Security Program Manager Security Armenia, Hybrid

Эта роль будет отвечать за поддержание готовности Krisp к сертификациям по безопасности и соответствию, а также за поддержку внешних аудитов, включая SOC 2 Type II, PCI DSS, HIPAA, FedRAMP и другие рамки, применимые к нашему бизнесу и клиентам. Security Program Manager будет тесно сотрудничать с Security, Engineering, IT, Legal, Privacy, Finance, People и другими внутренними заинтересованными сторонами, чтобы обеспечить внедрение, документирование, тестирование и постоянное поддержание требуемых контролей.

Значительная часть роли также будет сосредоточена на гарантии безопасности клиентов. Security Program Manager будет выступать в качестве ключевого контакта для вопросов по безопасности и конфиденциальности от клиентов и потенциальных заказчиков, включая заполнение вопросов по безопасности, поддержку обзоров безопасности клиентов и предоставление точной информации о практиках Krisp в области безопасности, конфиденциальности, соответствия и управления рисками.

Что вы будете делать

Security Compliance & Audit Management

• Управлять и постоянно улучшать программу соответствия безопасности Krisp.

• Координировать и поддерживать внешние сертификационные и аудиторские проверки, включая SOC 2 Type II, PCI DSS, HIPAA, FedRAMP и другие применимые рамки.

• Отвечать за подготовку к аудиту и мероприятия по готовности, включая сбор доказательств, проверку контролей, документирование, координацию с аудиторами и отслеживание исправлений.

• Сотрудничать с владельцами контролей в Engineering, Security, IT, People, Legal, Finance и других функциях, чтобы обеспечить правильную реализацию и эффективную работу контролей.

• Поддерживать календари соответствия, репозитории доказательств, документацию контролей, политики, процедуры и другие артефакты аудита.

• Отслеживать результаты аудита, недостатки контролей, исключения и планы исправления до их закрытия.

• Выявлять возможности автоматизации сбора доказательств и других повторяющихся задач соответствия.

• Поддерживать оценку и внедрение дополнительных сертификатов и рамок безопасности в зависимости от требований клиентов и бизнеса.

• Помогать сопоставлять контролы между несколькими рамками, чтобы сократить дублирование работы и создать масштабируемую программу соответствия.

Customer Security Assurance

• Отвечать или координировать ответы на вопросы клиентов и потенциальных заказчиков по безопасности, включая вопросы по безопасности, конфиденциальности, соответствию, инфраструктуре, защите данных и рискам.

• Поддерживать оценки безопасности клиентов, проверки добросовестности и обсуждения безопасности в процессе продаж и закупок для предприятий.

• Сотрудничать с Sales, Customer Success, Legal, Privacy, Engineering и Security командами, чтобы предоставлять своевременные и точные ответы на запросы клиентов по безопасности.

• Поддерживать централизованную и повторно используемую базу знаний с одобренными ответами по безопасности и конфиденциальности и сопроводительной документацией.

• Предоставлять клиентам соответствующую документацию по соответствию, отчёты, сертификаты, политики и другие артефакты безопасности, соблюдая внутренние требования конфиденциальности.

• Выявлять повторяющиеся требования клиентов к безопасности и сообщать о них внутри компании, чтобы влиять на приоритеты в области безопасности и соответствия.

• Помогать оптимизировать и масштабировать процесс обзора безопасности по мере роста базы корпоративных клиентов Krisp.

Privacy & Regulatory Compliance

• Поддерживать соответствие Krisp требованиям конфиденциальности и защиты данных, включая GDPR и CCPA/CPRA.

• Тесно работать с Legal и Privacy заинтересованными сторонами над оценками конфиденциальности, запросами клиентов по конфиденциальности, требованиями к обработке данных и сопутствующими мероприятиями по соответствию.

• Поддерживать осведомлённость о меняющихся регуляциях в области безопасности и конфиденциальности и оценивать их потенциальное влияние на продукты и операции Krisp.

