აპლიკაციის უსაფრთხოების ინჟინერიის მენეჯერი

სინთეზია არის მსოფლიოში წამყვანი ხელოვნური ინტელექტის ვიდეო პლატფორმა ბიზნესისთვის, რომელსაც Fortune 100-ის 90% იყენებს. დაარსებული 2017 წელს, კომპანია დაფუძნებულია ლონდონში, ოფისებითა და გუნდებით ევროპასა და აშშ-ში. როგორც ხელოვნური ინტელექტი აყალიბებს ჩვენს ცხოვრებასა და მუშაობას, სინთეზია ავითარებს პროდუქტებს ვიზუალური კომუნიკაციისა და საწარმოს უნარების განვითარების გასაუმჯობესებლად, რაც ეხმარება ადამიანებს უკეთ მუშაობაში და წარმატებული ორგანიზაციების ცენტრში დარჩენაში. ჩვენი ბოლო სერიის E დაფინანსების რაუნდის შემდეგ, სადაც ჩვენ ავიღეთ $200 მილიონი, ჩვენი შეფასებაა $4 მილიარდი. ჩვენი მთლიანი დაფინანსება აღემატება $530 მილიონს პრემიერ ინვესტორებისგან, მათ შორის Accel, NVentures (Nvidia-ს VC განყოფილება), Kleiner Perkins, GV და Evantic Capital, Stripe, Datadog, Miro და Webflow-ის დამფუძნებლებისა და ოპერატორებისგან. მ მდებარეობა: ევროპა დისტანციურად ან ლონდონი ჰიბრიდული როლის შესახებ: როგორც ჩვენი ინჟინერიისა და კვლევის ორგანიზაცია იზრდება, ასევე იზრდება მისი დაცვის სირთულე. ჩვენი აპლიკაციის უსაფრთხოების გუნდი ამ გამოწვევის წინა პლანზეა - აშენებს ხელოვნური ინტელექტის მშობლიურ უსაფრთხოების ინსტრუმენტებს, უსაფრთხოების ჩასმას განვითარების სასიცოცხლო ციკლში მასშტაბით და გზების მოძიებას, რათა მცირე, მაღალკვალიფიციური გუნდი ბევრად აღემატება მის წონას. ჩვენ ვეძებთ ინჟინერიის მენეჯერს აპლიკაციის უსაფრთხოების გუნდის ხელმძღვანელობითა და ზრდისთვის. ეს არ არის საკოორდინაციო როლი. თქვენ ხელმძღვანელობთ მაღალკვალიფიციური და პერსონალის დონის ინჟინერების გუნდს, რომლებიც ღრმად არიან თვითმართული და ტექნიკურად優秀ნი. მათი ნდობის მოსაპოვებლად და მათი საუკეთესო მუშაობის გასააქტიურებლად, თქვენ უნდა იყოთ ნამდვილად ახლოს ხელობასთან - შეძლოთ სიღრმისეულად ჩართვა საფრთხის მოდელირებაში, აგენტური უსაფრთხოების ინსტრუმენტების დიზაინში, SDLC დიზაინში და აპლიკაციის რისკში. თქვენ ასევე ფლობთ აპლიკაციის უსაფრთხოების სტრატეგიას და პასუხისმგებელი იქნებით იმაზე, თუ როგორ ფუნქციონირებს ფუნქცია სწრაფად მზარდი პროდუქტის ორგანიზაციასთან ერთად, რომელიც ძლიერად ეყრდნობა ხელოვნური ინტელექტის დახმარებით განვითარებას. მნიშვნელოვანი შენიშვნა: ინფოსეკის გუნდში მენეჯერად მომუშავე ნებისმიერი პირი უნდა დაიცვას ინფოსეკის გუნდის მენეჯმენტის პრინციპები . ძირითადი პასუხისმგებლობები: - ხელმძღვანელობა, მხარდაჭერა, ჩართვა და აპლიკაციის უსაფრთხოების გუნდის ზრდა - საკუთრება დაქირავების, ჩართვის, მუშაობის და კარიერული განვითარებისათვის უფროსი და პერსონალის დონის უსაფრთხოების ინჟინერების გუნდისთვის. მნიშვნელოვანია გვესმოდეს: ჩვენ არ ვეძებთ ვინმეს, ვინც განსაზღვრავს გზას ან გუნდის ყოველდღიურ საქმიანობას. რაც ჩვენ გვჭირდება, არის ის, რომ ვინმე ჩართოს გუნდი იმის გაკეთებაში, რაც საჭიროა და მათთვის საუკეთესო გარემოს მიცემა.

• საკუთრება აპლიკაციის უსაფრთხოების სტრატეგიისა და გზის რუკის ფორმალიზებაზე, გუნდის შეყვანის, ბიზნეს რისკისა და ინჟინერიის კონტექსტის თარგმნაზე მკაფიო, პრიორიტეტულ პროგრამაში სამუშაოს გაზომვადი შედეგებით.

• იყოთ გუნდისთვის სანდო ტექნიკური პარტნიორი - შეძლოთ შინაარსობრივად ჩართვა საფრთხის მოდელებზე, უსაფრთხოების არქიტექტურაზე, აგენტური ინსტრუმენტების დიზაინზე და რისკის გადაწყვეტილებებზე, და სურვილი მიიღოთ დეტალებში, როდესაც ეს მნიშვნელოვანია.

• განსაზღვრეთ და შეინარჩუნეთ გუნდის მუშაობის რიტმი: OKR-ები, კვარტალური დაგეგმვა, გუნდებს შორის კოორდინაცია და დაინტერესებულ მხარეებთან კომუნიკაცია ლიდershipამდე.

