Principal Product Manager (XDR & Exposure Management) - Security Solutions

Elastic, das Search AI Company, ermöglicht es jedem, die benötigten Antworten in Echtzeit zu finden, unter Verwendung aller Daten, in großem Maßstab — und setzt so das Potenzial von Unternehmen und Menschen frei. Die Elastic Search AI Platform, die von mehr als 50% der Fortune 500 genutzt wird, vereint die Präzision der Suche mit der Intelligenz von KI, um jedem zu ermöglichen, die relevanten Ergebnisse zu beschleunigen. Durch die Nutzung aller strukturierten und unstrukturierten Daten — die Sicherung und den Schutz privater Informationen effektiver zu gestalten — helfen die vollständigen, cloudbasierten Lösungen von Elastic für Suche, Sicherheit und Observability Unternehmen dabei, das Versprechen von KI einzulösen. Was die Rolle ist Elastic Security sucht einen Principal Product Manager, der XDR sowie die damit konvergierenden Exposure- und Vulnerability-Funktionen verantwortet. Die besten Detection-and-Response-Produkte basieren auf einer klaren Einschätzung dessen, wie sich Angriffe tatsächlich entfalten und wo Verteidiger tatsächlich Zeit verlieren. Diese Einschätzung wird schwieriger, nicht einfacher. Die Aufgabe des SOC umfasst nun sowohl reaktive Detektion als auch proaktives Exposure, und beides verschmilzt schneller zu einem einzigen Prozess, als die meisten Anbieter sich darauf umorganisieren können. In dieser Rolle verantworten Sie XDR von Ende zu Ende, vom Detection-and-Response-Kern bis hin zu den Exposure- und Vulnerability-Arbeiten, die nun damit konvergieren. XDR ist der Schwerpunkt. Exposure- und Vulnerability-Management ist die primäre Erweiterung, und die umgebenden Oberflächen, Attack Surface und Cloud Posture, sind Signale, die Sie zur Schärfung der Priorisierung einbringen, anstatt Produkte von Grund auf neu zu bauen. Sie werden die Person sein, der ein CISO vertraut, um zu erklären, warum eine Schwachstelle wichtiger ist als tausend andere; die Person, die ein Engineering Lead aufgrund der Qualität Ihrer Anforderungen respektiert; und die Person, die einen sich schnell bewegenden Markt in eine Roadmap verwandelt, mit der Elastic gewinnen kann. Sie werden an der Schnittstelle von Product, Engineering und dem Elastic Security Labs Research-Team arbeiten, an einer Plattform, deren einheitliche Datenschicht der Grund dafür ist, dass Konvergenz hier nativ und nicht nur nachträglich hinzugefügt („bolted on“) erfolgen kann. Was Sie tun werden Verantwortung für die XDR-Strategie und deren Umsetzung über domänenübergreifende Detection und Response hinweg in den Bereichen Endpoint, Cloud, Identity und Network. Arbeit von der Korrelation und Incident-Erstellung bis hin zu Response-Aktionen und der Closed-Loop-Automatisierung, die mit maschineller Geschwindigkeit abläuft, ohne den Analysten aus dem Prozess zu nehmen. Leitung der XDR-Expansion von Elastic in den Bereich Exposure- und Vulnerability-Management. Dies umfasst Funktionen wie Patch-Management, fortschrittliche Device-Control, Host-Firewall-Management und Remediation-Workflows. Sie werden auch die Rauschunterdrückung (Noise Reduction) verwalten, um sicherzustellen, dass diese Funktionen erfolgreich eingesetzt werden. Die Grenze zwischen XDR, Exposure und den angrenzenden Oberflächen wie Attack Surface und Cloud Posture ziehen, indem Sie diese Signale als Inputs nutzen, anstatt separate Produkte aufzubauen. Zusammenarbeit mit dem Entity Analytics Team bezüglich der Asset-Kritikalität und des Entity-Kontexts, von denen die Exposure-Priorisierung abhängt, damit die beiden Bereiche sich ergänzen, statt zu kollidieren. Dienen als Produkt-Stimme gegenüber hochrangigen Kunden-Stakeholdern, einschließlich CISO und VP of Security Operations, und geben die Roadmap-Richtung vor, einschließlich Depriorisierungen, ohne die Akzeptanz zu verlieren. Werden Sie zur internen Autorität für die Wettbewerbslandschaft, einschließlich großer Security-Anbieter und MDR-Service-Provider, und wandeln Sie dies in differenzierte strategische Ausrichtung statt in bloße Argumentationspunkte um. Zusammenarbeit mit Engineering Leads und Security Labs, um Anforderungen zu formulieren, nach denen sie ohne weitere Klärungssitzungen handeln können, und um Detection- und Exposure-Scoring in echter Threat Research zu verankern. Erstellung von Artefakten, wie Roadmap-Trackern, Entscheidungsnotizen und Competitive Briefs, die Kunden und internen Stakeholdern Sichtbarkeit verschaffen, ohne dass ein Meeting erforderlich ist. Was Sie mitbringen Umfangreiche Erfahrung: 7–10 Jahre Erfahrung im Produktmanagement, davon mindestens 4 Jahre in Security oder B2B-Enterprise-Software. Eine nachweisbare Erfolgsbilanz in der Verantwortung eines Produktbereichs mit signifikanter Umsatzwirkung und in der Leitung von Produkten von der Strategie bis hin zu ausgelieferten, iterierten Ergebnissen. Domänenwissen in Endpoint Detection and Response: Praktisches Wissen über XDR, EDR, SIEM oder breitere Security Operations, entweder als Produktmanager oder als Praktiker wie SOC-Analyst, Detection Engineer oder Incident Responder. Sie können Korrelation, Response-Automatisierung und Detection Engineering glaubwürdig diskutieren, ohne dass ein Solutions Engineer im Raum ist. Ein Hintergrund als Praktiker vor dem Wechsel ins Produktmanagement ist ein großes Plus und bringt eine Glaubwürdigkeit mit sich, die man schwer vermitteln kann. Sicherheit in Exposure und Vulnerability: Sie verstehen den Unterschied zwischen einfachem Scanning, Asset-Inventar und echter Exposure-Priorisierung und wissen, warum Exploitability und Reachability wichtiger sind als die CVSS-Schweregrad. Analytik- und Threat-Verständnis: Ein solides Verständnis der Analyse- und Data-Science-Techniken hinter Detection und Priorisierung sowie der aktuellen Cyber-Bedrohungslage, gegen die diese Funktionen schützen. Ein solides Verständnis ist erforderlich; praktische Modellierung nicht. Vertrautheit mit AI Security und der Frage, wie KI, ML und agentische Systeme angegriffen und verteidigt werden, ist ei