О нас
В Cloudflare мы стремимся помочь построить лучший Интернет. Сегодня компания управляет одной из крупнейших в мире сетей, которая обеспечивает работу миллионов веб-сайтов и других интернет-ресурсов для клиентов — от отдельных блогеров до малого и среднего бизнеса и компаний из списка Fortune 500. Cloudflare защищает и ускоряет любую интернет-приложение онлайн без необходимости добавления оборудования, установки программного обеспечения или изменения строки кода. Интернет-ресурсы, работающие через Cloudflare, весь веб-трафик направляют через его интеллектуальную глобальную сеть, которая становится умнее с каждым запросом. В результате они получают значительное улучшение производительности и снижение количества спама и других атак. Cloudflare была включена в список лучших корпоративных культур по версии Entrepreneur Magazine и признана одной из самых инновационных компаний мира по версии Fast Company.
Удаленно в пределах: США, Канада, Великобритания, Португалия
О роли
Новые уязвимости могут быть использованы вскоре после их публичного раскрытия, оставляя владельцам приложений мало времени на исправление. Cloudflare может значительно сократить этот риск с помощью управляемых правил WAF, экстренных политик и инструментов, которые помогают клиентам выявлять затронутые приложения и устранять уязвимости.
В качестве старшего менеджера по продукту по защите от нулевого дня ваша цель — помочь защитить более 25% Интернета от уязвимостей и атак, эксплуатируемых через HTTP. Вы будете отвечать за стратегию, дорожную карту, выполнение и опыт клиентов для продуктов Cloudflare по защите от уязвимостей нулевого дня, начиная с управляемых правил WAF. Роль также формирует, как Cloudflare помогает клиентам выявлять затронутые приложения, внедрять временные меры, расследовать активные атаки и устранять уязвимое программное обеспечение.
Обязанности
Стратегия продукта и дорожная карта
•Отвечать за стратегию и дорожную карту управляемых правил WAF и более широкой защиты от уязвимостей нулевого дня Cloudflare.
•Сотрудничать с другими командами продукта и инженерии, чтобы помочь клиентам выявлять риски, внедрять меры защиты, расследовать атаки и устранять уязвимости.
•Определять, как управляемые правила интегрируются с анализом кода и обнаружением уязвимостей, чтобы помочь клиентам выявлять приложения, затронутые новыми уязвимостями.
•Приоритизировать общие элементы безопасности, телеметрию и API, которые упрощают автоматизацию экстренных защит во всех продуктах безопасности Cloudflare.
•Определять рабочие процессы для создания, тестирования, развертывания и аудита экстренных политик, когда управляемое обнаружение недостаточно для среды клиента.
•Сотрудничать с командой Cloudflare Security Research для превращения разведданных об угрозах, исследований уязвимостей и возможностей обнаружения в приоритеты продукта. Безопасность предоставляет технические рекомендации; менеджер продукта приносит влияние на клиента и контекст продукта.
•Сотрудничать с командами безопасности, юридического отдела и внешними исследователями в процессе координированного раскрытия для подготовки защит клиентов и коммуникаций.
•Выявлять и приоритизировать операционные потребности Enterprise с клиентами, инженерией решений, поддержкой и инженерными командами.
Опыт клиента
•Отвечать за полный путь клиента: выявление затронутых приложений, обнаружение защит, безопасное развертывание, тестирование перед применением, просмотр событий безопасности, расследование инцидентов, настройка исключений и подтверждение устранения уязвимостей.
•Обеспечивать, чтобы клиенты понимали, какие защиты у них есть, что означают события и какие действия необходимо предпринять.
•Устанавливать обратную связь с поддержкой, успехом клиентов, инженерией решений и клиентами. Превращать повторяющиеся проблемы и неудовлетворённые потребности в приоритеты продукта.
Операции и коммуникации
•Поддерживать работу команды Cloudflare Security Research по реагированию на уязвимости, предоставляя контекст продукта и перспективу клиента.
•Координировать ответственные раскрытия и внешние коммуникации по уязвимостям с командами безопасности, юридическим отделом и коммуникациями.
•Писать технические статьи, руководства для клиентов и продуктовые коммуникации для исследователей безопасности, клиентов, прессы и не технической аудитории.
•Представлять Cloudflare в более широком сообществе безопасности, на конференциях и онлайн в качестве продуктового и технического представителя по управляемым правилам и уязвимостям HTTP-приложений.
Требуемые навыки
•Сильный опыт управления продуктом, включая стратегию, владение дорожной картой, исследование, приоритизацию и межфункциональную доставку.
