Information Security and GRC Manager

Должность: Менеджер по информационной безопасности и GRC Местоположение: Сан-Франциско / США / Гибрид

Вознаграждение: $144,5 тыс. - $220 тыс. в год

Привет, я Джей Джей, глава юридического отдела Scribe! Я провожу дни, следя за тем, чтобы обещания, которые Scribe дает клиентам, были выполнимы, и ищу человека, который будет следить за тем, чтобы наша команда безопасности тоже их выполняла. Мы серьезно относимся к работе, но не к себе, и я считаю, что у лучших коллег все еще есть время для хобби, семьи (и случайного непрочитанного сообщения в Slack!).

Я заинтересован в том, чтобы вы развивали свои знания и карьеру в этой сфере на всем пути. Присоединяйтесь ко мне, чтобы сделать лучшую работу в своей карьере!

О Scribe

Scribe — это место, где исключительные люди делают лучшую работу в своей карьере. Более 94% компаний из списка Fortune 500 используют Scribe для управления своей специализированной информацией: уникальными способами, которыми их команды работают, принимают решения и достигают целей. Наша платформа Specialized Intelligence автоматически фиксирует, как происходит работа, и превращает ее в ценный актив для людей и агентов ИИ.

Мы быстро растем. С момента основания в 2019 году мы достигли 7 миллионов пользователей в 600 000 компаний. Находясь в Сан-Франциско, мы являемся компанией из списка LinkedIn Top Startup, оцениваемся более чем в 1 миллиард долларов и поддерживаем ведущих инвесторов. Присоединяйтесь к нам в нашей миссии по преобразованию способов работы людей.

✨ TL;DR - Почему эта роль важна Scribe быстро масштабируется, и наша программа безопасности и соответствия требованиям должна идти в ногу со временем. В качестве менеджера по информационной безопасности и GRC вы будете ответственным за повседневную работу по обеспечению безопасности и соответствия требованиям. Это означает управление нашей программой SOC 2, проведение обзоров безопасности для корпоративных клиентов, управление устранением недостатков совместно с командой инжиниринга и эксплуатацию наших основных внутренних средств контроля. Если эта позиция пустует, аудиты будут пропущены, анкеты по безопасности будут накапливаться, корпоративные сделки будут ждать ответов, а требования соответствия никогда не будут воплощены в реальную инженерную работу.

📌 О роли В качестве менеджера по информационной безопасности и GRC вы будете выполнять и управлять программой безопасности и соответствия требованиям Scribe в области обеспечения, безопасности клиентов, управления рисками и внутренних операций по обеспечению безопасности. Конкретно, вы будете:

• Руководить нашей программой SOC 2 от начала до конца. Это включает владение контролем, сбор доказательств, управление аудиторами и устранение недостатков, чтобы наше соответствие отражало реальную практику безопасности, а не бумажную волокиту. Вы также будете поддерживать дополнительные стандарты по мере необходимости по запросу клиентов.

• Отвечать за обзоры безопасности для клиентов. Вы будете заполнять анкеты, поддерживать наш центр доверия и документацию по безопасности, а также проводить звонки по безопасности совместно с отделами продаж, поддержки клиентов и юридическим отделом.

• Предоставлять юридическому отделу техническую информацию о гарантиях безопасности в контрактах с клиентами (MSA, DPA, BAA, AI terms) и сообщать о нестандартных запросах для принятия решения.

• Вести реестр рисков, политики безопасности и процесс обзора безопасности поставщиков. Когда вы увидите риски, представляйте их руководству с четкими рекомендациями и указывайте, что требует немедленного устранения, а что может подождать.

• Превращать результаты аудита, требования контроля и проблемы безопасности в конкретные инженерные задачи и отслеживать их выполнение.

• Эксплуатировать и масштабировать основные программы внутренней безопасности: обзоры доступа, обучение осведомленности о безопасности, управление конечными точками и устройствами, управление уязвимостями и готовность к реагированию на инциденты.

🧩 Что делает вас подходящим кандидатом

• Более 6 лет опыта в области информационной безопасности, GRC или соответствия требованиям безопасности в SaaS или технологической компании, из них более 2 лет управления индивидуальными исполнителями.

• Практический опыт руководства аудитами SOC 2 Type II, будучи тем, кто фактически выполнял работу, а не случайным участником.

