Pearson

Especialista Avançado, Gestão de Produtos

Tradução automática. Consulte o original.

Resumo

Gerente de Produto Especialista Avançado – Plataformas de Segurança de Testes

A Pearson Professional Assessments oferece o ecossistema de exames e testes do qual órgãos profissionais, reguladores, programas de certificação e escolas dependem para tomar decisões de alto impacto sobre pessoas. A segurança não é um recurso desse serviço. Ela é o próprio serviço.

Esta função é responsável por cinco domínios de segurança: Identidade, Comportamento, Localização, Plataforma e Ambiente — e pelas plataformas e serviços compartilhados que os sustentam, tanto em aplicações voltadas ao mercado quanto em aplicações internas. Inclui o roteiro de capacidades de segurança para o canal de aplicação de provas online (online-proctored).

Esta função existe porque nossa capacidade de segurança atual é forte, mas moldada por aplicações individuais. Os controles foram desenvolvidos dentro de produtos específicos, impulsionados em grande parte pelo que clientes individuais solicitavam, e o mesmo problema foi resolvido mais de uma vez em mais de um lugar. Estamos migrando para um modelo onde a segurança é uma plataforma compartilhada deliberadamente projetada, construída a partir de uma análise clara do cenário de ameaças e do mercado, em vez de partir de requisitos recebidos.

Principais responsabilidades

Propriedade de domínio e plataforma de produto

  1. Ser responsável por um roteiro persistente e baseado em resultados para cada um dos cinco domínios — atualizado continuamente com base em evidências, não redefinido anualmente pelo ciclo de projetos.
  1. Projetar a segurança como uma plataforma compartilhada. Definir as capacidades, contratos de serviço e padrões de integração que as equipes de canal e de aplicação consomem, para que um controle seja construído uma vez e aplicado onde quer que seja necessário.
  1. Manter uma análise de lacunas de capacidade atualizada por domínio. Ser capaz de responder, a qualquer momento, qual garantia é a mais fraca e o que seria necessário para corrigi-la.

Inteligência de mercado e descoberta externa

  1. Construir e manter uma visão permanente do cenário de ameaças à segurança de exames — trapaça assistida por IA, testes por procuração, coleta de conteúdo, fraude organizada, técnicas emergentes de spoofing — e usá-la como a principal entrada para o roteiro.
  1. Acompanhar deliberada e continuamente a concorrência e as capacidades de indústrias adjacentes. Saber onde lideramos, onde igualamos ou onde estamos atrás, por domínio, e declarar isso claramente.
  1. Realizar descoberta contínua com candidatos, fiscais, equipe de centros de teste, proprietários de programas de clientes e nossas próprias equipes de perícia e operações. A descoberta é um hábito, não uma fase no início de um projeto.
  1. Converter solicitações de clientes individuais em capacidades que atendam a todo o portfólio de negócios. Recusar trabalhos de segurança sob medida com uma alternativa fundamentada e baseada em evidências, em vez de apenas uma negativa.

Evidências, medição e desempenho do modelo

  1. Instrumentar cada controle. Ser responsável pelas métricas que mostram se uma capacidade está realmente funcionando: taxa de detecção, precisão e recall, carga de falsos positivos, taxas de apelação e reversão, impacto no candidato e no fiscal.
  1. Fazer parceria com ciência de dados e análise em detecção baseada em IA e ML. Definir o nível de desempenho, ser responsável pela posição de precisão/recall e entender o custo de ambas as direções de erro para um candidato real.
  1. Garantir que a evidência produzida por um controle seja defensável — capaz de resistir a apelações de candidatos, escrutínio de clientes, perguntas de reguladores e desafios legais. Uma detecção que não podemos comprovar não é uma detecção.
  1. Fechar o ciclo: descobertas forenses, revisões de incidentes e retenções de resultados da aplicação ao vivo alimentam diretamente o roteiro.

Parceria de entrega

  1. Trabalhar como uma equipe única com Engenharia de Entrega, Arquitetura e Operações de Segurança — desde a descoberta até a produção e a vida operacional.
  1. Escrever com clareza. Declarações de problemas precisas, registros de decisões e narrativas de produto que um engenheiro sênior, um cliente e um executivo possam ler e sobre os quais possam agir.
  1. Sequenciar em torno de resultados e dependências, e ser responsável pelo que chega à produção — não pelo plano.

Avançando em nossa forma de trabalhar

  1. Substituir a entrada em formato de projeto por uma propriedade de produto duradoura em sua área, e mostrar ao restante do portfólio como deve ser um bom trabalho.
  1. Treinar e fazer parceria com colegas de gestão de programas e projetos durante a transição, em vez de contorná-los.
  1. Contribuir para o modelo operacional de produto compartilhado: prática de descoberta, formato de roteiro, direitos de decisão, definições de KPI.

Qualificações e experiência

Essencial

  1. 7+ anos em gestão de produtos, incluindo 3+ anos como proprietário de produtos de segurança, identidade, fraude, risco ou confiança e segurança.
  1. Propriedade demonstrada de uma plataforma ou produto de serviços compartilhados consumido por múltiplas equipes internas ou canais — não apenas recursos para o usuário final.
  1. Experiência com produtos de detecção ou classificação baseados em IA/ML, e fluência genuína no trade-off de precisão/recall e suas consequências humanas.
  1. Histórico em um ambiente regulamentado e de alto impacto, onde estar errado tem consequências reais para um indivíduo: avaliação, identidade, crimes financeiros, saúde ou similar.
  1. Evidência de conduzir um roteiro a partir de inteligência de mercado e de ameaças, em vez de requisitos recebidos de clientes.
  1. Forte comunicação escrita. Você consegue tornar um trade-off de segurança complexo legível para um executivo e para um engenheiro no mesmo documento.

Desejável

  1. Experiência dentro de uma organização em transição da entrega de projetos ou programas para a gestão de produtos.
  1. Experiência em avaliação, certificação, fiscalização, biometria ou integridade de exames online.
  1. Familiaridade com software seguro para clientes, bloqueio de navegador ou integridade de endpoint.
  1. Exposição a acessibilidade e acomodações, e à tensão real entre controles de segurança e acesso equitativo.

As candidaturas serão aceitas até 1. Esta janela pode ser estendida dependendo das necessidades do negócio.

A remuneração na Pearson é influenciada por uma ampla gama de fatores, incluindo, mas não se limitando a, conjunto de habilidades, nível de experiência e localização específica. Conforme exigido pelas leis da Califórnia, Colorado, Havaí, Illinois, Maryland, Minnesota, Nova Jersey, Estado de Nova York, Cidade de Nova York, Vermont, Estado de Washington e Washington DC, a faixa salarial para esta posição é a seguinte:

A faixa salarial de tempo integral para esta função está entre $120,000 - $150,000

Esta posição é elegível para participar de um programa de incentivo anual, e as informações sobre os benefícios oferecidos estão aqui

Mais oportunidades com um só perfil

Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.

Criar meu perfil

Seu próximo empregojá está te procurando.

Nort

Plataforma de recrutamento reverso para programadores