Principal termékbiztonsági kutató

Feladatok

• ▹A termékbiztonsági kutatási napirend tulajdonlása: a tágabb ökoszisztéma pásztázása, feltörekvő támadási minták azonosítása, és ezek egyértelmű kockázatokká, illetve lehetőségekké fordítása
• ▹A biztonsági irány alakítása a termékeken és platformokon át, szoros együttműködésben a Product, Engineering és Security vezetéssel
• ▹Feltörekvő fenyegetések és trendek kutatása a szoftverellátási lánc és termékbiztonság területén, hatásuk elemzése a Chainguard termékeire és ügyfeleire
• ▹Kreatív mitigációk tervezése emberek, folyamatok és technológia mentén, nem csak proof-of-concept demók, hanem gyakorlatban is bevezethető védekezési megoldások
• ▹Nagy léptékű, több negyedéves kezdeményezések vezetése, amelyek érdemben csökkentik a kockázatot vagy javítják a biztonsági érettséget több termékvonalon és platformon
• ▹Együttműködés vezetői és senior mérnöki vezetéssel a szervezeti szintű biztonsági stratégia hajtásában, a roadmap-döntések befolyásolásában és a nagy, komplex változtatásokhoz szükséges támogatás megszerzésében
• ▹Rendszerszintű gyengeségek azonosítása (rendszerekben, struktúrákban, néha szokásokban) és olyan tervek kidolgozása, amelyek a gyökérokokat tartósan orvosolják
• ▹A Product Security és Engineering csapatok mentorálása és fejlesztése, hogy stratégikusabban gondolkodjanak a fenyegetésekről és a hosszú távú biztonsági pozícióról
• ▹A Chainguard képviselete külső előadásokon, konferenciákon és szakmai közreadásokon keresztül

Elvárások

• ▹Mély tapasztalat termék- vagy alkalmazásbiztonságban, bizonyított előélettel kutatás vagy fenyegetés-fókuszú munka vezetésében, amely érdemi, vállalati szintű eredményeket hozott
• ▹Szakértői szintű ismeretek több területen, mint a biztonságos architektúra, alkalmazás-/termékbiztonság, szoftverellátási lánc és szervezeti szintű kockázatkezelés, valamint a biztonság, sebesség és megbízhatóság egyensúlyának megtalálása
• ▹Kényelem az ambivalens, funkciók közötti problémák tulajdonlásában, és ezek strukturált, priorizált kezdeményezésekké alakításában, amelyek el is jutnak a megvalósításig
• ▹Bizonyított prezentációs képesség

A munkáltatóról

A Chainguard a nyílt forráskódú szoftverek megbízható forrása: megerősített, biztonságos, production-ready buildeket biztosít, amelyekre szoftvermérnökök és AI-ügynökök is támaszkodnak. Ügyfelei közt Fortune 500-as vállalatok szerepelnek, például az Anduril, Canva, Fortinet, Hewlett Packard Enterprise, OpenAI, Snap Inc. és Snowflake. A céget olyan befektetők támogatják, mint az Amplify, IVP, Kleiner Perkins, Lightspeed Venture Partners, Mantis VC, Redpoint Ventures, Sequoia Capital és Spark Capital.