• იმოქმედეთ როგორც მთავარი ინტერფეისი AppSec-სა და დანარჩენ ორგანიზაციასა და ლიდership-ს შორის - ურთიერთობების აშენება ბიზნეს ლიდერებთან, ინჟინერიის ლიდერებთან, დეველოპერ პლატფორმის გუნდთან, არქიტექტურის სამუშაო ჯგუფთან და პარტნიორ ფუნქციებთან, როგორიცაა იურიდიული და მოდერაცია, რათა უსაფრთხოება ჩართოთ იმაში, თუ როგორ აშენებს Synthesia.

• მონაწილეობა მიიღეთ Synthesia-ს მიდგომის შენარჩუნებაში და განვითარებაში AI-ს დახმარებით განვითარების უსაფრთხოების მიმართ, მათ შორის იმისა, თუ როგორ უზრუნველვყოფთ ჩვენს საკუთარ გამოყენებას აგენტური კოდირების ინსტრუმენტებისა და როგორ ვაფასებთ AI-ს მიერ გენერირებული კოდის უსაფრთხოებას.

• ფლობთ AppSec-ს ურთიერთობას უფრო ფართო უსაფრთხოების ფუნქციასთან, რაც უზრუნველყოფს მჭიდრო განლაგებას AppSec-სა და სხვა ინფოსეკ გუნდებს შორის საერთო რისკებზე, ინციდენტებზე და ჯვარედინი ინიციატივებზე.

• წარმოადგინეთ AppSec გარედან, სადაც ეს საჭიროა - მომხმარებლებთან, აუდიტორებთან და შესაბამისობის პროგრამების კონტექსტში, როგორიცაა SOC2 და ISO42001.

რა არის თქვენთვის: - ხელმძღვანელობთ მცირე, უფროს გუნდს მაღალი ავტონომიით და ყურადღებას გაამახვილებთ ბ leverage-ს შექმნაზე, ვიდრე ბილეთის რიგის გაშვებაზე.

• მუშაობა წამყვან AI-კომპანიაში მაღალი ზრდით და ძალიან მეგობრული კულტურით. ეს არის სახალისო მოგზაურობა!

• შექმნა და გაგზავნა AI-მშობლიური / აგენტური უსაფრთხოების ინსტრუმენტების მთელი პროცესით, პროტოტიპებიდან წარმოების სისტემებამდე, რომლებიც არსებითად ცვლიან ინჟინერიის მუშაობას.

• მუშაობა პროდუქტის, პლატფორმისა და უსაფრთხოების არქიტექტურის კვეთაზე, ფარგლებით, რათა ჩამოყალიბდეს უსაფრთხო-პირველადი სახე სწრაფად მზარდ AI კომპანიაში.

გამოცდილება და კვალიფიკაცია: თქვენ ხართ უსაფრთხოების ინჟინერი, რომელიც გაიზარდა ლიდერობამდე. თქვენ კომფორტულად ხართ დეტალებში და იცით, როდის უნდა გააფართოვოთ თქვენი sleeves, მაგრამ თქვენ ასევე შეიმუშავეთ ორგანიზაციული ინსტინქტები გუნდის ეფექტურად მართვასა და სტრატეგიული სიცხადით ფუნქციის მფლობელობაში. - თქვენ ხართ ძლიერი კომუნიკატორი, რომელსაც შეუძლია მუშაობა სხვადასხვა აუდიტორიასთან - ღრმად ტექნიკური დისკუსიებიდან პერსონალის ინჟინრებთან, მკაფიო რისკის ჩარჩოების ლიდership-სთვის, პროდუქტისა და ინჟინერიის პარტნიორებთან პრაგმატულ მოლაპარაკებამდე.

• თქვენ გაქვთ ძლიერი ინჟინერიული ფონი აპლიკაციის უსაფრთხოებაში, ხელით გამოცდილებით ისეთ სფეროებში, როგორიცაა საფრთხის მოდელირება, უსაფრთხო დიზაინის მიმოხილვა, (AI-)SAST/SCA ინსტრუმენტები, დაუცველობის მართვა და/ან უსაფრთხოების ავტომატიზაცია.

• თქვენ ძალიან კომფორტულად გრძნობთ თავს Python-სა და JavaScript-სთან. თქვენ გაქვთ გამოცდილება AWS და/ან GCP-სთან ღრუბლოვანი ინფრასტრუქტურის პერსპექტივიდან და თქვენ იცით GitHub Actions-ის შესახებ.

• თქვენ გაქვთ მნიშვნელოვანი გამოცდილება ადამიანების მართვაში - თქვენ დაიქირავეთ, გაზარდეთ და შეაფასეთ უსაფრთხოების ინჟინრები და თქვენ იცით, რა არის კარგი უფროსი IC დონეზე.

• თქვენ ხელმძღვანელობდით ან მნიშვნელოვნად ხელი შეუწყეთ AppSec პროგრამას სწრაფად მზარდი SaaS ან AI კომპანიაში, იდეალურად ისეთში, სადაც საინჟინრო ორგანიზაცია უფრო სწრაფად იზრდებოდა ვიდრე უსაფრთხოების გუნდი.

• თქვენ გაქვთ რეალური შეხედულება AI-ს დაფუძნებულ უსაფრთხოების ინჟინერიაზე, როგორ ცვლიან დიდი ენის მოდელები და აგენტური ხელსაწყოები შეტევის ზედაპირს და როგორ გამოვიყენოთ ისინი თავდაცვითად. ეს სფერო ცენტრალურია იმისა, რასაც ჩვენ ვაშენებთ და თქვენ უნდა შეგეძლოთ სანდო ლიდერობა ამ სფეროში.