Руководитель направления информационной безопасности (Head of Security)

Что предстоит делать

Tremendous — глобальная платформа, созданная для бизнеса, чтобы мгновенно отправлять выплаты — подарочные карты и деньги — кому угодно, куда угодно. Нам доверяют более 20 000 организаций, от стартапов до таких гигантов, как Atlassian, MIT и United Way, чтобы охватывать миллионы получателей по всему миру. Мы прибыльны и растём без внешних инвесторов. Мы полностью работаем удалённо, с культурой высокой документированности и малого количества встреч, что оставляет больше времени на важную работу — и на жизнь за пределами работы. Наш NPS среди сотрудников держится в верхней части восьмидесятых. Через наши системы проходят миллиарды долларов. Это делает безопасность вопросом самого существования компании, и именно поэтому мы нанимаем первого выделенного специалиста по безопасности. **О роли** Вы станете нашим первым Head of Security. Здесь уже есть реальный фундамент — bug bounty, пентесты, автоматизированное сканирование кода и конфигураций со стороны продакшена и кода, симуляции фишинга со стороны сотрудников. Вы будете развивать это по направлениям доступа и идентификации, SecOps и мониторинга, реагирования на инциденты, безопасности поставщиков, практик безопасности сотрудников и политик. Вы будете отвечать за всю систему безопасности в целом. Это роль player-coach. На раннем этапе вы сами будете определять объём работ и выполнять их руками; это не та роль, где вы руководите сверху. По мере необходимости мы полностью готовы создать здесь команду — и мы рассчитываем, что именно вы определите, какой эта команда должна быть и когда она понадобится. Вы будете подчиняться VP of Engineering — самому старшему техническому руководителю Tremendous. Мы намеренно разместили безопасность внутри Engineering, чтобы вы могли быстро внедрять реальные изменения — находясь рядом с теми, чью работу вы защищаете, а не в изолированной функции комплаенса. По мере развития функции безопасности мы вернёмся к этому вопросу. **Что вы будете делать** Отвечать за безопасность Tremendous от начала и до конца, работая в партнёрстве с нашей инженерной командой над безопасностью продакшен-инфраструктуры и кода. Оценивать, где у нас есть пробелы, расставлять по ним приоритеты и браться в первую очередь за пробелы с наибольшим эффектом. У нас будут свои мнения, но приоритизация и внедрение — на вас. Относиться к реагированию на инциденты как к основе, а не как к запоздалой мысли. Возможно, мы не сможем предотвратить взлом, но ваша задача — сделать так, чтобы он был небольшим, локализованным и чтобы мы точно знали, что делать. Продвигать безопасность как культурный сдвиг по всей компании — вводя меры контроля постепенно, работая вместе с командами, а не над ними. «Да, и», а не «нет». Вести нашу позицию по безопасности ИИ. Мы много инвестируем в AI-инструменты; ваша задача — управлять этим риском и делать его возможным, а не запрещать его. Определить, когда и как наращивать команду по безопасности, и нанять свою собственную команду. **Что вы принесёте с собой** Реальный практический опыт в области безопасности в компании, которая масштабировалась, — в идеале в качестве раннего специалиста по безопасности, который рос вместе с бизнесом в период бурного роста. Глубокий опыт как минимум в одном ключевом домене безопасности — безопасность продукта/продакшена, security operations или доступ/идентификация и политики — с достаточной широтой, чтобы рассуждать и о других. Вы определяли систему безопасности, а не просто выполняли чужой playbook. Инженерное мышление. Вы тянетесь к коду, чтобы решать задачи, можете читать нашу кодовую базу и понимать нашу инфраструктуру (Ruby on Rails; TypeScript + React; PostgreSQL; Google Cloud). Вы не будете много писать код в ежедневном режиме, но вы не теряетесь в коде. Суждение важнее чек-листов. Вы можете объяснить фактический риск того или иного решения, твёрдо стоять на своём там, где это важно, и уступать там, где «best practice» к нам не применима или реальная потребность бизнеса тянет в другую сторону. Вы способны достойно держаться в споре о том, стоит ли открывать широкий доступ к данным для AI-инструментов. Умение работать с людьми. Вы проводите жёсткие изменения, убеждая команду принять вашу точку зрения, а не просто говоря им «нет». Инженеры и остальная компания хотят работать с вами. Опыт создания или совместного создания небольшой команды по безопасности будет плюсом. Опыт в сфере fintech, платежей или регулируемых отраслей будет плюсом. **Что крутого в этой роли** Вы определяете функцию. Первый руководитель направления безопасности, с бюджетом на необходимые инструменты и команду. Реальный мандат. Запрос на этого сотрудника идёт напрямую от основателей. Мы инвестируем в ваши инструменты. У каждого есть бюджет $5k/месяц на AI-инструменты. Пользуйтесь. Конкурентная оплата и equity. Базовая зарплата $250,000–$330,000 плюс значимый equity. Полностью удалённая работа. Работайте откуда угодно в странах Америки. Отличная культура. Подробнее о том, как мы работаем, читайте в нашем публичном handbook. Диапазон компенсации: $250K – $330K Пожалуйста, упомяните слово **GOLDEN** и укажите тег RMTYyLjU1LjQ2LjI1NQ== при отклике, чтобы показать, что вы прочитали описание вакансии полностью (#RMTYyLjU1LjQ2LjI1NQ==). Это бета-функция для защиты от спам-откликов. Компании могут искать эти слова, чтобы находить соискателей, которые прочитали вакансию, и видеть, что они люди.