემთა ბაზის წვდომა და IAM პრიმიტივები, რომლებიც რეგულირებულ მომხმარებლებს საშუალებას აძლევს მიიღონ "დიახ" თავიანთ უსაფრთხოების გუნდთან.

- განსაზღვრეთ ერთიანი წვდომის მოდელი მთელ Supabase-ზე. როლები, ნებართვები, პირადი წვდომის ტოკენები, OAuth ინტეგრაციები, ორგანიზაციისა და პროექტის მოდელირება, SSO და SCIM არის საფუძველი იმისა, თუ როგორ მართავენ მომხმარებლები, ვის შეუძლია რა გააკეთოს. თქვენ დააყენებთ სტრატეგიას, რომელიც აკავშირებს მათ და მართავს კროს-კატინგის RFC-ებს წინადადებიდან გაგზავნილ კოდამდე.

- მართეთ შესაბამისობის გზის რუკა. Supabase უკვე მუშაობს ძლიერ შესაბამისობის პროგრამაზე SOC2 და HIPAA-ით. თქვენი სამუშაოა განსაზღვროთ, რა მოვა შემდეგ, რათა უფრო რეგულირებულმა კომპანიებმა შეძლონ ჩვენი მიღება.

- იყავით მომხმარებლის ხმა უსაფრთხოების საკითხებში. ესაუბრეთ საწარმოებს, რეგულირებულ მომხმარებლებს და მათ უკან არსებულ უსაფრთხოების გუნდებს. თარგმნეთ ის, რაც გესმით, იმისათვის, რომ შექმნათ გზა, რომელიც ნდობას იწვევს ყველა მომხმარებლის ზომისთვის, დამოუკიდებელი ჰაკერიდან, რომელიც პროტოტიპს უშვებს თავის პირველ პროექტს, Fortune 500 CISO-მდე, რომელიც აფასებს ჩვენს ყველაზე რეგულირებულ სამუშაო დატვირთვებს.

- გაგზავნეთ დოკუმენტაცია, რომელიც თან ახლავს კოდს. გახადეთ უსაფრთხოების სახელმძღვანელოები supabase.com-ზე საუკეთესო კატეგორიაში: მკაფიო, მიმზიდველი და სანდო, რომ დეველოპერი, რომელიც აფასებს ჩვენს პროდუქტს, დარწმუნებული იყოს.

თქვენ შეიძლება იყოთ კარგი ფიტი თუ თქვენ

- გაქვთ 7+ წელი პროდუქტის მენეჯმენტში, სერიოზული გამოცდილებით უსაფრთხოების, იდენტობისა და წვდომის, ინფრასტრუქტურის ან დეველოპერის პლატფორმის პროდუქტებზე კომპანიაში, სადაც უსაფრთხოება მნიშვნელოვანია საწარმო მყიდველებისთვის.

- გაქვთ ღრმა სამუშაო ცოდნა უსაფრთხოების პრიმიტივების შესახებ, რომელსაც ჩვენი მომხმარებლები იყენებენ, როგორიცაა ავთენტიფიკაცია, ავტორიზაცია (RBAC, RLS), აუდიტის ჟურნალი, საიდუმლოების მენეჯმენტი, OAuth.

- გაქვთ გამოცდილება პროდუქტის, ინჟინერიის, უსაფრთხოების, GTM და შესაბამისობის გუნდების ხელმძღვანელობაში და მრავალჯერადი გუნდების RFC-ების მართვაში წინადადებიდან კოდამდე.

- 100% კომფორტულად გრძნობთ თავს დისტანციურ, ასინქრონულ, წერილობით კულტურაში.

- გამოჩენილი მწერალი ხართ. შეგიძლიათ მომხმარებლისთვის უსაფრთხოების გამჟღავნების პროექტი, შიდა საფრთხის მოდელი, დოკუმენტების გვერდი ან ერთი გვერდი CISO-სთვის ხმის და სიზუსტის დაკარგვის გარეშე.

სასურველია

- შესაბამისობის ცოდნა. თქვენ მუშაობდით აუდიტორებთან და უსაფრთხოების გუნდებთან პროგრამებზე, როგორიცაა SOC2, HIPAA, ISO 27001, PCI ან FedRAMP, და შეგიძლიათ განსაზღვროთ რომელი მოთხოვნებია რეალური მომხმარებლის საჭიროებები და რომელია ფორმალური.

- ტექნიკური სიღრმე Postgres-ში, ავთენტიფიკაციის სისტემებში ან ქსელის პრიმიტივებში.

- გამოცდილება ხელმისაწვდომობის მოდელების შექმნაში AI აგენტებისთვის ან სხვა ავტომატური სისტემებისთვის.

- უსაფრთხოების ფუნქციების გაგზავნა, რომლებიც საწარმოს CISOs-ს უნდა დამტკიცებულიყო მიღებამდე.

რას ვთავაზობთ

- სრულიად დისტანციური

ჩვენ ვიქირებთ გლობალურად. ჩვენ გვჯერა, რომ თქვენ შეგიძლიათ საუკეთესო სამუშაოს შესრულება ყველგან. არ არსებობს Supabase ოფისები, მაგრამ ჩვენ გთავაზობთ WeWork წევრობას ან სამუშაოს ხარჯების შემწეობას, რომელიც შეგიძლიათ გამოიყენოთ მთელ მსოფლიოში.

- ESOP

ყველა გუნდის წევრი იღებს ESOP-ს (კაპიტალის მფლობელობას) კომპანიაში. ჩვენ გვინდა, რომ ყველამ გაიზიაროს ის, რაც ჩვენ ერთად ვქმნით.

- ტექნიკური ხარჯების შემწეობა

გამოიყენეთ ეს ბიუჯეტი თქვენი იდეალური სამუშაო გარემოს შესაქმნელად - ლეპტოპი, მონიტორი, ყურსასმენები ან ყველაფერი, რაც დაგეხმარებათ საუკეთესო სამუშაოს შესრულებაში.

- ჯანმრთელობის დაზღვევა

Supabase ფარავს 100% ჯანმრთელობის დაზღვევას თანამშრომლებისთვის და 80% -ს დამოკიდებულებისთვის, სადაც არ უნდა იყოთ. თქვენი კეთილდღეობა და თქვენი ოჯახის ჯანმრთელობა მნიშვნელოვანია ჩვენთვის.

- წლიური ოფსაიტები

წელიწადში ერთხელ მთელი კომპანია იკრიბება ახალ ქალაქში ერთი კვირის განმავლობაში კავშირის, თანამშრომლობისა და გართობისთვის. ეს ჩვენი წლის მთავარი მოვლენაა.

- მოქნილი მუშაობა

ჩვენ ვმუშაობთ ასინქრონულად და ვენდობით თქვენს მიერ დროის მართვას. თქვენ იცით, რა უნდა გაკეთდეს და როდის.

- პროფესიული განვითარება

თითოეული გუნდის წევრი იღებს წლიურ განათლების შემწეობას სწავლისთვის - კურსები, წიგნები, კონფერენციები ან ყველაფერი, რაც მხარს უჭერს თქვენს ზრდას.

- გუნდის შესახებ