Senior Manager, Application Security

Diese Position wird im Auftrag eines Partnerunternehmens ausgeschrieben, das alle Anwendungen und nächsten Schritte verwaltet. Unser Partner sucht einen Senior Manager für Anwendungssicherheit mit Sitz in der Schweiz. Führen Sie die Entwicklung einer speziellen Anwendungssicherheitsfunktion innerhalb einer schnell wachsenden, vollständig remote Technologieumgebung. In dieser leitenden Rolle kombinieren Sie praktische Erfahrung in der Anwendungssicherheit mit Personalmanagement, strategischer Planung und funktionsübergreifender Zusammenarbeit. Sie werden Sicherheitsstandards festlegen, das Schwachstellenmanagement stärken und sichere Entwicklungspraktiken in den Engineering-Teams verankern. Neben der Anwendungssicherheit werden Sie erfahrene IT- und Compliance-Profis anleiten und deren Arbeit mit breiteren Geschäftsprioritäten und Unternehmenssicherheitsanforderungen in Einklang bringen. Sie werden auch die Sicherheit und Compliance gegenüber der Unternehmensführung, Kunden und externen Stakeholdern vertreten. Diese Gelegenheit bietet erhebliche Autonomie, um ein KI-gestütztes Sicherheitsprogramm zu gestalten und gleichzeitig der Organisation zu helfen, sicher zu skalieren und das Vertrauen der Kunden aufrechtzuerhalten.

Verantwortlichkeiten:

• Als Senior Manager für Anwendungssicherheit werden Sie die Strategie für Anwendungssicherheit festlegen und leiten sowie die Richtung in den IT-Betrieb und die Compliance vorgeben.
• Sie bleiben technisch in Sicherheitsinitiativen engagiert, während Sie ein skalierbares Programm aufbauen, das Exzellenz im Engineering, Kundenvertrauen und Geschäftswachstum unterstützt.
• Definieren und besitzen Sie die Roadmap für Anwendungssicherheit, einschließlich Schwachstellenmanagement, Bedrohungsmodellierung, Sicherheitsüberprüfungen und Remediation-Prozesse für neue Funktionen und architektonische Änderungen.
• Führen Sie praktische Sicherheitsüberprüfungen durch, triagieren Sie Schwachstellen, arbeiten Sie mit Ingenieuren an der Behebung zusammen und entwickeln Sie schrittweise Prozesse, die es dem Programm für Anwendungssicherheit ermöglichen, zu skalieren.
• Verankern Sie Sicherheitspraktiken von Anfang an im gesamten Softwareentwicklungszyklus, einschließlich sicherer Entwicklungsstandards, Abhängigkeitsmanagement, Geheimnis-Hygiene und automatisierter Sicherheitsüberprüfung, die in CI/CD-Pipelines integriert ist.
• Entwerfen und implementieren Sie eine KI-gestützte Strategie für Anwendungssicherheit, bewerten Sie KI-unterstützte Codeanalyse, Schwachstellentriage, Remediation-Agenten und automatisierte Tests, während Sie angemessene Validierung und Aufsicht etablieren.
• Arbeiten Sie mit Engineering-Teams zusammen, um sicherzustellen, dass Sicherheitspraktiken die Entwicklungskapazitäten stärken und keine unnötigen Engpässe bei der Lieferung verursachen.
• Überwachen Sie Sicherheitsbewertungen von Drittanbietern und Anbietern und stellen Sie sicher, dass externe Anbieter angemessene Sicherheitsstandards einhalten, wenn sie mit sensiblen Kundeninformationen umgehen.
• Etablieren Sie Prinzipien der Null-Vertrauens-Sicherheit und arbeiten Sie mit der Leitung der Cloud-Plattform an Netzwerksicherheit, Identitäts- und Zugriffsmanagement, Sicherheitsprotokollierung und Alarmierung.
• Leiten Sie die Reaktion auf Sicherheitsvorfälle auf Anwendungsebene und koordinieren Sie sich mit Infrastrukturteams bei Vorfällen, die Cloud-Plattformen oder zugrunde liegende Systeme betreffen.
• Verwalten und unterstützen Sie den Compliance-Leiter und das IT-Team, indem Sie strategische Richtung, Priorisierung, organisatorischen Kontext und berufliche Entwicklung bereitstellen und dabei deren operative Expertise respektieren.
• Bringen Sie Anwendungssicherheit, IT-Betrieb und Compliance unter einer einheitlichen Strategie mit gemeinsamen Standards, Risikorahmen und koordinierten Roadmaps in Einklang.
• Überwachen Sie funktionsübergreifende Prioritäten, die Zugriffsüberprüfungen, Identitätsgovernance, Endpunktsicherheit, Mitarbeiter-Onboarding und -Offboarding sowie die Verbindung zwischen Anwendungssicherheitskontrollen und Compliance-Nachweisen umfassen.
• Arbeiten Sie mit der Compliance-Leitung zusammen, um zukünftige Rahmenbedingungen und Unternehmensanforderungen zu bewerten, IT-Investitionen zu priorisieren und die fortlaufende Compliance-Reife über die bestehende SOC 2 Typ II-Zertifizierung hinaus zu unterstützen.
• Vertreten Sie die Sicherheitslage, den Compliance-Status und die IT-Gesundheit gegenüber der technischen Leitung, Unternehmenskunden, Interessenten und Prüfern.
• Besitzen Sie den Sicherheitsfragebogen und den Due-Diligence-Prozess, indem Sie technische Kontrollen, Risikobewertungen und Remediation-Pläne klar an externe Stakeholder kommunizieren.
• Geben Sie der Führung umsetzbare Empfehlungen zu Sicherheitsrisiken, Compliance-Prioritäten und betrieblichen Verbesserungen, anstatt routinemäßige Statusaktualisierungen bereitzustellen.

