Principal Security Awareness & Human Risk Engineer

Principal Security Awareness & Human Risk Engineer — это стратегическая роль индивидуального contributor в команде Security Assurance компании GitLab. Роль отвечает за глобальную программу повышения осведомлённости в области безопасности и обучения в GitLab и обеспечивает измеримое снижение рисков, связанных с человеческим фактором, — переводя программу от простого соответствия показателям завершения к устойчивому изменению поведения и внедрённой культуре безопасности.

• Владеть и развивать глобальную программу повышения осведомлённости в области безопасности и обучения, охватывающую ежегодный, вводный, основанный на ролях, целевой, исполнительный контент и микролёрнинг.
• Руководить программой имитации фишинга от начала до конца — проектирование, развертывание, анализ и целенаправленное последующее действие.
• Применять принципы изменения поведения для укрепления безопасных привычек и устранения приоритетных рискованных действий.
• Формировать и поддерживать культуру безопасности через обучающие кампании, Security Awareness Month и постоянное взаимодействие.
• Создавать мультимедийный контент по повышению осведомлённости и обучению, включая видео.
• Администрировать платформы обучения и фишинга, отвечая за данные программы и отчётность от начала до конца.
• Определять и отчитываться о показателях эффективности перед руководством Security Assurance.
• Управлять отношениями с поставщиками по фишингу, обучению безопасному кодированию (OWASP) и видеопроизводству.
• Руководить оценкой рынка и конкурентов, решениями о продлении, переговорами о стоимости, рекомендуя внутренние разработки, когда коммерческие варианты показывают низкую эффективность.
• Сотрудничать в разработке и поддержке политик, стандартов и процедур безопасности.
• Координировать доказательства аудита и демонстрировать эффективность контроля.
• Отслеживать устранение выявленных пробелов.

• Минимум 10 лет опыта создания или масштабирования глобальных программ повышения осведомлённости и управления человеческим риском в крупной, глобально распределённой компании, с измеримыми результатами; предпочтителен опыт в регулируемых отраслях.
• Сертификация SANS Security Awareness Professional (SSAP) или эквивалентный подтверждённый опыт в построении, поддержке и измерении зрелой программы повышения осведомлённости.
• Подтверждённый опыт управления фишинг‑программами корпоративного масштаба и проведения кампаний повышения осведомлённости по всей организации.
• Опыт оценки, выбора, консолидации или замены поставщиков обучения безопасности, включая анализ стоимости и ценности.
• Навыки разработки учебных материалов
• Практические знания разработки политик безопасности, поддержки аудита и предоставления доказательств контроля.
• Способность влиять на стратегию предприятия в технических и нетехнических командах без формальных полномочий.
• Способность делать сложные темы безопасности практичными и увлекательными в полностью удалённой организации.
• Опыт внедрения, управления и ведения переговоров с внешними поставщиками.

• Преимущества, поддерживающие ваше здоровье, финансы и благополучие
• Flexible Paid Time Off
• Team Member Resource Groups
• Equity Compensation & Employee Stock Purchase Plan
• Фонд роста и развития
• Отпуск по уходу за ребёнком