• Опыт обработки обзоров безопасности для корпоративных клиентов и заполнения анкет совместно с отделами продаж, поддержки клиентов и юридическим отделом.

• Достаточные практические знания облачной безопасности, управления идентификацией и доступом, безопасности конечных точек и управления уязвимостями для авторитетного взаимодействия с инженерами и продвижения устранения недостатков.

• Знакомство с платформами автоматизации GRC (например, Vanta, Drata, Secureframe).

• Здравый смысл в отношении рисков: вы можете определить, что требует немедленного внимания, а что может подождать, и вы эскалируете правильные вопросы.

• Сильная организованность и настойчивость, а также комфорт в работе без большой команды вокруг вас.

• Опыт работы с фреймворками информационной безопасности и конфиденциальности, такими как ISO 27001, HIPAA, FERPA, требования государственного сектора и фреймворки управления ИИ (например, EU AI Act, ISO 42001).

• Предпочтительна сертификация CISSP, CISM или CISA.

Если вы читаете это и думаете «это я!», мы хотим с вами познакомиться!

🚫 Эта роль не для вас, если

• У вас нет опыта масштабирования или выполнения работы команды безопасности в глобальной SaaS или технологической компании.

• Вы лично не участвовали в коммерческих переговорах/процессах продаж и других процессах, или не проводили аудиты, не отвечали на анкеты по безопасности или не управляли работой по устранению недостатков.

• Вы рассматриваете каждое обнаружение как требующее максимального смягчения последствий, независимо от бизнес-контекста.

• Вам требуется полностью определенный план действий. Программа все еще развивается, и вы будете помогать создавать процессы, которыми будете управлять.

Почему вам понравится работать у нас

• Масштаб единорога, численность персонала стартапа. Мы прошли путь от 1 до 100 миллионов долларов годового дохода менее чем за четыре года, имея менее 200 человек. Это означает больше пирога на человека: объем работы растет вместе с вашим влиянием. Клиенты, такие как T-Mobile, LinkedIn, HubSpot, New York Life и Northern Trust, работают на Scribe, поэтому то, чем вы управляете, охватывает некоторых из крупнейших имен в бизнесе.

• Сложные задачи, реальное влияние. Фиксация того, как работа на самом деле выполняется в масштабе, является основой, необходимой для ИИ, и ее сложно выполнить правильно. Вы будете создавать слой, на котором работают другие продукты и агенты, в категории, которую мы еще определяем.

• "Умный" — это база. "Добрый" — это планка. Низкое эго, высокие стандарты. Мы соревнуемся как коллектив и любим видеть, как другие добиваются успеха, а "Одна команда, одна мечта" — одна из самых часто упоминаемых ценностей в values.

Вознаграждение и местоположение

Зарплата и требования к офису зависят от местоположения. Все штатные сотрудники получают долю в Scribe. Окончательные предложения зависят от опыта и объема работы.

Удаленная работа в США или гибридный формат с работой в нашем главном офисе в Сан-Франциско. Мы работаем в офисе 3 дня в неделю, при этом понедельник и среда являются основными днями.

Льготы

• Медицинское страхование – комплексные планы медицинского, стоматологического и офтальмологического страхования, включая два варианта медицинского плана для сотрудников по цене 0 долларов в месяц.

• Акции – владение долей в том, что мы строим.

• Пенсионный план 401(k) – через Vestwell.

• Гибкие льготы – 500 долларов в год на оборудование для домашнего офиса, инструменты для повышения производительности, обучение и развитие или фитнес/оздоровление.

• Транспортные льготы – 100 долларов в месяц для сотрудников, базирующихся в Сан-Франциско.

• PTO – Гибкая оплачиваемая отпускная политика и праздничные дни.

• Отпуск по уходу за ребенком – Оплачиваемый отпуск для поддержки растущих семей.

• Оздоровление и поддержка семьи – бесплатное членство в Talkspace, доступ к One Medical (в зависимости от местоположения) и скидки на семейное планирование от Kindbody.

В Scribe мы отмечаем наши различия и стремимся создать рабочее место, где все сотрудники чувствуют поддержку и имеют возможность наилучшим образом выполнять свою работу. Scribe гордится тем, что является работодателем, предоставляющим равные возможности.