Anforderungen:

• Mindestens 7 Jahre Erfahrung im Bereich Sicherheit, einschließlich umfangreicher praktischer Erfahrung in der Anwendungssicherheit.
• Nachweislicher Erfolg beim Aufbau oder der signifikanten Weiterentwicklung eines Programms zur Anwendungssicherheit, einschließlich Sicherheitsüberprüfungen, Bedrohungsmodellierung, Schwachstellenmanagement und Nachverfolgung von Penetrationstests.
• Starkes Wissen über sicheres Softwaredesign, OWASP-Prinzipien, häufige Anwendungsschwachstellen und praktische Ausnutzungsszenarien.
• Fähigkeit, Anwendungscode zu lesen und zu verstehen, moderne Web- und API-Architekturen zu bewerten und direkt mit Ingenieuren an der Behebung zusammenzuarbeiten.
• Mindestens 2 Jahre Erfahrung im Personalmanagement, einschließlich der Bereitstellung von Richtung, Coaching und Priorisierung für Praktiker mit spezialisiertem Fachwissen.
• Erfahrung in der Leitung von Sicherheitsinitiativen, während Sie technisch hands-on bleiben, anstatt vollständig in die administrative Verwaltung zu wechseln.
• Regelmäßige Nutzung von KI-Agenten und KI-unterstützten Entwicklungs- oder Sicherheitswerkzeugen, mit einem Verständnis dafür, wie KI-generierter Code und automatisierte Sicherheitsabläufe die Praktiken der Anwendungssicherheit beeinflussen.
• Fähigkeit, KI-unterstützte Codeanalyse, Schwachstellentriage, automatisierte Remediation und Sicherheitstests zu bewerten, einschließlich der Bestimmung, welche Aktivitäten sicher automatisiert werden können und wie Ergebnisse validiert werden sollten.
• Starke strategische Kommunikationsfähigkeiten, mit der Fähigkeit, Sicherheitslage, Risiko und technische Kompromisse gegenüber Führungskräften, Ingenieuren, Kunden und anderen nicht-technischen Stakeholdern zu erklären.
• Fähigkeit, unbekannte Bereiche schnell zu lernen, effektive Fragen zu stellen und informierte Priorisierungsentscheidungen in den Bereichen Anwendungssicherheit, IT und Compliance zu treffen.
• Ein kollaborativer Führungsstil, der erfahrene Teammitglieder ermächtigt, unnötiges Mikromanagement vermeidet und die Abstimmung zwischen Engineering- und Geschäftsbereichen fördert.

Wünschenswerte Qualifikationen:

• Erfahrung mit IT-Betrieb, Identitäts- und Zugriffsmanagement-Plattformen wie Okta, Endpunktmanagement oder Technologieoperationen für eine verteilte Belegschaft.
• Vertrautheit mit Compliance- und Governance-Rahmenwerken, einschließlich SOC 2, ISO 27001 und GDPR.
• Erfahrung mit Sicherheitstools wie Snyk, Wiz, Cloudflare oder Okta.
• Praktische Erfahrung in der Implementierung oder Bewertung von KI-unterstützter Sicherheitsanalyse, Schwachstellentriage, automatisierter Remediation oder autonomem Sicherheitstest in Produktionsumgebungen.
• Erfahrung in der Beantwortung detaillierter Sicherheitsfragebögen für Unternehmen, insbesondere solche, die von Finanzinstituten und anderen sicherheitsbewussten Kunden verwendet werden.
• Hintergrund in einer schnell wachsenden SaaS-Organisation, in der Sicherheitspraktiken sich schnell weiterentwickeln müssen, ohne die Produktentwicklung zu verlangsamen.

Vorteile:

• Jahresgrundgehalt zwischen $177,000 und $240,000, abhängig von Standort, Erfahrung und Fachkenntnissen.
• Standortbasierte Gehaltsbeispiele umfassen $209,000–$240,000 für New York City und $177,000–$204,000 für Chicago.
• Vollständig remote Arbeitsumgebung, wobei die Standortberechtigung den geografischen und regulatorischen Einschränkungen der Organisation unterliegt.
• Erhebliche Autonomie und direkter Zugang zur technischen Leitung, um die Funktion der Anwendungssicherheit und deren langfristige Strategie zu gestalten.
• Gelegenheit, ein spezielles Programm zur Anwendungssicherheit mit Unterstützung der Geschäftsführung und einem klaren organisatorischen Mandat aufzubauen.
• Zusammenarbeit mit einem etablierten Team erfahrener IT- und Compliance-Profis.
• Hohe Sichtbarkeit durch Engagement mit Unternehmenskunden, Interessenten, Führungskräften und Prüfern.
• Gelegenheit, KI-gestützte Sicherheitspraktiken und die Entwicklung von Sicherheit, IT und Compliance in einer wachsenden Technologieorganisation zu beeinflussen.
• Inklusive und kollaborative Arbeitsumgebung, die vielfältige Erfahrungen, Perspektiven und berufliche Hintergründe wertschätzt.