Product Security Incident Response Manager

Location: Tumbler Ridge

** 26WD95374, Product Security Incident Response Manager
*** French translation to follow!/Traduction française à suivre!
*** Security @ Autodesk
** a bug bounty program. In this role, you will balance hands-on technical work with
** Responsibilities*
* ** Minimum Qualifications
** Strong communication skills and comfort working with customers, engineers, product managers, and executive stakeholders
** Preferred Qualifications
** Experience operating a public bug bounty program (e.g., Hacker One, Bugcrowd), including researcher interaction and reward strategy

Exposure to regulatory, compliance, or trust-driven security requirements
* Proven ability to balance strategic program leadership with deep technical execution______________________________________________________________________________________________________________
** 26WD95374, Responsable de la réponse aux incidents liés à la sécurité des produits
**** Sécurité chez Autodesk
** Notre équipe d'experts en sécurité aide Autodesk à concevoir, créer, déployer et maintenir des produits sécurisés. Nous intégrons la sécurité dans toutes les étapes de la création de nos produits, de leur conception à leur développement, en passant par les tests et leur exécution dans le cloud, ainsi que dans notre réponse aux menaces existantes ou émergentes qui pèsent sur nos produits ou les composants de nos produits et services.

Notre travail consiste à garder une longueur d'avance sur les personnes malintentionnées et à utiliser notre expertise, notre technologie et d'autres ressources pour contrecarrer leurs efforts visant à compromettre nos produits et l'environnement dans lequel ils fonctionnent. Notre équipe se concentre exclusivement sur la protection des données de nos clients et de leur investissement dans nos produits en renforçant nos applications, nos services sous-jacents et notre réseau.

En tant que membre de cette équipe, vous contribuerez à renforcer les produits Autodesk en dirigeant et en développant notre programme d'évaluation de la sécurité externe. Vous travaillerez en étroite collaboration avec les partenaires produits, plateformes et Trust afin d'identifier de manière proactive les failles de sécurité grâce à des tests de pénétration, de coordonner la divulgation responsable des vulnérabilités et les avis de sécurité, et de gérer un programme de prime aux bogues.

À ce poste, vous conciliez le travail technique pratique et le leadership, en contribuant à la formation de nos ingénieurs en sécurité et à l'amélioration de la sécurité globale d'Autodesk, tout en gardant une longueur d'avance sur les menaces émergentes.
** Responsabilités
*** Diriger et faire évoluer le programme d'évaluation de la sécurité externe d'Autodesk, y compris les tests de pénétration, la divulgation des vulnérabilités, les avis de sécurité et le programme de prime aux bogues
* Gérer et encadrer une équipe d'ingénieurs en sécurité des applications, en fixant des objectifs clairs, en fournissant des conseils techniques et en soutenant l'évolution de carrière
* Planifier, exécuter et superviser les activités de tests d'intrusion sur l'ensemble des produits et services Autodesk, y compris la définition du périmètre, l'exécution, la création de rapports et le suivi des corrections
* Contribuer de manière pratique en effectuant des tests d'intrusion, des validations de vulnérabilités et des examens techniques selon les besoins
* Gérer le processus de divulgation des vulnérabilités d'Autodesk, y compris la réception, le triage, la coordination avec les équipes produit et la publication d'avis de sécurité
* Travailler en étroite collaboration avec les équipes PSIRT, juridique, confiance et produit afin de garantir une gestion cohérente et responsable des vulnérabilités
* Gérer et améliorer en permanence le programme de prime aux bogues, notamment l'engagement des chercheurs, les workflows de triage, la stratégie de récompense et l'optimisation du rapport signal/bruit
* Développer des indicateurs et des rapports qui communiquent les risques, les tendances et l'efficacité du programme aux responsables de l'ingénierie et aux parties prenantes de haut niveau
* Promouvoir l'amélioration des…