Программный менеджер по безопасности (Security Business Enablement)

Что предстоит делать

Штаб-квартира: США - Удаленно **О нас** **О Stripe** Stripe — это платформа финансовой инфраструктуры для бизнеса. Миллионы компаний — от крупнейших мировых предприятий до самых амбициозных стартапов — используют Stripe для приема платежей, увеличения выручки и ускорения реализации новых бизнес-возможностей. Наша миссия — увеличить ВВП интернета, и впереди нас ждет огромный объем работы. Это означает, что у вас есть беспрецедентная возможность сделать глобальную экономику доступной для каждого, выполняя при этом самую важную работу в своей карьере. **О команде** Команда безопасности Stripe стремится повышать безопасность Stripe и ее пользователей. Наши пользователи доверяют нам свою самую конфиденциальную информацию, и мы делаем безопасность первостепенным фактором во всем, что мы делаем. Проблемы безопасности постоянно развиваются, что создает чрезвычайно динамичную среду для команды безопасности. Цель команды Security Business Enablement в Stripe — укреплять доверие с нашими текущими и потенциальными клиентами и партнерами. Мы поддерживаем отделы продаж, маркетинга, юридический отдел и отдел конфиденциальности, напрямую взаимодействуя с нашими клиентами и партнерами, чтобы информировать их о мерах безопасности и представлять деятельность по обеспечению безопасности, выполняемую сотнями сотрудников и тысячами процессов в рамках нашего набора продуктов и услуг, для управления инструментами и платформами, необходимыми для масштабирования наших ресурсов на миллионы пользователей. **Чем вы будете заниматься** Должность Program Manager в команде Security Business Enablement будет частью подразделения Office of the CISO в Stripe. Вы будете представлять всю компанию Stripe напрямую нашим клиентам и партнерам, способствовать проведению переговоров с юридическими отделами и командами безопасности, а также выявлять возможности для улучшения нашего охвата и масштабируемости с помощью инструментов и автоматизации. **Обязанности** * Выступать в качестве эксперта по информационной безопасности и руководить кросс-функциональными командами для взаимодействия с клиентами и партнерами с целью укрепления доверия и развития нашего бизнеса. * Служить основным контактным лицом по всем запросам, связанным с выходом на рынок (go-to-market). * Действовать автономно, руководя масштабными усилиями по внедрению и эксплуатации инструментов и автоматизации в нескольких командах и функциях, с заинтересованными сторонами в разных дисциплинах и часовых поясах. * Выявлять и оценивать пробелы в контроле информационной безопасности и контролировать усилия по их устранению совместно с владельцами средств контроля. * Разрабатывать политики и стандарты информационной безопасности на основе рекомендаций фреймворков кибербезопасности. * Разрабатывать, определять и отчитываться о показателях здоровья и успешности программ команды, предоставляя аналитику руководству для помощи в определении стратегического направления. **Кто вы** Мы ищем человека, который соответствует минимальным требованиям для рассмотрения на эту должность. Если вы соответствуете этим требованиям, мы призываем вас подать заявку. Предпочтительные квалификации являются преимуществом, а не требованием. **Минимальные требования** * Вы являетесь экспертом в области фреймворков, практик, политик, стандартов и процедур информационной безопасности (например, NIST CSF, PCI DSS, ISO 27001, SOC 2 или эквиваленты). * Вы понимаете, как балансировать бизнес-потребности с требованиями безопасности, и фокусируетесь на бизнес-результатах. * У вас есть 5+ лет опыта взаимодействия с бизнес-, инженерными, security-, compliance- и юридическими командами клиентов и партнеров в рамках цикла продаж по выходу на рынок (go-to-market). * У вас есть опыт ведения крупномасштабных проектов и программ от начала до конца в условиях высокосложной операционной среды. * У вас отличные навыки письменного и устного общения, вы строите прочные отношения на всех уровнях организации — от руководителей до проектных команд. * Вы четко и лаконично доносите меры контроля и требования по безопасности и соответствию (security compliance) до внешних заинтересованных сторон Stripe, включая контрагентов по безопасности в глобальных финансовых институтах. * У вас есть серьезный опыт в области операционной деятельности по информационной безопасности, выявления и оценки рисков и средств контроля. * Вы критически мыслящий, увлеченный, самостоятельный и внимательный к деталям человек. **Предпочтительные квалификации** * У вас есть опыт разработки отчетов о производительности программ с помощью дашбордов и OKR, а также проведения детального анализа данных. * У вас есть опыт работы с инженерами по автоматизации средств контроля безопасности и генерации доказательств. * Вы использовали AI для автоматизации сложных задач по сбору информации и создания интерфейсов для нетехнических пользователей. Для подачи заявки: https://weworkremotely.com/remote-jobs/stripe-program-manager-security-business-enablement