• Поддерживать документирование процессов защиты данных, хранения, контроля доступа, управления инцидентами и других процессов безопасности/конфиденциальности по мере необходимости.

Security Governance, Risk & Program Management

• Поддерживать и улучшать политики, стандарты, процедуры и документацию контролей безопасности.

• Поддерживать оценки рисков безопасности и отслеживать выявленные риски и мероприятия по их устранению.

• Помогать управлять оценками рисков безопасности третьих сторон/поставщиков и сопутствующими мероприятиями по соответствию.

• Определять и отслеживать метрики, вехи, риски и зависимости программы безопасности и соответствия.

• Координировать инициативы в области безопасности, включающие несколько команд, и обеспечивать своевременное выполнение задач.

• Стимулировать постоянное улучшение процессов управления, рисками и соответствием Krisp.

Минимальные требования

• 3+ года практического опыта в области соответствия безопасности, GRC, обеспечения безопасности или в аналогичной роли.

• Подтверждённый практический опыт поддержки и/или управления аудитами и оценками по нескольким рамкам, включая SOC 2 Type II, PCI DSS, HIPAA и/или FedRAMP.

• Практический опыт подготовки к аудиту, сбора доказательств, тестирования контролей, отслеживания исправлений и прямой работы с внешними аудиторами или оценщиками.

• Опыт заполнения вопросов по безопасности клиентов и поддержки оценок безопасности корпоративных клиентов.

• Глубокие знания общих контролей и практик безопасности, включая управление идентификацией и доступом, управление уязвимостями, управление изменениями, реагирование на инциденты, обеспечение непрерывности бизнеса, журналирование и мониторинг, шифрование и управление рисками третьих сторон.

• Знание требований GDPR и CCPA/CPRA и их взаимосвязи с программами безопасности и конфиденциальности.

• Способность интерпретировать требования безопасности, регуляций и соответствия и переводить их в практические контролы и процессы.

• Сильные навыки управления проектами и программами с возможностью координации множества заинтересованных сторон, сроков, аудитов и рабочих потоков одновременно.

• Отличные письменные и устные коммуникативные навыки, включая способность ясно объяснять темы безопасности и соответствия как технической, так и нетехнической аудитории.

• Высокая внимательность к деталям и способность поддерживать точную, готовую к аудиту документацию.

• Профессиональное владение английским языком.

Желательные квалификации

• Опыт работы в SaaS, облачной или технологической компании, особенно в B2B/корпоративной среде.

• Опыт создания или масштабирования программы соответствия безопасности/GRC, а не только участия в отдельных аудитах.

• Знакомство с дополнительными рамками безопасности и соответствия, такими как ISO 27001, NIST CSF, NIST 800-53, CIS Controls или CSA CCM.

• Опыт работы с платформами автоматизации GRC и вопросов по безопасности.

• Знакомство с облачными средами безопасности и крупными облачными провайдерами, такими как AWS, Azure или GCP.

• Понимание современных практик разработки программного обеспечения и облачной инфраструктуры, включая CI/CD, SDLC, управление уязвимостями и безопасность инфраструктуры.

• Опыт поддержки циклов продаж для предприятий и реагирования на требования безопасности от крупных или регулируемых клиентов.

Krisp is an Equal Opportunity Employer

Все заявители рассматриваются независимо от расы, цвета кожи, религии, национального происхождения, возраста, пола, семейного положения, происхождения, физической или психической инвалидности, статуса ветерана, гендерной идентичности или сексуальной ориентации. Мы не терпим дискриминацию или преследование любого рода. Все сотрудники и подрядчики Krisp относятся друг к другу с уважением и эмпатией.

Все заинтересованные кандидаты приглашаются подавать заявку через эту form.

Мы высоко ценим все заявки, однако только отобранные кандидаты будут связаны для дальнейших этапов.