Principal Product Manager, Compliance & Security

Эта роль находится на стыке управления продуктом, инженерии безопасности, комплаенса, юридических вопросов и облачной инфраструктуры. Вы будете отвечать за стратегию информационной безопасности для регулируемых облачных предложений, сертификаций, суверенных облачных развертываний и специализированных региональных предложений, позволяющих клиентам использовать ClickHouse в сильно ограниченных средах.

• Определять и реализовывать многолетнюю дорожную карту по получению сертификаций ClickHouse for Government (FEDRAMP, DOD-IL, StateRAMP, CJIS и др.)

• Тесно сотрудничать с командами Security, Engineering, Compliance, Legal, GTM и Operations, чтобы обеспечить соответствие ClickHouse Cloud требованиям фреймворков, включая SOC 2, ISO 27001/27701, HIPAA, PCI DSS и правительственных стандартов (FIPS, Common Criteria / Protection Profile, NIST SP800-171, CMMC, Sec 508/VPAT, DISA STIG).

• Переводить сложные регуляторные и безопасностные требования в масштабируемые продуктовые возможности в области управления идентификацией и доступом (IAM), шифрования, управления ключами, аудита журналов, контроля доступа и операционной безопасности.

• Формировать продуктовые требования для криптографических модулей, соответствующих FIPS, и правительских моделей развертывания и лицензирования.

• Разрабатывать долгосрочную стратегию корпоративных возможностей безопасности, поддерживающих регулируемые отрасли по всему миру.

• Отвечать за стратегию продукта и дорожную карту суверенных облачных предложений, включая European Sovereign Cloud (ESC), Kingdom of Saudi Arabia (KSA) и будущие суверенные облачные регионы.

• Отвечать за и реализовывать долгосрочные развертывания Five‑Eyes Sovereign Cloud.

• Определять продуктовые возможности, решающие вопросы резидентности данных, контроля доступа персонала, шифрования, управляемого клиентом, и требований операционного суверенитета.

• Работать с облачными провайдерами и стратегическими партнёрами для обеспечения развертываний в ограниченных и регулируемых средах, включая предложения такие как Assured Workloads и суверенные облачные фреймворки.

• Сотрудничать с юридическим отделом, комплаенсом и региональными заинтересованными сторонами для навигации в меняющихся глобальных регуляциях и региональных рыночных требованиях.

• 8+ лет опыта в управлении продуктом, включая значительный опыт создания облачной инфраструктуры, платформ, безопасности или корпоративных SaaS‑продуктов.

• Глубокое понимание требований к сертификации FedRAMP и проблем эксплуатации соответствующих многопользовательских облачных сервисов.

• Сильные технические знания современных облачных архитектур в AWS, Azure и GCP.

• Опыт работы с областями безопасности, включая IAM, сетевую изоляцию, частные соединения, шифрование, системы управления ключами (KMS/BYOK), аудит журналов и контроль доступа.

• Знакомство с глобальными требованиями к резидентности данных и суверенитету, включая GDPR и новые региональные регуляторные рамки.

• Доказанный успех в руководстве сложными кросс‑функциональными инициативами, включающими engineering, security, compliance, legal и GTM‑команды.

• Сильные навыки письменного и устного общения, способность влиять как на техническую, так и на исполнительную аудиторию.

Предпочтительно

• Опыт работы с правительственными рамками безопасности и рисков США (FEDRAMP, DOD IL, RMF и др.).

• Опыт работы с суверенными облаками, правительственными облачными регионами и предложениями для регулируемых отраслей.

• Понимание баз данных, платформ данных, аналитики или инфраструктурного программного обеспечения.

• Опыт коммерциализации open‑source технологий для корпоративных и правительственных клиентов.

• Знакомство с требованиями валидации FIPS 140‑2/140‑3 и процессами государственных закупок.

Бонус

• Опыт прямой работы с федеральными, оборонными, разведывательными или публичными клиентами.

• Наличие действующего допуска к секретной информации или возможность его получения.

Вознаграждение

Типичная стартовая зарплата для этой роли в США составляет

$180,000—$265,000 USD

Типичная стартовая зарплата для этой роли в премиальных рынках США составляет

$210,000—$300,000 USD

Преимущества

• Гибкая рабочая среда — ClickHouse — глобальная распределённая компания, открытая к удалённой работе. Мы работаем более чем в 20 странах.

• Медицинское страхование — Вклад работодателя в ваше медицинское обслуживание.

• Доля в компании — Каждый новый член команды получает опционы на акции.

• Отпуск — Гибкий отпуск в США, щедрые нормы в других странах.

• $500 на оборудование домашнего офиса, если вы удалённый сотрудник.

• Глобальные встречи — Мы верим в силу личных встреч и предоставляем возможности для общения с коллегами на корпоративных выездных мероприятиях.

Культура — Мы все формируем её

Как часть быстрорастущего стартапа, вы будете играть ключевую роль в формировании нашей культуры.

Равные возможности и конфиденциальность

ClickHouse предоставляет равные возможности трудоустройства всем сотрудникам и кандидатам и запрещает дискриминацию и преследование любого типа на основе таких факторов, как раса, цвет кожи, религия, возраст, пол, национальное происхождение, статус инвалидности, генетика, статус защищённого ветерана, сексуальная ориентация, гендерная идентичность или выражение, или любой другой характеристикой, защищённой федеральными, штатными или местными законами.