Gestione dell'ingegneria di sicurezza dell'applicazione

Synthesia è la piattaforma video AI leader nel mondo per il business, utilizzata da oltre il 90% della Fortune 100. Fondata nel 2017, la società ha sede a Londra, con uffici e team in tutta Europa e negli Stati Uniti. Mentre l'IA continua a modellare il modo in cui viviamo e lavoriamo, Synthesia sviluppa prodotti per migliorare la comunicazione visiva e lo sviluppo delle abilità aziendali, aiutando le persone a lavorare meglio e rimanere al centro di organizzazioni di successo. Dopo il nostro recente round di finanziamento della Serie E, dove abbiamo raccolto 200 milioni di dollari, la nostra valutazione sta a 4 miliardi di dollari. Il nostro finanziamento totale supera i 530 milioni di dollari da investitori premier tra cui Accel, NVentures (braccio VC di Nvidia), Kleiner Perkins, GV e Evantic Capital, insieme ai fondatori e agli operatori di Stripe, Datadog, Miro e Webflow. Location: Europe remote or London hybridAbout the role: Man mano che la nostra organizzazione di ingegneria e di ricerca cresce, così la complessità di assicurarla. Il nostro team di Application Security è all'avanguardia di questa sfida — costruzione di strumenti di sicurezza basati sull'intelligenza artificiale, incorporando la sicurezza nel ciclo di vita di sviluppo in scala, e trovare modi per fare un piccolo, altamente capace pugno di squadra ben al di sopra del suo peso. Stiamo cercando un responsabile dell'ingegneria per guidare e far crescere il team di AppSec. Questo non è un ruolo di coordinamento. Sarai alla guida di un team di ingegneri eccezionalmente anziani e di livello personale che sono profondamente auto-diretto e tecnicamente eccellente. Per guadagnare la loro fiducia e consentire il loro lavoro migliore, avrete bisogno di essere sinceramente vicino al mestiere — in grado di impegnarsi a profondità sulla modellazione delle minacce, attrezzature di sicurezza agentic, progettazione SDLC e rischio di applicazione. Potrai anche possedere la strategia di AppSec e essere responsabile di come la funzione scala accanto a un'organizzazione di prodotto che sta crescendo veloce e sporgendo pesantemente nello sviluppo assistita dall'IA. Nota importante: chiunque lavori come manager all'interno del team Infosec dovrà seguire i Tenets Gestione Team Infosec. Responsabilità chiave: Lead, supporto, abilitare e far crescere il team di AppSec — possedere l'assunzione, l'imbarco, le prestazioni e lo sviluppo di carriera per un team di Senior e Staff-level Security Engineers. Importante da capire: non stiamo cercando qualcuno per dettare la roadmap o le attività quotidiane della squadra. Quello che ci serve è qualcuno che permetta al team di fare ciò che ha bisogno di fare e di dare loro il miglior ambiente possibile per farlo. Proprio la formalizzazione della strategia e della roadmap di AppSec, traducendo l'ingresso del team, il rischio di business e il contesto ingegneristico in un chiaro e prioritario programma di lavoro con risultati misurabili. Essere un partner tecnico credibile per il vostro team — in grado di impegnarsi in modo sostanziale su modelli di minaccia, architettura di sicurezza, progettazione di strumenti agentic, e decisioni di rischio, e disposti a entrare nei dettagli quando conta. Definire e mantenere il ritmo operativo del team: OKRs, pianificazione trimestrale, coordinamento cross-team e comunicazione degli stakeholder fino alla leadership. Agire come un'interfaccia chiave tra AppSec e il resto dell'organizzazione e della leadership — costruire relazioni con la leadership aziendale, i lead di ingegneria, il team della piattaforma di sviluppo, il gruppo di lavoro di architettura, e le funzioni di partner come legale e moderazione, per incorporare la sicurezza in come Synthesia costruisce. Partecipare a mantenere ed evolvere l'approccio di Synthesia alla sicurezza di sviluppo assistita dall'IA, incluso il modo in cui garantiamo il nostro uso di strumenti