Sr. Security Program Manager

Операционный хребет отдела, обеспечивающий эффективную и измеримую работу программы информационной безопасности путем координации инициатив по всем функциям безопасности, подготовки отчетности для руководства и управления операционным ритмом, чтобы VP, IT & Security мог сосредоточиться на стратегии, отношениях с клиентами по безопасности, взаимодействии с советом директоров и регуляторных вопросах.

Это не инженерная роль с практической работой, но идеальный кандидат завоевал доверие, работая в организации информационной безопасности, и понимает, как работают и взаимодействуют команды операций безопасности, управления уязвимостями, управления идентификацией и доступом, облачной безопасности, реагирования на инциденты и инжиниринга безопасности.

Что вы будете делать (основные обязанности)

Координация программы и проектов

• Владеть дорожной картой программы безопасности на уровне выполнения по всем функциям безопасности
• Отслеживать инициативы, сроки и блокирующие факторы без ежедневного участия VP
• Координировать межфункциональные зависимости между операциями безопасности, управлением уязвимостями, инжинирингом безопасности, управлением идентификацией и доступом, облачной безопасностью, IT, юридическим отделом и комплаенсом.
• Действовать с делегированными полномочиями от VP по вопросам операционного выполнения

Метрики, отчетность и дашборды

• Создавать и поддерживать фреймворк метрик безопасности — соблюдение SLA по уязвимостям, сроки реагирования на инциденты, закрытие результатов аудита и завершение обучения
• Готовить дашборды для отчетности перед советом директоров, подготовки раскрытий для SEC, обновлений для комитета по аудиту и проверок безопасности клиентов
• Преобразовывать необработанные данные инструментов и команд в связное повествование о программе для руководителей и внешней аудитории

Координация операций безопасности и программы безопасности

• Партнерство с командами операций безопасности, инжиниринга и IT для координации инициатив по безопасности, работ по устранению и операционного выполнения в рамках программы безопасности.
• Координировать сбор доказательств командой безопасности для аудитов SOC 2, ISO 27001, PCI‑DSS и клиентских аудитов.
• Выступать в качестве интерфейса команды безопасности с командой комплаенса генерального юрисконсульта во время аудитов и регуляторных мероприятий.
• Отслеживать результаты аудитов, операционные действия по устранению и доводить вопросы до закрытия для улучшения общего уровня безопасности организации.

Управление безопасностью и операционное обеспечение

• Владеть жизненным циклом политик безопасности: ежегодный пересмотр, контроль версий, утверждение, доступность
• Владеть программой повышения осведомленности и обучения по безопасности, включая фишинговые симуляции
• Управлять контрактами на инструменты безопасности, продлениями, использованием лицензий и логистикой отношений с MSSP

Руководящие обязанности

• Не руководитель: без контроля или ответственности за других, индивидуальный исполнитель.

Что вам нужно (образование/лицензии/сертификаты, опыт, знания, технические навыки и способности)

• 5–8+ лет опыта работы в организации информационной безопасности или кибербезопасности с возрастающей ответственностью за руководство программами безопасности, координацию межфункциональных инициатив и обеспечение операционного выполнения.
• Опыт тесного партнерства с техническими командами безопасности, такими как операции безопасности, управление уязвимостями, облачная безопасность, управление идентификацией и доступом, инжиниринг безопасности или реагирование на инциденты.
• Опыт тесного сотрудничества с инженерными командами и командами безопасности для проведения работ по устранению, операционных улучшений и выполнения программы безопасности.
• Способность переводить операционные приоритеты безопасности, риски и технические инициативы в отчетность для руководства, выполнение программы и практические планы для межфункциональных заинтересованных сторон.
• Твердое понимание операционных концепций безопасности, включая управление уязвимостями, реагирование на инциденты, облачную безопасность, управление идентификацией и доступом, а также мониторинг безопасности.
• Рабочее знакомство с фреймворками и стандартами безопасности, такими как NIST CSF, SOC 2, ISO 27001 и PCI‑DSS, с возможностью применять их для поддержки операционных программ безопасности.
• Сильные навыки письменного и устного общения с возможностью эффективно взаимодействовать с техническими командами, руководителями и межфункциональными заинтересованными сторонами.
• Опыт координации аудитов безопасности через партнерство с техническими командами по сбору доказательств, отслеживанию устранения и доведению результатов до закрытия.

Что будет плюсом (предпочтительные навыки и опыт)

• Опыт работы в сфере финансовых услуг, финтеха, SaaS или других строго регулируемых отраслях.
• Опыт поддержки или координации операционных программ безопасности в зрелой организации информационной безопасности.
• Знакомство с современными стандартами безопасности и регулирования, такими как GDPR, NIS2 или DORA.
• Профессиональные сертификаты, такие как CISSP, CISM или PMP.
• Опыт поддержки отчетности руководителей по кибербезопасности, раскрытий SEC по кибербезопасности или отчетности комитета по аудиту.
• Опыт партнерства с управляемыми поставщиками услуг безопасности (MSSP) или другими поставщиками технологий безопасности.

Предлагаемые льготы –могут различаться в зависимости от географического расположения

Здоровье: Универсальные, дополнительные и частные планы медицинского страхования в зависимости от страны

Финансовое будущее: взносы в пенсионный план, участие в программе акций MTK

Защита дохода: страхование на случай жизненных событий и инвалидности

Оплачиваемый отпуск: щедрый ежегодный отпуск, корпоративные праздники, отпуск для волонтерства

Обучение: лицензия на электронное обучение, возмещение стоимости обучения, хакатоны

Надбавка на обустройство домашнего офиса

Дополнительные/необязательные льготы: страхование домашних животных, защита от кражи личности, юридическая помощь