Iccha Sethi, Vice President of Engineering at Vanta – Interview Series

Iccha Sethi je Vice President of Engineering ve společnosti Vanta, která je vedoucí platformou pro Trust Management, kde řídí iniciativy zaměřené na zlepšení automatizace zabezpečení a dodržování předpisů. Předtím byla lídrem vývoje ve společnosti GitHub, kde dohlížela na multi-produktový portfóliu, včetně Actions, Hosted Runners, Codespaces, Packages, Pages a npm. Iccha také zastávala hlavní inženýrské role v různých společnostech, velkých i malých, včetně InVision, Atlassian a Rackspace.

Co vás přitáhlo k roli VP of Engineering Management ve Vanta?

Nekompromisní závazek společnosti vůči její misi. Naše CEO Christina Cacioppo založila Vanta s cílem zabezpečit internet a chránit spotřebitelská data, a od prvního dne setrvala u tohoto vidění.

Platforma, kterou vytvořila, je nepostradatelná pro více než 8 000 začínajících podniků a velkých podniků, zajišťujících bezpečnost dat a podporujících důvěru.

Jako hlavní inženýr v Atlassian a lídr vývoje ve GitHub jsem osobně zažil výzvy spojené s navigací v předpisech, jako je GDPR, a získáním potvrzení SOC 2. Vanta řeší skutečný problém, činí dodržování předpisů více zvládnutelným a nákladově efektivním pro podniky.

Jak vaše zkušenosti na GitHub ovlivnily váš přístup k inženýrství ve Vanta?

Mé zkušenosti na GitHub výrazně ovlivnily můj přístup k inženýrství ve Vanta. Na GitHub jsem spravoval rozmanitý portfóliu produktů, jako jsou Actions, Codespaces, Packages, Pages a npm, každý ve různých fázích zralosti.

Jak Vanta dále roste, aplikuji tyto zkušenosti na vyvážení výkonu, inovací a spolehlivosti, zajišťujících, že efektivní podporujeme naše rozšiřující se podnikání. Stejně jako na GitHub, kde jsme se soustředili na vytváření produktů, které vývojáři milují, ve Vanta se soustředíme na budování příjemné, automatizované zkušenosti v oblasti zabezpečení a dodržování předpisů.

Jak se liší inženýrské strategie mezi většími organizacemi, jako je GitHub, a rychle rostoucím startupem, jako je Vanta?

Ve velké společnosti, jako je GitHub, je inženýrská strategie silně zaměřena na škálovatelnost, spolehlivost a výkon kvůli velkému počtu zákazníků a inženýrů zapojených do procesu.

Ve rychle rostoucím startupu, jako je Vanta, strategie se zaměřuje na vyvážení inovací, rychlosti na trh a budování spolehlivého, uživatelsky přívětivého produktu pro malé i velké zákazníky.

Jak Vanta využívá AI k automatizaci kritických bezpečnostních funkcí?

Bezpečnost je kritickým aspektem každého podnikání, zda prodáváte produkt a potřebujete řešit obavy zákazníků o vaši bezpečnostní pozici, nebo hodnotíte rizika dodavatelů při nákupu.

Vanta využívá AI, zejména Large Language Models (LLM), které jsou ideálně vhodné pro zpracování velkých množství informací a identifikaci nejrelevantnějších dat.

Můžete vysvětlit roli AI-pohoného Questionnaire Automation při zlepšování bezpečnostních kontrolních procesů?

Tradičně, když prodáváte produkt, vaši zákazníci vám zasílají bezpečnostní dotazníky, které mohou trvat od několika hodin až po týdny.

Ve Vanta zjednodušujeme tento proces, umožňujíc vám nahrát vzorové dotazníky nebo znalostní bázi.

Jaké jsou výhody kontinuálního monitorování kontrol ve srovnání s tradičními metodami?

Jedna z hlavních výhod Vanta je schopnost detekovat a řešit problémy s dodržováním předpisů předtím, než se stanou porušením, místo aby se je snažily opravit během auditu nebo v poslední minutě.

Jak ovlivnilo nedávné financování Vanta ve výši 150 milionů dolarů vývoj AI a produktové nabídky?

Nedávné kolo financování nám umožní zdvojnásobit naše úsilí o rozšíření našeho upmarketového růstu, mezinárodních trhů a pokroku v našich AI schopnostech.

Jak Vanta integruje s ostatními nástroji a platformami, aby poskytovala bezproblémová řešení pro dodržování předpisů a zabezpečení?

Vanta integruje s širokým spektrem nástrojů a platforem, aby poskytla bezproblémová řešení pro dodržování předpisů a zabezpečení, přizpůsobená společnostem v různých fázích.

Jaké možnosti přizpůsobení nabízí Vanta, aby přizpůsobila bezpečnostní a dodržování předpisů programu specifickým potřebám organizace?

Organizace mohou vytvářet a monitorovat vlastní bezpečnostní kontroly, které odpovídají specifickým politikám, zajišťujícím, že jejich postupy splňují přesné požadavky.

Jak Vanta formuje budoucnost trust managementu v AI-poháněném světě?

Vanta zajišťuje, že společnosti mohou snadno dodržovat průmyslové standardy, jako je SOC 2 a ISO 27001, pomocí AI k automatizaci procesů dodržování předpisů.

Děkuji za skvělý rozhovor, čtenáři, kteří chtějí se dozvědět více, by měli navštívit Vanta.