JobPathreplit
Engineering Manager, Security (Cloud, Infrastructure & Application Security)
- Удалённо
- Foster City, CA
- Полная занятость
- 4 дн. назад
Replit ищет Engineering Manager по безопасности для руководства командами облачной, инфраструктурной и прикладной безопасности. Вы построите стратегию управления уязвимостями от кода до облака, обеспечите соответствие требованиям compliance и сделаете безопасную разработку естественным путём для инженеров.
О позиции
В Replit создаётся агентная платформа для разработки ПО с помощью естественного языка. Вам предстоит управлять двумя связанными группами: специалисты по безопасности облака и инфраструктуры (GCP, AWS, Azure, Kubernetes) и инженеры прикладной безопасности, отвечающие за SCA, SAST и IaC сканирование. Ваша ключевая задача — обеспечивать устранение уязвимостей в срок, соблюдая SLA и требования compliance (SOC 2, ISO 27001, PCI DSS, FedRAMP). Не занимаясь напрямую инцидентами, вы будете поддерживать команду IR контекстом и приоритизацией.
Будет плюсом
- Опыт защиты developer platforms, multi-tenant SaaS или AI/ML инфраструктуры
- Опыт с software supply chain frameworks (SLSA, Sigstore, SBOM standards)
- Опыт построения Security Champions программы или developer-facing security tooling
- Опыт leading security side внешних аудитах (SOC 2 Type II, ISO 27001, PCI DSS или FedRAMP)
- Релевантные certifications (CCSP, GCP Professional Cloud Security Engineer, OSCP, CSSLP)
Условия
- Возможность построить security team с нуля и определить стратегию на растущей платформе
- Работа с современными stack технологий в одной из самых инновационных компаниях в edtech
- Гибкая удалённая работа с office в Foster City при необходимости
- Конкурентный пакет компенсации с equity participation
- Возможность прямого влияния на безопасность миллионов пользователей платформы
- Культура continuous learning и профессионального роста
Навыки
- Cloud Security
- Infrastructure Security
- Application Security
- DevSecOps
- Google Cloud Platform
- AWS
- Azure
- Kubernetes
- Container Security
- SCA
- SAST
- IaC
- Terraform
- CI/CD
- Python
- Go
- TypeScript
- CSPM
- CNAPP
- Vulnerability Management
- Compliance
- SOC 2
- ISO 27001
- PCI DSS
- FedRAMP
- Incident Response
- Risk Management
- Team Leadership
- Secure SDLC
Сложность отбора
Высокий уровень сложности требует опыта управления командами, глубоких технических знаний в безопасности облаков и компетенций compliance. Роль включает баланс между risk reduction и developer velocity.
Оценка JobPathЗарплата по рынку
220 000 – 350 000 ₽ в месяц
Оценка основана на рыночных данных по ролям Engineering Manager Security в Bay Area (Foster City/San Francisco). Без указания конкретной суммы в вакансии оценено на уровне 70-85% рынка по сравнению с аналогичными позициями в технологических компаниях.
Оценка JobPath по рынку, не предложение работодателяМогут спросить на собеседовании
- Как вы оцениваете баланс между снижением рисков безопасности и скоростью разработки?
- Опишите случай, когда вам пришлось убеждатьengineering лидеров принятьsecurity решение, которое замедлилоrelease.
- Как бы вы выстроили программу vulnerability management для компании, которая переходитот несколькихкоманд к десяткам?
- Какие метрики вы считаете ключевыми дляreportированияsecurity posture executiveleadership?
- Опишите ваш подход к найму и развитию команды security engineers.
Прорепетировать это собеседование
Голосовой ИИ-интервьюер задаст вопросы под эту вакансию и разберёт каждый ответ.
Начать бесплатноСохрани похожие вакансии
Новые вакансии с такой должностью будут собираться в кабинете.
Сохранить фильтр