Estados Unidos
B&A
Pearson
Especialista Avanzado, Gestión de Producto
Estados Unidos
Bloomington, Minnesota, United States
Traducción automática. Consulta el original.
Resumen
Especialista Avanzado en Gestión de Producto – Plataformas de Seguridad de Exámenes
Pearson Professional Assessments proporciona el ecosistema de exámenes y pruebas del que dependen organismos profesionales, reguladores, programas de certificación y escuelas para tomar decisiones de gran trascendencia sobre las personas. La seguridad no es una característica de ese servicio. Es el servicio en sí.
El puesto es responsable de cinco dominios de seguridad: Identidad, Comportamiento, Ubicación, Plataforma y Entorno, así como de las plataformas y servicios compartidos que los proporcionan, tanto para aplicaciones orientadas al mercado como internas. Incluye la hoja de ruta de capacidades de seguridad para el canal de supervisión en línea.
El puesto existe porque nuestra capacidad de seguridad actual es sólida, pero está configurada en torno a las aplicaciones. Los controles han crecido dentro de productos individuales, impulsados en gran medida por lo que solicitaban clientes específicos, y el mismo problema se ha resuelto más de una vez en más de un lugar. Estamos avanzando hacia un modelo en el que la seguridad es una plataforma compartida diseñada deliberadamente, construida a partir de una lectura constante del panorama de amenazas y del mercado, en lugar de basarse en requisitos entrantes.
Responsabilidades clave
Propiedad de dominio y plataforma de producto
- Poseer una hoja de ruta persistente basada en resultados para cada uno de los cinco dominios, actualizada continuamente según la evidencia, no restablecida anualmente por el ciclo del proyecto.
- Diseñar la seguridad como una plataforma compartida. Definir las capacidades, los contratos de servicio y los patrones de integración que consumen los equipos de canal y de aplicación, de modo que un control se cree una vez y se aplique donde sea necesario.
- Mantener un análisis de brechas de capacidad en tiempo real por dominio. Ser capaz de responder, en cualquier momento, qué garantía es la más débil y qué se necesitaría para cerrarla.
Inteligencia de mercado y descubrimiento desde el exterior
- Construir y mantener una visión permanente del panorama de amenazas a la seguridad de los exámenes (trampas asistidas por IA, pruebas por delegación, recolección de contenido, fraude organizado, técnicas emergentes de suplantación) y utilizarla como insumo principal para la hoja de ruta.
- Realizar un seguimiento deliberado y continuo de la competencia y de la capacidad de industrias adyacentes. Saber dónde lideramos, igualamos o nos quedamos atrás, por dominio, y decirlo claramente.
- Ejecutar un descubrimiento continuo con candidatos, supervisores, personal de centros de pruebas, propietarios de programas de clientes y nuestros propios equipos de operaciones y forenses. El descubrimiento es un hábito, no una fase al inicio de un proyecto.
- Convertir las solicitudes de clientes individuales en capacidades que sirvan a toda la cartera de negocios. Rechazar el trabajo de seguridad a medida con una alternativa razonada y basada en evidencia en lugar de una negativa simple.
Evidencia, medición y rendimiento del modelo
- Instrumentar cada control. Poseer las métricas que demuestran si una capacidad realmente funciona: tasa de detección, precisión y exhaustividad (recall), carga de falsos positivos, tasas de apelación y revocación, impacto en candidatos y supervisores.
- Colaborar con ciencia de datos y análisis en la detección basada en IA y ML. Establecer el nivel de rendimiento, poseer la posición de precisión/exhaustividad y comprender lo que cuestan ambas direcciones de error a un candidato real.
- Asegurar que la evidencia que produce un control sea defendible, capaz de resistir una apelación de un candidato, el escrutinio de un cliente, las preguntas de los reguladores y los desafíos legales. Una detección que no podemos probar no es una detección.
- Cerrar el ciclo: los hallazgos forenses, las revisiones de incidentes y las retenciones de resultados de la entrega en vivo se retroalimentan directamente en la hoja de ruta.
Asociación de entrega
- Trabajar como un solo equipo con Ingeniería de Entrega, Arquitectura y Operaciones de Seguridad, desde el descubrimiento hasta la producción y la vida operativa.
- Escribir con claridad. Declaraciones de problemas nítidas, registros de decisiones y narrativas de producto que un ingeniero senior, un cliente y un ejecutivo puedan leer y sobre los cuales puedan actuar.
- Secuenciar en torno a resultados y dependencias, y ser responsable de lo que llega a producción, no del plan.
Avanzar en nuestra forma de trabajar
- Reemplazar la admisión con forma de proyecto por una propiedad de producto duradera en su área, y mostrar al resto de la cartera cómo se ve un buen trabajo.
- Entrenar y colaborar con colegas de gestión de programas y proyectos durante la transición en lugar de trabajar evitándolos.
- Contribuir al modelo operativo de producto compartido: práctica de descubrimiento, formato de hoja de ruta, derechos de decisión, definiciones de KPI.
Cualificaciones y experiencia
Esencial
- 7+ años en gestión de productos, incluidos 3+ años poseyendo productos de seguridad, identidad, fraude, riesgo o confianza y seguridad.
- Propiedad demostrada de una plataforma o producto de servicios compartidos consumido por múltiples equipos internos o canales, no solo características para el usuario final.
- Experiencia con productos de detección o clasificación basados en IA/ML, y fluidez genuina en el equilibrio entre precisión y exhaustividad (recall) y sus consecuencias humanas.
- Historial en un entorno regulado y de alto riesgo donde equivocarse tiene consecuencias reales para un individuo: evaluación, identidad, delitos financieros, atención médica o similar.
- Evidencia de impulsar una hoja de ruta a partir de inteligencia de mercado y amenazas en lugar de requisitos entrantes de clientes.
- Comunicación escrita sólida. Puede hacer que un equilibrio de seguridad complejo sea legible para un ejecutivo y para un ingeniero en el mismo documento.
Deseado
- Experiencia dentro de una organización en transición de la entrega de proyectos o programas a la gestión de productos.
- Antecedentes en evaluación, certificación, supervisión, biometría o integridad de exámenes en línea.
- Familiaridad con software de cliente seguro, bloqueo de navegador o integridad de punto final.
- Exposición a la accesibilidad y adaptaciones, y a la tensión real entre los controles de seguridad y el acceso equitativo.
Las solicitudes se aceptarán hasta el 1. Esta ventana puede extenderse según las necesidades del negocio.
La compensación en Pearson está influenciada por una amplia gama de factores que incluyen, entre otros, el conjunto de habilidades, el nivel de experiencia y la ubicación específica. Según lo requerido por las leyes de California, Colorado, Hawái, Illinois, Maryland, Minnesota, Nueva Jersey, el estado de Nueva York, la ciudad de Nueva York, Vermont, el estado de Washington y Washington DC, el rango salarial para este puesto es el siguiente:
El rango salarial a tiempo completo para este puesto es entre $120,000 - $150,000
Este puesto es elegible para participar en un programa de incentivos anual, y la información sobre los beneficios ofrecidos se encuentra aquí
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil