Director of Cybersecurity & IT

Должность: Директор по кибербезопасности и ИТ Местоположение: Париж / Гибридный формат

ПРИВЕТ, МЫ BACK MARKET.

Мы помогаем делать технику надежной, доступной и лучше новой. Мы — глобальный рынок восстановленных устройств, который помогает снизить наше коллективное воздействие на окружающую среду, предоставляя надежную, доступную технику с выбросами углерода на 92% ниже, чем у новой.

Да, вы не ослышались. Оказывается, восстановленная техника гораздо лучше для планеты, чем новая. Фактически, с каждым устройством, купленным на Back Market, наше положительное воздействие на планету растет. От наших представителей службы поддержки клиентов до наших инженеров-программистов — каждый сотрудник Back Market делает поблажку планете — и потребителям. Наша миссия проста: делать больше из того, что у нас уже есть.

Готовы присоединиться к нам?

Back Market ищет директора по кибербезопасности и ИТ, который определит и возглавит следующий этап развития наших операций по безопасности и технологических операций. Подчиняясь вице-президенту по разработке платформ, вы станете стратегическим лидером на стыке кибербезопасности, ИТ, управления рисками, соответствия нормативным требованиям и роста бизнеса.

Вы будете руководить многопрофильной организацией через ее существующих функциональных менеджеров, создавая ясность, операционный ритм и фокус инвестиций, необходимые для защиты Back Market, одновременно позволяя компании быстро развиваться. Сфера охватывает стратегию кибербезопасности и управление рисками, операции безопасности, управление и соответствие нормативным требованиям, ИТ-операции, ИТ-поддержку и корпоративные технологические основы, которые обеспечивают продуктивность наших сотрудников и устойчивость нашего бизнеса.

Это руководящая должность, а не должность супервайзера крупного операционного отдела. От вас не ожидается, что вы лично будете отвечать за каждый процесс или принимать каждое техническое решение. Ваше влияние будет заключаться в определении направления, развитии лидеров, согласовании интересов заинтересованных сторон, принятии обоснованных инвестиционных решений и обеспечении того, чтобы организация достигала измеримых результатов. Вы будете старшим экспертом, который делает кибербезопасность и ИТ понятными, действенными и связанными с бизнесом.

Чтобы узнать больше о наших инженерных командах:

• Видео нашего вице-президента по платформам
• Цель нашей компании
• Наш инженерный блог

КАК МЫ РАБОТАЕМ С СУЩЕСТВУЮЩИМИ КОМАНДАМИ 💚

Директор определяет направление, создает ясность, обеспечивает ресурсы, устраняет организационные препятствия, развивает лидеров и гарантирует, что общий портфель соответствует согласованным результатам. Функциональные менеджеры и старшие эксперты сохраняют за собой владение повседневной работой, техническими практиками, операционными процессами и поставками в своих областях. Директор создает условия для успеха этих лидеров и гарантирует, что их работа в совокупности соответствует согласованной общекорпоративной стратегии.

ВАШИ СЛЕДУЮЩИЕ ЗАДАЧИ 👇

Определение стратегии, дорожной карты и приоритетов инвестиций

• Определять и развивать многолетнюю стратегию кибербезопасности и ИТ, согласованную с бизнес-целями Back Market, аппетитом к риску, технологической стратегией и планами роста.
• Транслировать эту стратегию в сфокусированный портфель инициатив с четкими результатами, последовательностью, ответственностью, зависимостями и показателями успеха.
• Обеспечивать операционный ритм для полного объема работ: планирование, бюджетирование, отслеживание программ, отчетность по KPI и SLA, обзоры рисков и коммуникация с руководством.
• Предоставлять прагматичные рекомендации по инвестициям и приоритетам, балансируя устойчивость, доверие клиентов, нормативные ожидания, опыт сотрудников и скорость разработки.
• Создавать форумы управления и механизмы принятия решений, необходимые для сохранения четких приоритетов и видимости ответственности.

Руководство и развитие высокопроизводительной управленческой организации

• Руководить через менеджеров и старших индивидуальных контрибьюторов, ответственных за операционную деятельность по безопасности, управление рисками и соответствие нормативным требованиям, инженерные ИТ-операции, ИТ-поддержку и соответствующие возможности в области безопасности или безопасности продуктов.
• Наставлять, бросать вызов и развивать ваших лидеров, помогая им расширять сферу ответственности, суждения, влияние и способность создавать собственные сильные команды.
• Создавать четкие карьерные пути, планы преемственности и возможности для развития в рамках организации.
• Создавать атмосферу высокого доверия, где команды имеют подлинное владение, сотрудничают между отделами и поощряются к совершенствованию способов выполнения работы.
• Привлекать и удерживать исключительные таланты, определять, как выглядят отличное руководство и исполнение, и постоянно повышать планку, не создавая ненужной бюрократии.
• Обеспечивать, чтобы обязанности, права принятия решений и взаимодействие между командами были явными, понятными и уважаемыми.

Превращение кибербезопасности в бизнес-драйвер

• Выступать в качестве доверенного консультанта вице-президента по инжинирингу, технического директора, исполнительного комитета и старших руководителей бизнеса.
• Объяснять сложные вопросы безопасности, ИТ и рисков простым деловым языком, включая компромиссы, варианты, затраты и последствия различных решений.
• Взаимодействовать с руководителями отделов и кросс-функциональными группами Back Market для продвижения безопасности и устойчивости во всех областях бизнеса.
• Строить согласие, а не полагаться на авторитет, и помогать командам принимать безопасные и устойчивые методы работы, поскольку они понимают обоснование и ценность.
• Сотрудничать с финансовым отделом и старшим руководством в области технологий по вопросам инвестиций, управления бюджетом, стратегии поставщиков и ценности, предоставляемой портфелем.

Управление корпоративными киберрисками и доверием

• Стратегически управлять процессом управления киберрисками, используя GRC-фреймворк в качестве основы для принятия решений по безопасности и определения приоритетов.
• Обеспечивать, чтобы существенные риски, пробелы в контроле, исключения и планы устранения были видимы, понятны и активно управлялись.
• Эскалировать критические риски, когда они превышают аппетит организации к риску или требуют арбитража руководства.
• Поддерживать усилия по обеспечению соответствия требованиям безопасности во всей организации, обеспечивая согласованность и одобрение со стороны коллег и ключевых заинтересованных сторон по ISO 27001, PCI DSS, GDPR, NIS2 и требованиям договорных партнеров.
• Сотрудничать с вице-президентом по юридическим вопросам и DPO по стратегии конфиденциальности данных компании, обеспечивая учет требований конфиденциальности и безопасности на ранних этапах принятия бизнес-, продуктовых и технологических решений.
• Представлять уровень зрелости безопасности и профиль рисков Back Market инвесторам, аудиторам, регуляторам, стратегическим партнерам и крупным клиентам.
• Выступать в качестве старшей точки эскалации для крупных или сложных инцидентов безопасности, обеспечивая соответствующую коммуникацию с руководством, принятие решений, обучение и последующие действия без вытеснения операционной ответственности команд реагирования на инциденты.

Обеспечение безопасных продуктов и устойчивых технологий

• Сотрудничать с отделами инжиниринга, продукта и другими директорами Бюро технологий, чтобы обеспечить интеграцию требований безопасности в разработку продуктов и функций с самого начала.
• Способствовать развитию продуктовой безопасности и практик безопасного жизненного цикла разработки программного обеспечения, включая безопасность по умолчанию, моделирование угроз, соответствующее тестирование и прагматичные контрольные механизмы.
• Обеспечить, чтобы дорожная карта безопасности решала наиболее важные риски в облачной инфраструктуре, корпоративных системах, управлении идентификацией и доступом, конечных точках, приложениях, данных и сторонних сервисах.
• Установить ожидания для операционной деятельности по безопасности, включая аналитику угроз, управление уязвимостями, мониторинг безопасности, готовность к инцидентам, оценку рисков и обзоры проектного дизайна, поддержку в борьбе с мошенничеством, безопасность ИИ и связанное с этим отслеживание SLA и KPI.
• Обеспечить, чтобы ИТ-операции и ИТ-поддержка предоставляли надежный, масштабируемый и высококачественный опыт для сотрудников Back Market в наших глобальных офисах и для удаленной рабочей силы.
• Продвигать автоматизацию, стандартизацию и инженерные подходы, которые сокращают ручной труд и повышают надежность, оставляя повседневную техническую ответственность соответствующим функциональным командам.

Формирование культуры безопасности и внешнего авторитета

• Способствовать формированию культуры осведомленности о безопасности посредством четкой коммуникации об изменяющемся ландшафте угроз, ключевых инициативах, практических ожиданиях и роли каждого сотрудника Back Market в защите компании.
• Поддерживать программы осведомленности, обучения и Security Champions, которые делают безопасное поведение доступным и релевантным для различных аудиторий.
• Представлять Back Market в соответствующих сообществах по безопасности, отраслевых группах, партнерских форумах и на регуляторных встречах.
• Строить доверительные отношения со стратегическими технологическими партнерами, аудиторами, страховщиками и внешними поставщиками услуг безопасности.
• Помогать Back Market демонстрировать, что сильная безопасность, ответственные технологии и деловая гибкость подкрепляют друг друга.

ВЫ МОЖЕТЕ НАМ ПОДОЙТИ, ЕСЛИ ВЫ:

• Имеете подтвержденный опыт создания, масштабирования и развития организаций, охватывающих несколько областей безопасности и/или ИТ.
• Имеете 12-15+ лет опыта в области кибербезопасности, информационной безопасности, ИТ или смежных технологических руководящих должностей, включая не менее 5 лет руководства менеджерами и многокомандными организациями.
• Имеете опыт работы в качестве стратегического партнера CTO, VP Engineering, исполнительного комитета или аналогичной группы высшего руководства.
• Обладаете подтвержденной экспертизой и твердым пониманием перечисленных ниже областей: операционная деятельность по безопасности, управление киберрисками и соответствие нормативным требованиям, обеспечение соответствия, архитектура безопасности, безопасность продуктов, облачная безопасность, ИТ-операции или корпоративные технологии.
• Обладаете подтвержденной способностью преобразовывать бизнес-стратегию и аппетит к риску в практическую дорожную карту безопасности и ИТ, инвестиционный план и операционную модель.
• Имеете опыт представления информации о рисках в области безопасности и технологий высшему руководству, совету директоров, инвесторам, партнерам, аудиторам и нетехнической аудитории.
• Имеете зрелый, основанный на рисках подход. Вы понимаете, что идеальной безопасности не существует, и что хорошее руководство означает принятие явных, обоснованных компромиссов и концентрацию ресурсов там, где они имеют наибольшее влияние.
• Имеете опыт руководства через менеджеров и старших экспертов, с искренней страстью к развитию людей, наращиванию лидерского потенциала и созданию значимых карьерных путей.
• Имеете глубокое понимание современных концепций безопасности облачных сред, SaaS, идентификации, конечных точек, приложений, данных и инфраструктуры, даже если вы не являетесь глубоким техническим экспертом в каждой области.
• Имеете опыт работы с безопасностью по умолчанию, практиками безопасного жизненного цикла разработки программного обеспечения и эффективным партнерством с командами разработки и продукта.
• Отличное письменное и устное владение английским языком, с возможностью четко, конкретно и убедительно излагать сложные темы. Французский язык является плюсом.
• Обладаете суждением, спокойствием и влиянием, необходимыми для эффективной работы в условиях неопределенности, во время инцидентов и при наличии конкурирующих приоритетов заинтересованных сторон.
• Искренне увлечены миссией Back Market и верите, что кибербезопасность и ИТ являются важными факторами устойчивого роста.

Приветствуется

• Признанная сертификация, такая как CISSP, CISM, CISA, CRISC, CCSP, или эквивалентная профессиональная квалификация.
• Опыт работы с ISO 27001, PCI DSS, GDPR, NIS2 или другими соответствующими европейскими нормативными и гарантийными фреймворками.
• Опыт работы с GCP, Kubernetes, Terraform, современными инструментами безопасности нативных облачных сред или средами, ориентированными на SaaS.
• Опыт работы на маркетплейсах, в электронной коммерции, финтехе или другом бизнесе со значительными требованиями к доверию клиентов, партнеров или регуляторов.
• Опыт работы в области безопасности ИИ, предотвращения мошенничества, управления рисками третьих сторон или безопасности цепочки поставок программного обеспечения.
• Опыт работы в быстрорастущей международной организации с распределенной командой.

Процесс найма

1. Телефонный звонок с Мари, специалистом по подбору технических талантов — 45 мин.
2. Углубленное интервью по вопросам руководства и управления с вашим будущим руководителем, вице-президентом по инжинирингу — 60 мин.
3. Встреча с равным по должности директором по инжинирингу и менеджером по инжинирингу — 60 мин.
4. Техническое интервью с командой кибербезопасности и ИТ — 45 мин.
5. Интервью с заинтересованными сторонами, включая CTO и соответствующих руководителей по безопасности и ИТ — 60 мин.
6. Интервью по культуре и ценностям с руководителем уровня C из Back Market — 45 мин.

ПОЧЕМУ СТОИТ ПРИСОЕДИНИТЬСЯ К НАМ? ✌🏼

В Back Market мы стремимся нанимать и поддерживать разнообразные команды людей из всех слогов, с разным опытом и точками зрения — это одна из причин, по которой мы являемся сертифицированной B Corp компанией с высоким рейтингом (93.2).

Независимо от вашей роли и уровня должности, вы получите возможность оказывать значимое влияние, развивая свою карьеру в инновационной, целеустремленной и динамичной среде — с соответствующими льготами, такими как:

• Рабочая среда, ориентированная на миссию, где ваша повседневная деятельность оказывает влияние на планету. Серьезно.
• Гибридная рабочая среда с 2 удаленными днями в неделю и 1 удаленной рабочей неделей в квартал, плюс 3 гибких дня.
• Ресурсные группы сотрудников, включая программы наставничества, комплексные политики доступности и тренинги по культурной компетентности.

В Back Market мы стремимся создать рабочее место, которое воплощает мир, который мы пытаемся изменить. Мы встроили наши принципы разнообразия, равенства и инклюзивности в нашу ДНК — от выделенного персонала до ресурсных групп сотрудников и наших корпоративных ценностей.

Мы знаем, что идеальное резюме для должности не означает идеального соответствия — мы призываем вас подать заявку на вакансию, даже если вы считаете, что не обладаете всеми квалификациями.

Если вам нужны разумные приспособления для процесса собеседования, пожалуйста, не стесняйтесь обсуждать это с командой по подбору персонала.