Principal Product Manager (XDR & Exposure Management) - Security Solutions

Elastic, the Search AI Company, permet à chacun de trouver les réponses dont il a besoin en temps réel, en utilisant toutes ses données, à grande échelle — libérant ainsi le potentiel des entreprises et des individus. La Elastic Search AI Platform, utilisée par plus de 50% des Fortune 500, réunit la précision de la recherche et l'intelligence de l'IA pour permettre à chacun d'accélérer les résultats qui comptent. En tirant parti de toutes les données structurées et non structurées — en sécurisant et en protégeant les informations privées plus efficacement — les solutions complètes basées sur le cloud d'Elastic pour la recherche, la sécurité et l'observabilité aident les organisations à tenir la promesse de l'IA. Quel est le rôle Elastic Security recherche un Principal Product Manager pour piloter l'XDR ainsi que les capacités d'exposition et de vulnérabilité qui y convergent. Les meilleurs produits de détection et de réponse sont construits sur une lecture claire de la façon dont les attaques se déroulent réellement et des endroits où les défenseurs perdent réellement du temps. Cette lecture devient plus difficile, et non plus facile. Le travail du SOC englobe désormais la détection réactive et l'exposition proactive, et les deux convergent vers un mouvement unique plus rapidement que la plupart des fournisseurs ne peuvent se réorganiser autour. Dans ce rôle, vous piloterez l'XDR de bout en bout, du cœur de la détection et de la réponse jusqu'aux travaux sur l'exposition et la vulnérabilité qui convergent désormais avec lui. L'XDR est le centre de gravité. La gestion de l'exposition et de la vulnérabilité est l'expansion principale, et les surfaces environnantes, la surface d'attaque et la posture cloud, sont des signaux que vous intégrez pour affiner la hiérarchisation plutôt que des produits que vous construisez de zéro. Vous serez la personne en qui un CISO a confiance pour expliquer pourquoi une exposition compte plus que mille autres, la personne qu'un responsable ingénierie respecte pour la qualité de vos exigences, et la personne qui transforme un marché en mouvement rapide en une feuille de route sur laquelle Elastic peut gagner. Vous travaillerez à l'intersection du Produit, de l'Ingénierie et de l'équipe de recherche Elastic Security Labs, sur une plateforme dont la couche de données unifiée est la raison pour laquelle la convergence peut être native ici plutôt que greffée. Ce que vous ferez Piloter la stratégie et la livraison de l'XDR à travers la détection et la réponse multi-domaines sur l'endpoint, le cloud, l'identité et le réseau. Travailler de la corrélation et de la construction d'incidents jusqu'aux actions de réponse et à l'automatisation en boucle fermée qui s'exécute à la vitesse de la machine sans sortir l'analyste de la boucle. Diriger l'expansion de l'XDR d'Elastic dans la gestion de l'exposition et de la vulnérabilité. Cela inclut des fonctionnalités telles que la gestion des correctifs, le contrôle avancé des appareils, la gestion du pare-feu de l'hôte et le flux de travail de remédiation. Vous gérerez également la réduction du bruit pour garantir que ces capacités sont utilisées avec succès. Tirer la ligne entre l'XDR, l'exposition et les surfaces adjacentes telles que la surface d'attaque et la posture cloud, en intégrant ces signaux comme entrées plutôt qu'en mettant en place des produits séparés. Collaborer avec l'équipe Entity Analytics sur la criticité des actifs et le contexte des entités dont dépend la hiérarchisation de l'exposition, afin que les deux domaines se renforcent plutôt qu'ils n'entrent en collision. Servir de voix produit auprès des parties prenantes clients de haut niveau, y compris le CISO et le VP de Security Operations, et fournir une direction de feuille de route, y compris les dépriorisations, sans perdre l'adhésion de l'auditoire. Devenir l'autorité interne sur le paysage concurrentiel, y compris les principaux fournisseurs de sécurité et les prestataires de services MDR, et transformer cela en une direction différenciée plutôt qu'en simples arguments de vente. Collaborer avec les responsables de l'ingénierie et Security Labs pour rédiger des exigences sur lesquelles ils peuvent agir sans réunions de clarification de suivi, et pour ancrer le scoring de détection et d'exposition dans la recherche réelle sur les menaces. Créer les artefacts, tels que les suivis de feuille de route, les mémos de décision et les briefs concurrentiels, qui donnent aux clients et aux parties prenantes internes une visibilité sans nécessiter de réunion. Ce que vous apportez Expérience étendue : 7 à 10 ans d'expérience en gestion de produit, avec au moins 4 ans dans la sécurité ou les logiciels d'entreprise B2B. Un dossier de réussite constant dans la gestion d'un domaine de produit avec un impact significatif sur le revenu et dans la direction de produits de la stratégie jusqu'aux résultats livrés et itérés. Connaissance du domaine Endpoint Detection and Response : Connaissance pratique de l'XDR, de l'EDR, du SIEM ou des opérations de sécurité plus larges, soit en tant que product manager, soit en tant que praticien tel qu'un analyste SOC, un ingénieur de détection ou un intervenant sur incident. Vous pouvez discuter de manière crédible de la corrélation, de l'automatisation de la réponse et de l'ingénierie de détection sans avoir besoin d'un ingénieur solutions dans la pièce. Un parcours de praticien avant la transition vers le produit est un avantage solide et apporte une crédibilité difficile à enseigner. Aisance en exposition et vulnérabilité : Vous comprenez la différence entre le scan brut, l'inventaire des actifs et la véritable hiérarchisation de l'exposition, et pourquoi l'exploitabilité et la joignabilité l'emportent sur la sévérité CVSS. Vous n'avez pas besoin de faire fonctionner un scanner vous-même, mais vous savez ce qui rend la hiérarchisation assez crédible pour qu'une équipe agisse en conséquence. Compréhension de l'analy