Field Security Team

Governance and Field Security チーム憲章

Field Security チーム

Field Security チームは、GitLab の内部セキュリティ機能の対外的な代表として機能します。私たちのビジョンは、協力的で透明性のある Customer Assurance Programs のリーディング例となることです。私たちのミッションは、自分たちのデータが高レベルのセキュリティアシュアランスで保護されているという自信と信頼を GitLab コミュニティに与え、収益成長を推進することです。私たちは GitLab のチームメンバーと顧客と協業し、Yes への道筋を提供します。

コアコンピテンシー

Field Security チームは、内部および外部の顧客に高レベルのセキュリティアシュアランスを提供するタスクを負っています。私たちはすべての GitLab 部門と協業し、リクエストをドキュメント化し、それらのリクエストに関連するリスクを分析し、付加価値のある是正の推奨事項を提供します。これを主に 4 つの方法で行います。

• セキュリティ、プライバシー、リスクマネジメントのアンケート (Questionnaire) への回答、契約レビューのアシスト、顧客プリセールスミーティングへの参加、セキュリティドキュメント (GitLab の SOC2 やペネトレーションテストレポートなど) の提供といったCustomer Assurance Activities の実施。これらの活動は Customer Assurance Activities Service Desk を通じて管理されます。
• SafeBase Trust Center とKnowledge Base を含むセルフサービスのセキュリティおよびプライバシーリソースを積極的に維持。
• 年次の Field Security Study と Quarterly Business Review プロセスへの参加を通じて、収益成長をサポートする顧客のセキュリティ懸念事項に基づいた推奨事項を提供。
• GitLab のセキュリティ慣行と私たちのプラットフォームのセキュリティに対する内外の認知を向上させ、GitLab の Security ブランドを構築。Evangelism Activities を通じて顧客や見込み顧客と関わり、Field Security Sales Training Program を通じて内部ステークホルダーと関わります。

成功のメトリクスと指標

Security Impact on Net ARR

チームへの連絡

Ayoub Fandi、@ayofan、Staff Security Assurance Engineer, Field Security

• Customer Assurance Activities
• Evangelism
• Trust Center 向けの Collateral 開発
• Field Security Sales Training Program
• 顧客エンゲージメント
• 契約レビュー
• Trust Center の管理、保守、開発 (Knowledge Base、コンテンツ、ドキュメント、統合、メトリクス)

Jonathan Snow、@jgsnow、Senior Security Assurance Engineer, Field Security

• Customer Assurance Activities
• Trust Center の保守と開発 (Knowledge Base、コンテンツ、ドキュメント、統合、メトリクス)

Joe Longo、@jlongo_gitlab、Senior Manager, Governance and Field Security

• Customer Assurance Activities
• Field Security Study
• Independent Security Assurance
• 契約レビュー
• Trust Center の管理と開発 (Knowledge Base、コンテンツ、ドキュメント、統合、メトリクス)

• GitLab Issue
  • /gitlab-com/gl-security/security-assurance/field-security-team
• メール
  • [email protected]
• Slack
  • グループハンドル
    • @field-security
  • 主な Slack チャンネル
    • #sec-fieldsecurity
    • #sec-assurance

フィードバックと Field Security の未来

Field Security があなたをよりよくサポートする方法について、アイデア、フィードバック、推奨事項はありますか？ Field Security プロジェクトで General Request の Issue を作成してください。

参考資料

• Customer Assurance Activities Procedure
• Trust Center
• RFP Completion
• Knowledge Base
• Field Security Study
• Evangelism
• Field Security Sales Training Program
• Independent Security Assurance
• Security Shadow Program

ページのソースコードを見る - ページの編集 - please contribute.