di codifica agentici e il modo in cui valutiamo la sicurezza del codice generato dall'IA. Il rapporto di AppSec con la funzione di sicurezza più ampia, assicurando un allineamento stretto tra i team di AppSec e altri team Infosec sui rischi condivisi, incidenti e iniziative di cross-cutting. Rappresentare AppSec esternamente ove pertinente — con clienti, revisori e nel contesto di programmi di conformità come SOC2 e ISO42001. Cosa c'è in esso per voi: Lascia un piccolo, squadra senior con alta autonomia, e concentrati sulla creazione di leva piuttosto che eseguire una coda di biglietto. Lavorare in una società AI leader con alta crescita e una cultura molto amichevole. È un giro divertente! Costruire e spedire AI-native / agentic security tooling end-to-end, dai prototipi ai sistemi di produzione che cambiano materialmente come funziona l'ingegneria. Operare all'intersezione di prodotto, piattaforma e architettura di sicurezza, con lo scopo di modellare come il sicuro-by-default guarda in una società AI rapida scalare. Esperienza & Qualifiche: Sei un Ingegnere di Sicurezza prima, che è cresciuto in leadership. Sei a tuo agio nei dettagli e sai quando arrotolare le maniche, ma hai anche sviluppato l'istinto organizzativo per gestire un team in modo efficace e la chiarezza strategica per possedere una funzione. Lei è un forte comunicatore che può operare attraverso il pubblico — da discussioni molto tecniche con gli ingegneri del personale, per chiarire il inquadramento del rischio per la leadership, a trattative pragmatiche con i partner di prodotto e di ingegneria. Hai un forte background ingegneristico nella sicurezza delle applicazioni, con esperienza pratica in settori come la modellazione delle minacce, la revisione di progettazione sicura, (AI-)SAST/SCA tooling, la gestione delle vulnerabilità e/o l'automazione della sicurezza. Sei molto confortevole con Python e JavaScript. Hai esperienza con AWS e/o GCP da una prospettiva di infrastruttura cloud, e sai come aggirare GitHub Actions. Hai un'esperienza di gestione significativa delle persone — hai assunto, cresciuto, e gli ingegneri di sicurezza gestiti dalle prestazioni, e capisci che aspetto buono a livello di IC senior. Hai portato o contribuito in modo significativo ad un programma AppSec in una società SaaS o AI in rapida crescita, idealmente uno in cui l'organizzazione ingegneristica stava scalando più velocemente del team di sicurezza. Hai un vero punto di vista sull'ingegneria di sicurezza AI-native - come LLM e gli strumenti agentici cambiano la superficie di attacco e come usarli difensiva. Questo spazio è centrale per quello che stiamo costruendo e dovete essere in grado di condurre credibilmente dentro di esso. Hai lavorato in un ambiente con una cultura ingegneristica matura e capire come incorporare la sicurezza come partner collaborativo piuttosto che un cancello. Punti Bonus Per:Esperienza con Kubernetes da una prospettiva operativa/sicurezza. Familiarità con uno qualsiasi degli strumenti nel nostro stack attuale: Semgrep, Wiz, CrowdStrike, HackerOne, Claude Code, Cursor, GitHub Actions, StepSecurityPrior experience as a Staff o Principal Security Engineer prima di passare alla gestione. Alla Synthesia ci aspettiamo che tutti... Essere un proprietarioFocus sui risultati su Input e PianiFare il viaggio funDefault a semplice Si può leggere di più su questo in questa pagina di nozione pubblica - https://synthesia.notion.site/How-we-work-at-Synthesia-f794caa72f8446efb6be22b551ce0fa2

Benefits: Un ruolo flessibile e amichevole basato fuori dall'Europa o uno dei nostri hub a Londra, Copenaghen, Monaco, o Zurigo.25 giorni di congedo annuale + vacanze di paese Un generoso schema di rinvio. Lavorare da casa. A Synthesia, puoi lavorare da qualsiasi parte del mondo (in ragione) per un massimo di 60 giorni all'anno! Un'enorme opportunità per la crescita della carriera in quanto vi aiuterà a modellare un prodotto che definisce il mercato.