VP, Security

Название: VP, Security Местоположение: Удаленно - США

Компенсация (диапазон базовой заработной платы): 298 000 – 400 000 USD в год

Об Engine Engine — это AI-native платформа для интеллектуальных путешествий. В течение десяти лет Engine разрабатывала собственные технологии и поставщиков для современного бизнес-тревел, обслуживая более 40 000 клиентов и почти 2 миллиона путешественников, а также ведущие туристические и AI-компании, которые работают на базе инфраструктуры Engine. Одна система обеспечивает поддержку бизнес-путешествий, групповых поездок, агентов-людей и AI-агентов. Эта работа принесла Engine признание TravelTech's Reservation Platform of the Year (2026), место в списке Inc.'s Power Partners (2026) и звание одной из лучших компаний по условиям труда по версии Built In (2020–2026). Мы ищем смелых, амбициозных людей, которые помогут переосмыслить то, как компании управляют путешествиями и получают от них впечатления. Работая у нас, вы можете ожидать экспоненциального роста, амбициозного темпа, полного владения задачами и коллег высокого калибра, которые будут подталкивать вас к лучшей работе в вашей карьере. Каждый новый сотрудник повышает планку. Выйдите за рамки обыденного и вместе с нами создавайте будущее путешествий.

Роль Мы ищем VP of Security, который будет отвечать за безопасность в Engine от начала до конца: стратегию, разработку, операции и уровень доверия, который позволит нам пройти через будущие раунды финансирования и далее. Это не роль по поддержанию существующей программы. Программа находится в здоровом состоянии: пройдены аудиты SOC 2 и PCI, созданы функции AppSec, SecOps и CloudSec, используется современное инструментарий во всем стеке. Задача — создать то, что будет следующим.

Следующим этапом является ИИ. Агенты, наследующие учетные данные людей в облачных средах с реальным разрастанием прав доступа. Внедрение в промт (prompt injection) и попытки утечки данных на клиентских AI-поверхностях. Использование теневого ИИ во всех функциях бизнеса. Не-инженеры, выпускающие программное обеспечение, созданное ИИ, которое никогда не проходит через процесс рецензирования. Злоумышленники, использующие те же модели, что и мы, на машинной скорости. Нам нужен лидер, который четко видит эту волну, имеет твердые убеждения относительно того, что строить, и может создать совершенно новую возможность в области AI-безопасности, сохраняя при этом остроту фундаментальных основ.

Эта роль подчиняется напрямую SVP of Engineering and AI и является равной для старшего руководства инженерного отдела. Вы будете представлять безопасность исполнительному руководству, совету директоров и корпоративным клиентам.

За что вы будете отвечать AI Security (приоритет). Создание нашей функции AI-безопасности из утвержденного штата. Создание внутреннего AI-шлюза: единого контролируемого выхода для всего внутреннего использования ИИ, с аутентификацией (authN), авторизацией по каждому инструменту (authZ), централизованным логированием промтов и результатов, встроенной DLP, и разрешенным списком моделей, который обнаруживает и поглощает теневой ИИ. Определение идентификации агентов в AWS, чтобы агенты получали ограниченные роли и краткосрочные учетные данные, никогда не наследовали права людей. Укрепление клиентских AI-поверхностей: аутентифицированный MCP с авторизацией по каждому инструменту, принудительной через шлюз, конвейер обнаружения вредоносных промтов, подающий данные в SIEM, фильтрация вывода по конфиденциальным полям и набор сценариев для red team, которые запускаются как CI-регрессия на каждой AI-поверхности.

Security Engineering. Руководство AppSec и SecArch, SecOps и CloudSec, примерно десять человек при полной укомплектованности текущей команды и утвержденных вакансиях, плюс функция корпоративного IT. Управление уже начатым планом развития: прием задач с принципом "secure-by-design", рефакторинг секретов, маппинг RBAC по всей организации на группы Okta, разработка обнаружения на нашем SIEM следующего поколения, автоматизированные плейбуки реагирования и интеграция журналов идентификации из Okta, Salesforce и AWS.

GTM и Operations Security. Укрепление операционной деятельности бизнеса: минимальные привилегии в Salesforce, доступ подрядчиков и BPO через VDI на управляемом оборудовании, мониторинг инсайдерских угроз и гигиена производственных данных.

Enterprise Trust и готовность к Series D. Управление нарративом безопасности для проверки при привлечении средств и корпоративных продаж. Ответственность за обзоры безопасности клиентов и создание артефактов доверия, которые ускоряют корпоративные сделки. Ответственность за технические средства контроля SOC 2 и PCI в тесном сотрудничестве с нашим юридическим отделом, который отвечает за программы соответствия, конфиденциальности и аудита.

