Director, P&T Operations - Incident Management & Risk Product Remote in Canada

Мы ищем Director, P&T Operations - Incident Management & Risk, который присоединится к нашей команде Product & Technology Operations.

В этой роли вы построите и возглавите операционные механизмы, помогающие Product & Technology эффективно реагировать на инциденты, снижать корпоративный риск и предоставлять руководителям чёткую видимость того, где требуется внимание и действия. Вы объедините разрозненные процессы и практики, установите общие стандарты, улучшите коммуникацию и последующее выполнение, а также обеспечите доставку нужных данных командам разработки, руководителям и специалистам по безопасности.

Вы будете работать на стыке Product & Technology Operations, Engineering, Security и исполнительного руководства. Объём охватывает операционные и безопасностные инциденты, управление уязвимостями и механизмы, используемые для идентификации, оценки, отслеживания и снижения технологических рисков. Вы также поможете связать более широкие области корпоративного риска — включая ответственный ИИ, безопасность приложений и инфраструктуры, управление идентификацией и доступом, защиту данных, риски цифровой цепочки поставок, теневую ИТ/ИИ, соответствие требованиям безопасности и операционную устойчивость — в единое представление для руководства, не становясь функциональным владельцем каждой области.

Что вы будете делать

Объединить и развить управление инцидентами

• Установить единый для всей P&T фреймворк управления инцидентами, включающий чёткие стандарты, роли, определения тяжести, пути эскалации, коммуникации и ожидания по выполнению.
• Объединить существующие практики управления инцидентами в разных командах, сохранив то, что работает, и создав большую согласованность, ясность и видимость в организации.
• Укрепить постинцидентные практики, чтобы действия были закреплены, отслеживались до завершения и превращались в системные улучшения, а не в изолированные исправления.
• Сотрудничать с руководителями Engineering и Security для постоянного повышения готовности к инцидентам, эффективности реагирования и операционной устойчивости.

Укрепить операции по безопасностным инцидентам и уязвимостям

• Сотрудничать с Security и Engineering для усиления операционных механизмов по безопасностным инцидентам и управлению уязвимостями, включая приём, приоритизацию, владение, отслеживание исправлений, эскалацию и отчётность.
• Создать чёткую видимость критических уязвимостей, прогресса их исправления, старения, исключений и областей, требующих вмешательства руководства.
• Обеспечить интеграцию безопасностных инцидентов и уязвимостей в более широкие механизмы отчётности P&T по инцидентам, рискам и исполнительному руководству, сохраняя ясную функциональную ответственность внутри Security и Engineering.
• Помогать выявлять повторяющиеся сбои в процессах, ответственности или контроле и инициировать кросс‑функциональные улучшения.

Создать интегрированный обзор технологических рисков

• Построить механизмы, предоставляющие руководству P&T и Security чёткое, практичное представление о значимых технологических и операционных рисках, тенденциях, мерах смягчения и необходимых решениях.
• Сотрудничать с владельцами доменов в области ответственного ИИ и управления ИИ, безопасности приложений и инфраструктуры, рисков цифровой цепочки поставок, управления идентификацией и доступом, Zero Trust, защиты данных, теневой ИТ/ИИ, соответствия требованиям безопасности и операционной устойчивости.
• Переводить сложную информацию о рисках в ясные приоритеты, компромиссы и действия, не дублируя ответственность команд, владеющих каждым доменом риска.
• Выявлять шаблоны в инцидентах, уязвимостях и сигналах риска и использовать их для формирования приоритетов и системных улучшений.

Улучшить отчётность, коммуникацию и готовность руководства

• Определить метрики и отчёты, необходимые для понимания состояния инцидентов, экспозиции уязвимостей, прогресса исправления, тенденций рисков и операционной устойчивости.
• Разработать чёткие представления уровня исполнительного руководства, которые показывают, что важно, где меняются риски, какие действия уже предпринимаются и где требуются решения или вмешательство.
• Улучшить коммуникацию по инцидентам и рискам между техническими командами, бизнес‑заинтересованными сторонами, руководством и другими партнёрами, чтобы информация была своевременной, точной и соответствующей аудитории.
• Обеспечить CTO и команду руководителей Security операционным ритмом, аналитикой и материалами, необходимыми для обсуждений на уровне исполнительного совета и комитетов.

