Программный менеджер по безопасности (Security Business Enablement)

Что предстоит делать

Штаб-квартира: US-REMOTE Кто мы О Stripe Stripe — это платформа финансовой инфраструктуры для бизнеса. Миллионы компаний — от крупнейших мировых предприятий до самых амбициозных стартапов — используют Stripe для приема платежей, увеличения дохода и ускорения реализации новых бизнес-возможностей. Наша миссия — увеличить ВВП интернета, и перед нами стоит огромный объем работы. Это означает, что у вас есть беспрецедентная возможность сделать глобальную экономику доступной для каждого, выполняя при этом самую важную работу в вашей карьере. О команде Команда безопасности Stripe стремится повысить безопасность Stripe и ее пользователей. Наши пользователи доверяют нам одну из самых конфиденциальных информаций, и мы делаем безопасность первостепенным фактором во всем, что мы делаем. Проблемы безопасности постоянно развиваются, что создает чрезвычайно динамичную среду для команды безопасности. Цель команды Security Business Enablement в Stripe — построить доверие с нашими текущими и потенциальными клиентами и партнерами. Мы поддерживаем отделы продаж, маркетинга, юридический отдел и отдел конфиденциальности, напрямую взаимодействуя с нашими клиентами и партнерами, чтобы сообщать и представлять действия по обеспечению безопасности, выполняемые сотнями сотрудников и тысячами процессов в рамках нашего набора продуктов и услуг, для управления инструментами и платформами, необходимыми для масштабирования наших ресурсов на миллионы пользователей. Чем вы будете заниматься Эта роль входит в структуру Office of the CISO в Stripe. Вы будете напрямую представлять Stripe перед нашими клиентами и партнерами, способствовать обсуждениям с юридическими отделами и командами безопасности, а также выявлять возможности для улучшения нашего охвата и масштабируемости с помощью инструментов и автоматизации.

• Выступать в качестве эксперта по информационной безопасности и руководить межфункциональными командами для взаимодействия с клиентами и партнерами с целью построения доверия и развития нашего бизнеса
• Служить основной точкой контакта для всех запросов, связанных с выходом на рынок (go-to-market)
• Работать автономно, руководя масштабными усилиями по внедрению и эксплуатации инструментов и автоматизации в нескольких командах и функциях, с заинтересованными сторонами из разных дисциплин и часовых поясов
• Выявлять и оценивать пробелы в средствах контроля информационной безопасности и контролировать усилия по их устранению совместно с владельцами средств контроля
• Разрабатывать политики и стандарты информационной безопасности на основе рекомендаций фреймворков кибербезопасности
• Разрабатывать, определять и отчитываться о показателях здоровья и успеха программы команды, чтобы предоставлять руководству информацию для определения стратегического направления
• Кто вы
• Мы ищем человека, который соответствует минимальным требованиям для рассмотрения на эту должность. Если вы соответствуете этим требованиям, мы призываем вас подать заявку. Предпочтительные квалификации являются преимуществом, а не требованием.
• Минимальные требования
• Вы являетесь экспертом в области фреймворков, практик, политик, стандартов и процедур информационной безопасности (например, NIST CSF, PCI DSS, ISO 27001, SOC 2 или эквиваленты)
• Вы понимаете, как балансировать потребности бизнеса с требованиями безопасности, и фокусируетесь на бизнес-результатах
• У вас есть 5+ лет опыта взаимодействия с командами клиентов и партнеров по бизнесу, инженерии, безопасности, комплаенсу и юридическими командами в рамках цикла продаж по выходу на рынок (go-to-market sales cycle)
• У вас есть опыт ведения крупномасштабных проектов и программ от начала до конца в условиях высокосложных операционных сред
• У вас есть сильные навыки письменного и устного общения, построения прочных отношений на всех уровнях организации, от руководителей до проектных команд
• Вы четко и сжато излагаете требования и средства контроля безопасности и комплаенса внешним заинтересованным сторонам Stripe, включая контрагентов по безопасности в глобальных финансовых институтах
• Вы обладаете глубокими знаниями в области операционной деятельности по информационной безопасности, выявления и оценки рисков и средств контроля
• Вы критически мыслящий, увлеченный, самостоятельный и внимательный к деталям человек
• Предпочтительные квалификации
• Вы разрабатывали отчеты об эффективности программ с помощью дашбордов и OKR, а также проводили детальный анализ данных
• У вас есть опыт работы с инженерами по автоматизации средств контроля безопасности и генерации доказательств
• Вы использовали AI для автоматизации сложных задач по сбору информации и создания интерфейсов для нетехнических пользователей
• Для подачи заявки: https://weworkremotely.com/remote-jobs/stripe-program-manager-security-business-enablement-1