Fingerprint cerca una figura senior di management per unificare sotto un'unica strategia le funzioni di sicurezza, IT e compliance, che finora hanno lavorato come flussi separati. La posizione riporta direttamente al VP of Engineering e coordina 4 persone su tre discipline: application security, operazioni IT e compliance.
Ruolo
L'azienda ha già raggiunto SOC 2 Type 2 e HIPAA, ha un impianto di policy completo e operazioni IT solide: quello che manca è una guida strategica che porti ciascuna disciplina al livello successivo e che sappia essere la voce credibile della sicurezza verso il resto dell'ingegneria e verso i clienti enterprise, che sono spesso istituzioni finanziarie e grandi operatori antifrode. Definirai la roadmap di application security, dalla gestione delle vulnerabilità al programma di penetration test fino al processo di revisione di sicurezza per nuove funzionalità e cambi architetturali, con l'obiettivo di rendere le pratiche sicure una capacità diffusa e non un cancello burocratico. Sul fronte compliance sei responsabile del ciclo annuale di audit SOC 2, dalla raccolta delle evidenze alla gestione degli auditor, e della roadmap di espansione verso framework come ISO 27001 e GDPR. Sulle operazioni IT guiderai chi le gestisce quotidianamente, occupandoti di scelte di tooling, gestione degli accessi, endpoint management e governance dell'identità per un'organizzazione distribuita. Sono richiesti almeno 7 anni fra sicurezza, IT e GRC, di cui almeno 3 alla guida di una squadra.
Tecnologie
Lo stack in uso comprende Snyk per la gestione delle vulnerabilità, Wiz per la postura di sicurezza cloud, Cloudflare per WAF ed edge e Okta per identità e accessi, con provisioning SCIM e SAML. Servono familiarità con OWASP, principi zero-trust, security logging e alerting, e con i questionari di due diligence dei reparti InfoSec dei clienti enterprise.
Condividi annuncio
Informazioni su Fingerprint
Fingerprint costruisce strumenti di device intelligence che permettono a chi sviluppa di fermare le frodi online alla radice. Il prodotto di punta è un'Identification API che riconosce i dispositivi su scala di miliardi di unità, affiancata da Smart Signals e da un sistema di bot detection che distingue il traffico automatico da quello umano, comprese le automazioni basate su AI e il traffico agentico. I clienti vanno da chi sviluppa in solitaria fino a società quotate in borsa, con una presenza forte fra istituzioni finanziarie e operatori di prevenzione delle frodi su larga scala.
L'azienda ha una vocazione open source marcata: il progetto FingerprintJS ha superato le 27.000 stelle su GitHub ed è il capostipite di tutto il resto. Ha raccolto 77 milioni di dollari di finanziamenti ed è sostenuta da Craft Ventures, già investitore in Tesla, Facebook e Airbnb, da Nexus Venture Partners, dietro a Postman, Apollo.io, MinIO e Druva, e da Uncorrelated Ventures, dietro a Redis, Rollbar e Gradle. L'organizzazione è dichiaratamente distribuita e opera al 100% da remoto, con squadre sparse in quasi tutti i continenti e una cultura di lavoro asincrono costruita attorno a Slack, Google Workspace e Zoom. Per ragioni normative e di sicurezza esiste un piccolo numero di paesi da cui non è possibile collaborare, e l'azienda non si fa carico di pratiche per i visti: chi viene assunto deve già essere autorizzato a lavorare dal proprio paese di residenza.