Sr. Manager, Business Resilience — Response Operations (Remote)

Sr. Manager, Response Operations возглавляет направление Response Operations в организации Business Resilience (BR) компании CrowdStrike. Эта роль отвечает за общекорпоративную систему реагирования на кризисы, включая стандарты, планы, плейбуки, процессы активации, учения, обучение, регулярные мероприятия по поддержанию готовности и улучшения по итогам разбора (after-action).

Response Operations помогает кризисным командам CrowdStrike эффективно реагировать на широкий спектр событий, затрагивающих бизнес, технологии, кибербезопасность, продукт, безопасность и клиентов. Эта роль не является постоянным Incident Commander для каждого события, но в ней закреплена определённая смена в графике дежурств (on-call), и вы должны быть готовы взять на себя обязанности IC при нехватке покрытия, резком росте нагрузки или эскалации. Как ответственный руководитель программы, эта роль также предполагает режим «always on»: вы остаётесь в курсе событий, на связи и готовы подключиться, как только развивается значимое событие.

Успешный кандидат сочетает владение кризисной программой, понимание SaaS и влияния на клиентов, оперативное принятие решений под давлением, коммуникацию с руководством и умение выстраивать устойчивую способность к реагированию во всей компании.

• Отвечать за программу кризисного реагирования: определять стратегию, стандарты, дорожную карту, управление, планы, плейбуки, процессы активации и операционные ритмы, которые поддерживают готовность кризисных команд CrowdStrike.
• Нести дежурства on-call и выполнять роль Incident Commander при росте нагрузки: брать определённую смену в графике дежурств кризисной команды и принимать на себя обязанности Incident Commander, когда этого требует нехватка покрытия или эскалация. Вне своей смены вы остаётесь ответственным руководителем программы: в курсе происходящего, на связи и готовы подключиться.
• Обеспечивать скоординированное реагирование: взаимодействовать с руководителями кризисных команд для согласования ролей, путей эскалации, поддержки непрерывности, учёта влияния на клиентов и передачи ответственности при значимых событиях.
• Готовить материалы, пригодные для принятия решений: отвечать за SitReps, брифинги для руководства и AARs, которые точны и полны уже в первой версии. Работать с первоисточниками, чтобы установить факты, и затем ясно представлять их для каждой аудитории.
• Развивать способности и обеспечивать улучшения: разрабатывать и проводить учения и обучение; руководить разбором по итогам событий (after-action reviews); доводить до закрытия корректирующие действия, извлечённые уроки и улучшения готовности.
• Работать с руководством: поддерживать высшее руководство во время активаций и при плановой работе в штатном режиме. Приносить заранее подготовленные варианты и решения вместо открытых вопросов и освобождать руководителей от организационной нагрузки.
• Создавать и возглавлять команду: нанимать, развивать и наставлять команду Response Operations и выстроить достаточную глубину резерва, чтобы способность к реагированию и покрытие on-call никогда не зависели от одного человека.
• Интегрироваться с более широкой работой по устойчивости: взаимодействовать с Business Continuity, Enterprise Risk Management, Incident Management, Information Security, Product Security, Global Security/GSOC, Communications и Customer Response для поддержания согласованных возможностей обеспечения устойчивости.

• Среда SaaS / Security SaaS (обязательно): требуется опыт работы в технологической, SaaS-, облачной среде или среде продуктов для безопасности; опыт в security SaaS настоятельно предпочтителен. Вы понимаете, как инцидент с продуктом или сервисом превращается в влияние на клиентов, договорные риски, вопросы доверия и нагрузку на команды, работающие с клиентами. Это корпоративная кризисная роль внутри технологической продуктовой компании, а не роль в государственном секторе, не роль экстренного реагирования или управления чрезвычайными ситуациями, не роль в физической безопасности и не роль GSOC.
• Дежурства on-call и режим «always on» (обязательно): готовность брать определённую смену в графике дежурств кризисной команды, включая вечера, выходные и праздничные дни, когда вы на смене. Также готовность оставаться на связи как ответственный руководитель программы, когда значимые события развиваются вне вашей смены.
• Взгляд на инциденты со стороны работы с клиентами (настоятельно предпочтительно): опыт управления инцидентами с позиции Customer Success или работы с клиентами (эскалации клиентов, доверие и удержание, коммуникации с руководством клиентов), а не исключительно из внутренней функции или функции пресс-/кризисных коммуникаций.
• Владение кризисной программой: подтверждённый опыт постоянного руководства программой корпоративного кризисного управления, управления инцидентами или обеспечения устойчивости бизнеса, подкреплённый сильной дисциплиной управления программами при зависимостях между многими заинтересованными сторонами и регулярных результатах.
• Способность работать в роли Incident Command: подтверждённый опыт работы в качестве IC или руководителя реагирования либо прямой поддержки такой роли, с убедительной способностью занять место IC во время активации.
• Руководство людьми: опыт создания и руководства командой, включая найм, управление эффективностью и наставничество. Опыт управления руководителями или старшими специалистами будет плюсом.
• Коммуникация с руководством и влияние: опыт подготовки текстов и брифингов уровня руководства, а также убеждения старших заинтересованных лиц в деликатных ситуациях с высокими ставками при сохранении отношений.
• Опыт: 12+ лет в управлении кризисами/инцидентами, обеспечении устойчивости бизнеса или руководстве технологическими операциями, включая значительное время в среде SaaS или технологического продукта. Возможна гибкость в зависимости от опыта и потенциала.
• Образование: степень бакалавра или эквивалентный практический опыт.
• Подтверждённый опыт использования технологий AI для улучшения принятия решений, оптимизации рабочих процессов, повышения эффективности и достижения бизнес-результатов.

• Опыт работы с программными платформами для управления кризисами и инструментами для совместной работы
• Знание ISO 22301 и связанных стандартов устойчивости
• Знакомство с NIMS / Incident Command System (ICS), адаптированной к корпоративному, а не государственному контексту
• Сертификации в области непрерывности бизнеса или устойчивости (например, CBCP, MBCI, CEM). Ценятся, но не заменяют опыт работы с SaaS и инцидентами с продуктом
• Опыт подготовки коммуникаций об инцидентах для клиентов

• Лидирующие на рынке компенсация и награды в виде акций
• Комплексные программы поддержки физического и психического здоровья
• Конкурентный отпуск и праздничные дни для восстановления сил
• Оплачиваемые отпуска по уходу за ребёнком и усыновлению
• Возможности профессионального развития для всех сотрудников независимо от уровня или роли
• Employee Networks, территориальные группы по месту проживания и волонтёрские возможности для налаживания связей
• Яркая культура офиса с первоклассными удобствами
• Great Place to Work Certified™ по всему миру

CrowdStrike с гордостью является работодателем равных возможностей. Мы стремимся развивать культуру принадлежности, в которой каждого ценят таким, какой он есть, и дают возможности для успеха. Мы поддерживаем ветеранов и людей с ограниченными возможностями в рамках нашей программы позитивных действий (affirmative action).