Corporate IT. Управление идентификацией, парком конечных точек и администрированием SaaS. Наша работа по унификации Okta делает идентификацию связующим звеном между безопасностью и IT, и эта роль охватывает обе стороны: автоматизация процессов присоединения/перемещения/увольнения (JML), гигиена прав доступа и управляемая среда, которая выдерживает нагрузку, когда агенты становятся первоклассными пользователями наших систем.

Как будет выглядеть успех в первый год Нанята команда AI security, которая работает: внутренний AI-шлюз запущен, модель идентификации агентов реализована до широкого развертывания агентов, конвейер обнаружения злоупотреблений промтами работает в производственной среде. Проверка безопасности и клиентский уровень доверия, которые ускоряют корпоративные сделки, а не замедляют их. RBAC, исправление секретов и автоматизация JML переводят доступ от накопленного человеком к основанному на ролях. Технические средства контроля SOC 2 и PCI поддерживаются без героических усилий, с четкой операционной границей, установленной с функцией соответствия и конфиденциальности юридического отдела. Организация безопасности, с которой инженерный отдел хочет работать: правила, которые блокируют только тогда, когда проблема реальна, а решение очевидно.

Кто вы 12+ лет опыта в сфере безопасности, из них 5+ лет руководства командами безопасности, в идеале — в условиях гиперобусловленного роста и процесса проверки при крупном привлечении средств или IPO. Глубокая техническая компетентность: вы можете нарисовать на доске модель идентификации агентов, обсуждать детали архитектуры AI-шлюза и просматривать бэклог разработки обнаружения без переводчика. Искреннее, актуальное убеждение в области AI-безопасности. Вы глубоко задумывались над prompt injection, доступом агентов, утечкой данных через модели, и red teaming LLM, и у вас есть свое мнение о том, что действительно работает. Создатель совершенно новых функций, а не просто оператор зрелых. Вы прошли путь от нулевого штата до рабочей команды с реальными средствами контроля. Свободное владение облачной безопасностью: идентификация в AWS, CSPM, операции EDR и SIEM, современный инструментарий AppSec в CI. Комфортно управляете корпоративным IT: платформы идентификации, парки конечных точек и управление SaaS как продолжение миссии безопасности, а не как побочная обязанность. Президентское присутствие: вы можете выступать перед советом директоров, успешно проводить проверку безопасности у корпоративного клиента и говорить руководству "нет" с лучшей альтернативой. Склонность к поддержке. Вы верите, что задача безопасности — сделать безопасный путь быстрым, и вы убираете низкоценные средства контроля так же охотно, как и добавляете высокоценные.

Желательно Опыт обеспечения безопасности клиентских AI или LLM продуктов в больших масштабах. Опыт работы в сфере платежей, путешествий или другой регулируемой PCI среде с высоким объемом транзакций. Опыт сотрудничества с юридическим отделом по программам конфиденциальности и нормативным рамкам (GDPR, CCPA, новые правила регулирования ИИ).

Почему эта роль Большинство ролей VP of Security связаны с улучшением существующего. Эта роль заключается в определении того, как AI-native компания обеспечивает свою защиту, пока модель угроз еще только формируется. Вы унаследуете чистый фундамент, утвержденный штат, поддержку руководства и компанию, которая рассматривает ИИ как свою операционную модель, а не как функцию. Присоединяйтесь к нам в этой миссии по изменению того, как компании воспринимают путешествия, и помогите построить фундамент безопасности, на котором работает весь ИИ в Engine.

Мы принимаем заявки на эту вакансию на постоянной основе. Мы рассматриваем заявки по мере их поступления и призываем заинтересованных кандидатов подавать их как можно раньше.

Компенсация Наши компенсационные пакеты основаны на нескольких факторах, включая ваш опыт, знания и местоположение. Помимо конкурентной базовой заработной платы, все сотрудники получают опционы. В зависимости от роли, общая компенсация может также включать годовой бонус. Ваш рекрутер предоставит вам полную информацию о компенсационном пакете в процессе рассмотрения вашей кандидатуры.

Диапазон базовой заработной платы $298 000 — $400 000 USD

Преимущество Engine: Перки & Компенсация Мы верим в вознаграждение за отличную работу отличными льготами: Компенсация: Конкурентная базовая заработная плата, привязанная к роли и опыту, с опционами для всех сотрудников. Некоторые роли также имеют право на бонусы или комиссии. Льготы: Ознакомьтесь с полным списком по адресу Среда для успеха: Различные роли имеют разные потребности в плане среды, способствующей успеху, поэтому у нас есть гибридная модель. Независимо от того, находитесь ли вы в одном из наших замечательных офисов или полностью удаленно, мы позаботимся о том, чтобы у вас было все необходимое для достижения успеха. Перки и льготы могут варьироваться в зависимости от типа занятости, местоположения и других факторов