•Техническая грамотность для понимания HTTP-приложений, уязвимостей, эксплойтов и систем обнаружения.
•Способность синтезировать информацию от исследователей безопасности, инженеров, клиентов и коммерческих команд в четкие продуктовые решения.
•Эмпатия к клиентам и сильное продуктовое суждение, особенно для сложных технических рабочих процессов.
•Отличные письменные и устные коммуникативные навыки для технической и нетехнической аудитории.
•Комфорт работы в быстро меняющейся, неоднозначной среде безопасности.
•Сильное межфункциональное лидерство среди команд Cloudflare Security Research, инженерии, поддержки, успеха клиентов, инженерии решений, юридического отдела, коммуникаций и других продуктовых команд.
Желательно
•Опыт в исследовании безопасности, разработке эксплойтов или инженерии обнаружения.
•Опыт работы с WAF, управляемыми правилами, развертыванием правил безопасности, управлением ложными срабатываниями, безопасностью приложений, разведкой угроз, операциями безопасности или управлением уязвимостями.
•Опыт работы с корпоративными операциями безопасности, включая API, автоматизацию, аудит, контроль политик, логи и интеграции SIEM.
•Опыт работы с анализом кода, безопасностью цепочки поставок программного обеспечения или обнаружением уязвимостей.
•Установленное присутствие в сообществе исследователей безопасности, выступления на конференциях, техническое письмо или взаимодействие с прессой.
Компенсация
Компенсация может быть скорректирована в зависимости от места работы.
•Для сотрудников, базирующихся в Лиссабоне: ориентировочная годовая зарплата 65 000 - 80 000 евро
•Для сотрудников, базирующихся в Нью-Йорке: ориентировочная годовая зарплата 156 000 - 216 000 долларов США
Акции
Эта роль имеет право участвовать в плане акций Cloudflare.
Преимущества
Cloudflare предлагает полный пакет льгот и программ поддержки вас и вашей семьи. Ниже описаны льготы для сотрудников в Соединенных Штатах, льготы для сотрудников за пределами США могут отличаться.
Медицинские и социальные льготы
•Медицинская страховка / рецептурное покрытие
•Стоматологическая страховка
•Страховка зрения
•Гибкие счета расходов
•Счета расходов на транспорт
•Преимущества по вопросам фертильности и создания семьи
•Поддержка психического здоровья по требованию и программа помощи сотрудникам
•Глобальная медицинская страховка для путешествий
Финансовые льготы
•Страхование по краткосрочной и долгосрочной нетрудоспособности
•Страхование жизни и от несчастных случаев
•Пенсионный план 401(k)
•План участия в акционерном капитале сотрудников
Отпуск
•Гибкий оплачиваемый отпуск, покрывающий отпуск и больничные
•Программы отпусков, включая родительский, по беременности, медицинский и по случаю утраты
Что делает Cloudflare особенной?
Основой нашей миссии по созданию лучшего Интернета является защита свободного и открытого Интернета.
Проект Галилео: С 2014 года мы обеспечили более 2400 журналистских и общественных организаций в 111 странах мощными инструментами для защиты от атак, которые в противном случае могли бы цензурировать их работу, технологиями, которые уже используют корпоративные клиенты Cloudflare — бесплатно.
Проект Афинян: В 2017 году мы создали проект Афинян, чтобы обеспечить государственные и местные органы власти высочайшим уровнем защиты и надежности бесплатно, чтобы их избиратели имели доступ к информации о выборах и регистрации избирателей. С момента запуска проекта мы предоставили услуги более чем 425 избирательным сайтам местных органов власти в 33 штатах.
1.1.1.1: Мы выпустили 1.1.1.1, чтобы помочь исправить фундамент Интернета, создав более быстрый, безопасный и ориентированный на конфиденциальность публичный DNS-резолвер. Он доступен публично для всех — это первая потребительская услуга, которую когда-либо выпустил Cloudflare. Мы никогда не храним IP-адреса клиентов и гарантируем, что никакие данные пользователей не продаются рекламодателям и не используются для таргетинга потребителей.
Обратите внимание, что кандидаты, прошедшие до стадии предложения о работе, могут быть приглашены на личное собеседование в одном из офисов Cloudflare или Cloudflare Hubs.
Эта позиция может требовать доступа к информации, защищенной законами США об экспортном контроле, включая Правила управления экспортом США. Любое предложение о работе может быть обусловлено вашим разрешением на получение программного обеспечения или технологий, контролируемых этими законами США об экспортном контроле, без необходимости спонсорства экспортной лицензии.
