Sr. Manager, Security — Continuous Monitoring v 2.0

Wilayah: Amerika Serikat. Sumber lowongan: Jobicy. Lamar melalui halaman sumber.

RDQ227R1175

Meskipun kandidat di lokasi yang tertera sangat dianjurkan untuk melamar, kandidat dari lokasi lain tetap akan dipertimbangkan.

Tentang Databricks

Databricks adalah perusahaan data dan AI. Lebih dari 12.000 organisasi di seluruh dunia — termasuk Comcast, Condé Nast, Grammarly, dan lebih dari 50% perusahaan Fortune 500 — mengandalkan Databricks Data Intelligence Platform untuk menyatukan dan mendemokratisasi data, analitik, dan AI.

Databricks berkantor pusat di San Francisco, dengan kantor-kantor di seluruh dunia, dan didirikan oleh pencipta asli Lakehouse, Apache Spark™, Delta Lake, dan MLflow.

Tentang Tim

Tim Continuous Monitoring (ConMon) di Databricks membangun dan mengoperasikan infrastruktur teknik yang menjaga postur kontrol keamanan Databricks agar tetap terlihat, terukur, dan dapat dipertanggungjawabkan setiap saat.

Kami membangun otomatisasi yang secara berkelanjutan menilai apakah kontrol keamanan benar-benar berfungsi di seluruh lingkungan cloud, platform SaaS, sistem identitas, dan aplikasi perusahaan — mendeteksi pergeseran (drift), celah cakupan, dan kegagalan kontrol saat itu juga, alih-alih baru mengetahuinya pada audit berikutnya.

Pekerjaan kami berada di persimpangan antara teknik keamanan (security engineering) dan GRC: kami mengubah persyaratan kontrol menjadi kode, pengumpulan bukti menjadi otomatisasi, dan postur keamanan menjadi data intelijen yang mendorong pengambilan keputusan.

Tim ConMon juga memelihara perangkat keamanan (security tooling) dan infrastruktur pemindaian untuk membantu evaluasi kontrol. Ini mencakup pemindaian kebocoran data rahasia (secret leaks), kerentanan aset, dan SAST.

Seiring berkembangnya program keamanan, jejak cloud (cloud footprint), dan kewajiban regulasi Databricks, tim Continuous Monitoring bertanggung jawab untuk memastikan postur kontrol perusahaan selalu dapat diverifikasi, selalu mutakhir, dan tidak pernah memunculkan kejutan.

Peran Ini

Databricks sedang mencari seorang Senior Manager untuk memimpin tim Continuous Monitoring.

Anda akan bertanggung jawab atas fungsi teknik yang mengukur apakah kontrol keamanan Databricks berfungsi — di seluruh infrastruktur cloud, identitas, SaaS, dan sistem perusahaan — serta mengubah hasil pengukuran tersebut menjadi sesuatu yang dapat diandalkan oleh organisasi Keamanan dan para auditornya.

Hal tersebut mencakup pembuktian postur kontrol terhadap kerangka kerja yang diadopsi oleh bisnis (SOC 2, ISO 27001, FedRAMP, PCI DSS, dan persyaratan tata kelola AI yang sedang berkembang), namun pertanyaan mendasarnya lebih luas: apakah kontrol yang diandalkan Databricks benar-benar diterapkan dan beroperasi di semua tempat yang seharusnya?

Ini adalah peran manajemen teknik (engineering management). Tim ini menulis kode Python untuk produksi, mengoperasikan data pipeline terhadap API cloud dan SaaS, serta berintegrasi dengan GRC dan perangkat keamanan. Keberhasilan diukur dari cakupan kontrol, keakuratan dan ketepatan waktu dari apa yang dilaporkan oleh tim, serta seberapa cepat celah dapat diselesaikan oleh orang yang berwenang.

Peran ini membutuhkan kedalaman teknis yang cukup untuk meninjau pekerjaan tersebut secara kredibel, serta penilaian yang tepat untuk memprioritaskan kontrol yang pengukurannya benar-benar mengurangi risiko.

Sebagai pemimpin Continuous Monitoring, Anda akan bertanggung jawab untuk mengembangkan tim; menetapkan visi, prioritas, and strategi yang jelas; mengajukan kebutuhan jumlah staf (headcount) dan perangkat yang diperlukan oleh program; serta membangun kemitraan yang kuat di seluruh divisi GRC (SAC, SAF, Governance, Risk Management, TPRM), IT, Legal, and Engineering — organisasi-organisasi yang memiliki kontrol yang dipantau oleh tim Anda.

Dampak yang Akan Anda Berikan

Pembangunan Tim & Kepemimpinan Orang

• Merekrut Security Software Engineer handal yang membawa keterampilan teknik murni ke dalam otomatisasi kepatuhan.

• Mendukung para engineer dalam pengembangan karier mereka dengan umpan balik yang jelas dan spesifik; mengembangkan IC (Individual Contributor) senior menjadi pemimpin teknis dan menumbuhkan generasi penerus manajer teknik keamanan.

• Menetapkan dan menjaga standar tinggi untuk kualitas teknik: standar peninjauan kode (code review), ekspektasi keandalan dan observabilitas untuk pipeline otomatisasi, serta dokumentasi yang tetap berguna di berbagai siklus audit dan perubahan tim.

• Membangun tim yang memadukan pengetahuan domain GRC dengan disiplin rekayasa perangkat lunak, serta merekrut untuk kedua keahlian tersebut.

Kepemilikan Program Pengukuran Kontrol

• Memegang kepemilikan atas strategi dan peta jalan (roadmap) untuk platform continuous monitoring Databricks — pengumpulan status kontrol dalam skala cloud, penilaian postur berkelanjutan, integrasi perangkat keamanan dan GRC, serta pelacakan remediasi.

• Menentukan apa yang diukur oleh program dan alasannya: memprioritaskan kontrol yang kegagalannya paling berdampak pada postur keamanan Databricks, alih-alih hanya mengikuti kumpulan kontrol yang tercantum dalam kerangka kerja tertentu.

• Memastikan cakupan selalu mengikuti perkembangan bisnis — lingkungan cloud baru, produk dan layanan baru, sertifikasi dan kewajiban regulasi baru, serta kontrol tata kelola AI yang belum dapat dinilai oleh perangkat yang ada saat ini.