Senior Product Manager - Zero-Day Protection

О позиции

Компания Cloudflare работает над созданием лучшего интернета, защищая миллионы веб-сайтов и интернет-ресурсов по всему миру. В роли Senior Product Manager для Zero-Day Protection вы будете отвечать за стратегию, roadmap и исполнение продуктов защиты от HTTP-эксплойтов и новых уязвимостей. Ваша задача — помочь защитить более 20% интернета от эксплуатаций через управление правилами WAF, обнаружением affected приложений, развертыванием временных мер защиты и расследованием инцидентов. Вы будете тесно сотрудничать с командами Security Research, Engineering, Support и Customers Success, а также представлять Cloudflare в сообществе кибербезопасности на конференциях.

Чем заниматься

• Разработка стратегии и roadmap для WAF Managed Rules и всей экосистемы zero-day защиты
• Партнёрство с командами продукта и инженерии для помощи клиентам в выявлении экспозиции, развертывании mitigation, исследовании атак и исправлении уязвимого ПО
• Определение интеграции Managed Rules с code scanning и exposure discovery
• Приоритизация общих security primitives, телеметрии и API для автоматизации emergency protections
• Определение workflows для создания, тестирования, деплоя и аудита ad-hoc emergency policies
• Сотрудничество с Security Research team для трансформации threat intelligence и vulnerability research в product priorities
• Координация ответственного disclosure и external vulnerability communications с Security, Legal и Communications
• Выявление и приоритизация Enterprise operational needs с клиентами и внутренними командами
• Управление end-to-end customer journey: от выявления affected приложений до подтверждения remediation
• Установление feedback loops с Support, Customer Success и клиентами

Что ждут

• Сильный опыт управления продуктом: стратегия, владение roadmap, discovery, приоритизация, cross-functional delivery
• Техническая грамотность для понимания HTTP приложений, уязвимостей, эксплойтов и систем детектирования
• Способность синтезировать input из security research, engineering, customers и commercial teams в четкие product decisions
• Customer empathy и сильный product judgment особенно для сложных technical workflows
• Отличные письменные и вербальные коммуникативные навыки для технических и нетехнических аудиторий
• Умение работать в fast-moving, ambiguous security среде
• Сильное cross-functional leadership across Security Research, Engineering, Support, Customer Success, Solutions Engineering, Legal, Communications и других product команд

Будет плюсом

• Опыт в security research, exploit-development или detection-engineering
• Опыт работы с WAF, managed rules, security-rule rollout, false-positive management, application security, threat intelligence, security operations или vulnerability management
• Опыт с Enterprise security operations включая APIs, automation, auditability, policy controls, logs, SIEM integrations
• Опыт с code scanning, software supply-chain security или exposure discovery
• Наличие presence в security research community, выступлений на конференциях, технического письма или engagement с прессой

Условия

• Конкурентоспособная годовая зарплата с учётом локации работы (Европа/США)
• Возможность участия в equity plan компании
• Medical/Rx Insurance, Dental Insurance, Vision Insurance
• Flexible Spending Accounts и Commuter Spending Accounts
• On-demand mental health support и Employee Assistance Program
• Short and Long Term Disability Insurance, Life & Accident Insurance
• 401(k) Retirement Savings Plan и Employee Stock Participation Plan
• Гибкий оплачиваемый time off включая vacation и sick leave
• Leave programs включая parental, pregnancy health, medical и bereavement leave
• Global Travel Medical Insurance

Навыки

• Product Management
• Strategic Planning
• Roadmap Development
• API Design
• WAF
• Managed Rules
• HTTP Applications
• Vulnerability Management
• Security Operations
• Threat Intelligence
• SIEM Integration
• Code Scanning
• Software Supply Chain Security
• Exposure Discovery
• Emergency Response
• Customer Discovery
• Cross-functional Leadership
• Technical Writing
• Public Speaking

Могут спросить на собеседовании

1. Как бы вы подходили к определению priority среди множественных newly disclosed vulnerabilities?
2. Опишите случай когда вы управляли сложным technical workflow для enterprise customer. Какие были challenges и как вы их решили?
3. Как вы строите отношения между product team и security research community? Приведите пример successful collaboration.
4. Как бы вы проектировали product для балансировки между speed of delivery и security rigor?
5. Как вы измеряете success zero-day protection products для customers?