Вести кросс‑функциональные действия и постоянные улучшения

• Руководить сложными задачами между Engineering, Security, Product, Legal, Compliance и другими партнёрами, влияя на них, а не полагаясь на формальную власть.
• Создавать чёткую ответственность за кросс‑функциональные действия, гарантируя, что критические вопросы не застревают между командами.
• Устанавливать операционные ритмы, которые позволяют материализованным инцидентам, уязвимостям и рискам двигаться к решению без создания избыточных процессов.
• Постоянно оценивать, где процессы, инструменты, данные или организационные интерфейсы нуждаются в улучшении, и продвигать эти изменения через внедрение.

Руководить функцией

• Задать видение и операционную модель управления инцидентами и технологическими рисками в рамках P&T Operations.
• Выстроить прочные партнёрства с руководством Engineering и Security и выступать в роли надёжного советника по готовности к операциям, видимости рисков и реакциям организации.
• Развивать возможности, процессы и команду по мере расширения сферы ответственности, оставаясь готовым работать «вручную», где организация нуждается в этом больше всего.

• Значительный опыт руководства управлением инцидентами, технологическими операциями, операциями безопасности, программами риска или близко связанной функцией в сложной технологической организации.
• Подтверждённый опыт разработки или существенного улучшения процессов управления инцидентами, стандартов, коммуникаций, отчётности и постинцидентного последующего контроля в нескольких командах.
• Практические знания реагирования на безопасностные инциденты и управления уязвимостями, с возможностью надёжно сотрудничать с руководителями Security и Engineering без необходимости быть самым глубоким техническим экспертом во всех доменах.
• Опыт создания отчётности уровня исполнительного руководства по рискам, инцидентам или операциям, превращающей сложную техническую информацию в ясные инсайты, действия и решения.
• Глубокое понимание того, как в корпоративной среде выявляются, приоритизируются, смягчаются, отслеживаются и коммуницируются технологические и безопасностные риски.
• Опыт руководства кросс‑функциональными изменениями и обеспечения ответственности между командами, где у вас нет прямой власти.
• Сильные навыки коммуникации с руководством, включая умение адаптировать сообщения для технических команд, старших руководителей и аудиторий уровня совета директоров.
• Способность привносить структуру в неопределённость, выявлять системные проблемы и создавать надёжные операционные механизмы, а не просто координировать действия.
• Хорошее суждение, спокойствие под давлением и способность эффективно работать во время инцидентов высокой тяжести или высокой видимости.
• Коллаборативный стиль лидерства и способность выстраивать доверие между Product, Engineering, Security, Legal, Compliance и исполнительным руководством.
• Как глобальная компания с сотрудниками и клиентами за пределами Квебека, владение английским языком как рабочим языком является обязательным для этой позиции.

Подпитывайте свой рост. Находите своих людей.

В Lightspeed ваш рост — наш приоритет. Мы инвестируем в вас через постоянные возможности обучения, глобальную мобильность и льготы, разработанные для поддержки вас — всё в рамках целеустремлённой, разнообразной и инклюзивной команды, страстно желающей укреплять наши сообщества.

Обратите внимание, что мы просим соискателей раскрыть любые уголовные судимости, и мы проводим проверку судимостей в рамках процесса найма на эту должность.

Для всех рекрутинговых агентств: Lightspeed не принимает непрошенные резюме от агентств. Если мы не вступали в прямой письменный контакт с вашей компанией для поставки кандидатов на конкретную вакансию, Lightspeed не будет нести ответственность за любые сборы, связанные с непрошенными резюме.

Lightspeed гордится тем, что является работодателем, предоставляющим равные возможности, и мы привержены созданию инклюзивного и свободного от барьеров рабочего места. Lightspeed приветствует и поощряет заявки от людей с ограниченными возможностями. При необходимости предоставляются приспособления для кандидатов, участвующих во всех этапах процесса отбора.