Senior Information Security Manager

Backstory ищет Senior Information Security Manager, который поможет построить, масштабировать и владеть превентивными возможностями безопасности, защищающими наших людей, системы, данные и клиентов.

Это практическая руководящая роль для человека, способного взять широкую цель в области безопасности и самостоятельно превратить её в продуманную техническую стратегию и план реализации. Вы будете подчиняться CISO и тесно работать с Head of IT, а также сотрудничать с Engineering, Platforms, Product и бизнес‑командами, постоянно укрепляя наш уровень безопасности по мере масштабирования.

• Владеть и развивать превентивные возможности безопасности в облаке, SaaS, конечных устройствах, идентификации, сети и данных.

• Преобразовывать широкие цели безопасности в конкретные технические требования, контрольные меры, инструменты и планы реализации.

• Оценивать, выбирать, настраивать и внедрять платформы и инструменты безопасности в областях, таких как DLP, insider threat, endpoint security, IAM, управление уязвимостями, контроль доступа и мониторинг безопасности.

• Постоянно оценивать уровень безопасности Backstory, выявлять пробелы и уязвимости, приоритизировать риски и обеспечивать их устранение до завершения.

• Тесно сотрудничать с IT, Engineering, DevOps и Product для интеграции контрольных мер безопасности в новые технологии, инфраструктуру и бизнес‑инициативы.

• Создавать метрики и отчётность, предоставляющие чёткую видимость эффективности наших контрольных мер безопасности и общего уровня безопасности.

• Сотрудничать с Security Operations, чтобы превентивные меры обеспечивали необходимую видимость и защиту для расследования и реагирования на потенциальные угрозы.

• Разрабатывать, поддерживать и тестировать сценарии реагирования на инциденты, процессы обеспечения бизнес‑непрерывности и планы восстановления после катастроф.

• Сотрудничать с CISO, CIO и CTO по инициативам соответствия требованиям безопасности и работать напрямую с аудиторами, предоставляя доказательства, объясняя контрольные меры и устраняя выявленные несоответствия.

• Преобразовывать требования из фреймворков и регуляций, включая SOC 2, ISO 27001, ISO 42001, GDPR, CCPA/CPRA и EU AI Act, в практические технические контрольные меры.

• Предоставлять техническое руководство и наставничество инженерам по безопасности, аналитикам, IT‑партнёрам и внешним подрядчикам.

• Выступать в роли надёжного советника по безопасности во всей организации, переводя сложные угрозы и уязвимости в практические рекомендации для технических и нетехнических заинтересованных сторон.

• Брать на себя ответственность за неоднозначные задачи безопасности от стратегии и оценки до реализации, измерения и постоянного улучшения.

• 7+ лет прогрессивного опыта в информационной безопасности, с существенным практическим опытом внедрения корпоративных контрольных мер безопасности.

• 2+ года технического руководства, руководства командой или управления людьми.

• Глубокое понимание облачной, SaaS, конечной, идентификационной, сетевой и данных безопасности, включая традиционные и Agentic AI среды и нагрузки.

• Сильный практический опыт внедрения инструментов и контрольных мер безопасности, а не только определения политик или надзора за их внедрением.

• Опыт в областях, таких как DLP, IAM, endpoint security, управление уязвимостями, insider threat, управление доступом и мониторинг безопасности.

• Твердое понимание современной облачной инфраструктуры, архитектуры безопасности и управления рисками.

• Опыт работы в современной среде с Mac, Linux, облаком, SaaS и открытым исходным кодом.

• Опыт автоматизации контрольных мер безопасности и рабочих процессов с помощью скриптов (например, Python) и инфраструктуры как кода безопасности (например, Terraform, policy as code, CI/CD pipeline guardrails).

• Практические знания фреймворков безопасности, включая NIST, CIS, ISO 27001, SOC 2 и Zero Trust.

• Опыт участия в аудиторских проверках безопасности, прямой работы с аудиторами, сбора технических доказательств и устранения выявленных несоответствий.

• Глубокие знания по защите сторонних API и OAuth‑интеграций; определение объёма, управление жизненным циклом токенов и их отзывом в SaaS и платформах данных.

• Способность переводить сложные технические угрозы и уязвимости в практические решения совместно с Engineering, Product, IT и нетехническими заинтересованными сторонами.

• Сильные аналитические и проблемно‑решающие навыки с возможностью самостоятельно оценивать задачи безопасности и определять правильный технический подход.

• Опыт работы в технологических средах, базирующихся в США, и знакомство с ожиданиями корпоративной безопасности.

• Умение работать автономно в быстро меняющейся среде, где приоритеты и требования постоянно эволюционируют.

Обычные сотрудники могут иметь право на комиссии или бонусные программы (цель включена в OTE), акции и льготы. Диапазон может изменяться. Backstory учитывает широкий спектр факторов при определении индивидуального вознаграждения. Эти факторы могут включать набор навыков, обучение и опыт, лицензии и сертификаты, а также местоположение и мегаполис.