Supabase cerca una figura di prodotto capace di reggere la tensione costante tra sicurezza ed esperienza di chi sviluppa, alla scala di una piattaforma su cui più di 7 milioni di persone affidano i propri dati. Ogni controllo aggiunto è attrito che uno sviluppatore deve assorbire, ogni impostazione allentata è una porta che un attaccante può attraversare: trovare l'equilibrio è il lavoro. La ricerca è aperta ai fusi orari EMEA e AMER. Non sono richiesti viaggi frequenti, a parte il ritrovo aziendale annuale.

Ruolo
Definirai l'agenda di sicurezza della piattaforma, dalla roadmap dei valori predefiniti che proteggono chi crea il primo prototipo fino ai controlli avanzati che un CISO di una grande azienda pretende prima di dare il via libera. Guiderai la strategia di sicurezza per gli agenti AI, che leggono, scrivono e rilasciano per conto di sviluppatori e aziende a velocità di macchina, definendo come vengono autenticati, limitati nei permessi e tracciati. Possiederai la superficie di prodotto dedicata alla sicurezza, dal firewall ai security advisor, agli audit log, a Supabase Vault, all'accesso al database concesso al momento del bisogno e alle primitive di IAM, e definirai il modello di accesso unificato che tiene insieme ruoli, permessi, token di accesso personali, integrazioni OAuth, modellazione di organizzazioni e progetti, SSO e SCIM, portando avanti le RFC trasversali dalla proposta al codice rilasciato. Guiderai inoltre la roadmap di compliance, oltre a SOC2 e HIPAA già in essere, e sarai la voce dei clienti sul tema sicurezza, curando anche le guide sul sito. Sono richiesti almeno 7 anni di product management con tempo dedicato a sicurezza, identità e accessi, infrastruttura o developer platform, conoscenza operativa profonda delle primitive di sicurezza come autenticazione, autorizzazione con RBAC e RLS, audit logging, gestione dei segreti e OAuth, esperienza di iniziative trasversali tra prodotto, engineering, sicurezza, go-to-market e compliance, piena dimestichezza con una cultura remota e asincrona basata sulla scrittura e una capacità di scrittura eccellente. È gradita la fluidità con programmi di compliance come SOC2, HIPAA, ISO 27001, PCI o FedRAMP e la profondità tecnica su Postgres, sistemi di autenticazione o networking.

Tecnologie
Postgres con RLS e modello dei ruoli, autenticazione e autorizzazione, OAuth, SSO e SCIM, audit log e gestione dei segreti con Supabase Vault, firewall e primitive di IAM, programmi di compliance SOC2 e HIPAA.

Informazioni su Supabase

Supabase è la piattaforma di sviluppo basata su Postgres, costruita da sviluppatori per sviluppatori. Offre una soluzione backend completa che comprende database, autenticazione, storage, Edge Functions, funzionalità Realtime e ricerca vettoriale, con servizi profondamente integrati e pensati per crescere insieme ai progetti. Oltre 7 milioni di sviluppatori, dai singoli creatori di progetti personali fino alle grandi aziende in settori regolamentati, costruiscono i propri prodotti sulla piattaforma, che si è affermata come uno dei principali strati dati per le applicazioni moderne e AI-native.

Supabase è nata come azienda remote-first e open-source-first: il suo team distribuito a livello globale è considerato il vero punto di forza nella costruzione di strumenti che gli sviluppatori amano. Conta oltre 280 persone in più di 55 paesi, ha raccolto 500 milioni di dollari di finanziamenti e una community di centinaia di migliaia di membri. La cultura aziendale è fondata sulla comunicazione asincrona, sulla trasparenza, sul lavoro in pubblico e su un forte impegno verso l'ecosistema open source, che l'azienda punta a sostenere anziché sostituire. Ogni persona del team riceve una quota di equity e opera con ampia autonomia, in un ambiente che valorizza velocità, qualità e responsabilità individuale.

Visita il sito web →