Director, Information Security

Описание компании Etsy — это глобальный рынок уникальных и креативных товаров. Мы создаем, поддерживаем и развиваем инструменты и технологии, которые связывают миллионы предпринимателей с миллионами покупателей по всему миру. Работая в Etsy, вы будете решать уникальные, значимые и масштабные задачи вместе со страстными коллегами, оказывая при этом ценное влияние и сохраняя человечность в коммерции. Мы считаем, что выдающиеся компании строятся выдающимися командами, и мы целенаправленно подходим к этому. Это означает наем отличных специалистов, обеспечение их успеха с первого дня и предоставление им веских причин для развития карьеры здесь. Мы инвестируем в развитие, выходящее за рамки продвижений по службе, и fostering доверие и отношения, которые помогают людям работать вместе наилучшим образом. Какова роль? Etsy ищет Директора по безопасности для защиты нашего рынка, продуктов, данных и корпоративных технологий. Этот лидер будет определять стратегию безопасности, руководить инвестиционными решениями и помогать командам создавать и эксплуатировать безопасные сервисы. Роль включает в себя обеспечение безопасности приложений и продуктов; облачной инфраструктуры и инфраструктуры; идентификации, конечных точек и корпоративных платформ; операций по безопасности и реагирования на инциденты; а также управления безопасностью, управления рисками и соответствия требованиям. Это полная должность с подчинением вице-президенту по инжинирингу, CISO. Какова эта команда в Etsy? Команды безопасности Etsy создают инструменты, поддерживают защиту, консультируют коллег и реагируют на инциденты. Они работают с командами инжиниринга и бизнеса, чтобы выявлять риски и упрощать принятие безопасных решений. Команда тестирует и измеряет свою работу, использует непрерывное развертывание и извлекает уроки из инцидентов, используя подход без вины. Руководители поддерживают четкое владение, совместное обучение и развитие карьеры. Как выглядит повседневная работа? Определять стратегию и дорожную карту безопасности. Управлять организационным дизайном, кадрами, бюджетами, инструментами и поставщиками услуг, с приоритетами, основанными на потребностях бизнеса и рисках безопасности. Развивать инженеров по безопасности, аналитиков, архитекторов и менеджеров. Устанавливать четкие обязанности и поддерживать профессиональный рост. Руководить управлением уязвимостями, обнаружением, анализом угроз и реагированием на инциденты. Поддерживать проверенные планы реагирования, координировать коммуникацию и сотрудничать в мероприятиях по обеспечению непрерывности бизнеса и восстановлению. Интегрировать безопасность в разработку продуктов и корпоративные технологии. Сотрудничать в обзорах архитектуры, моделировании угроз, тестировании безопасности и контроле облачных сервисов, идентификации, конечных точек и корпоративных систем. Осуществлять надзор за политиками безопасности, оценкой рисков, готовностью к аудиту и безопасностью поставщиков. Предоставлять метрики, показывающие охват безопасности, прогресс в устранении уязвимостей и тенденции инцидентов, а также объяснять риски и инвестиционные решения руководителям и бизнес-партнерам. Директор также будет руководить обучением сотрудников по вопросам безопасности и оценивать новые угрозы и технологии, включая системы на базе ИИ и автоматизацию безопасности. Конечно, это всего лишь примеры задач, которые потребуются для этой роли! Вы должны предполагать, что ваша роль будет охватывать и другие задачи, а ваши должностные обязанности и ответственность могут меняться время от времени по усмотрению Etsy или в соответствии с местным законодательством. Качества, которые помогут вам добиться успеха в этой роли: Более 10 лет опыта в области информационной безопасности, включая более 6 лет на руководящих должностях в области безопасности. Опытный руководитель в области безопасности, сочетающий техническую глубину, операционное суждение и сильное организационное лидерство. Вы чувствуете себя комфортно, определяя направление, глубоко вникая в технические решения и помогая командам добиваться результатов в условиях неопределенности. Опыт управления или масштабирования крупной организации по безопасности, включающей программную инженерию, операции по безопасности, архитектуру или управление рисками и соответствие требованиям. Прочный технический фундамент в области программной инженерии, облачной безопасности, инфраструктуры, безопасности приложений, управления идентификацией и доступом или архитектуры безопасности. Опыт оценки или обеспечения безопасности систем на базе ИИ, агентских рабочих процессов или автоматизированных операций по безопасности. Опыт руководства операциями по безопасности и значительными усилиями по реагированию на инциденты, включая подготовку, учения, взаимодействие с руководством, устранение последствий и извлеченные уроки. Способность определять значимые метрики безопасности и сообщать о технических рисках, компромиссах и рекомендациях по инвестициям руководителям и нетехническим заинтересованным сторонам. Отличные навыки письменного и устного общения, здравое суждение под давлением и способность влиять на результаты, не полагаясь на иерархию. Инстинкт к сотрудничеству, прагматизму и ориентации на клиента, при этом сохраняя высокие стандарты безопасности. Стиль руководства, который развивает людей, создает ясность, расширяет возможности команд и привлекает руководителей к ответственности за результаты. Желательно: Опыт обеспечения безопасности крупного потребительского рынка, онлайн-сервиса или аналогичной сложной технологической среды. Опыт работы с GCP и современными облачными архитектурами безопасности. Компенсация и льготы Помимо заработной платы, вы будете иметь право на пакет акций, ежегодный бонус за производительность и наши конкурентоспособные льготы, которые поддерживают вас и вашу семью. Базовая заработная плата определяется вашим местоположением, навыками и опытом. Etsy использует две географические зоны оплаты, чтобы отразить рынки труда, на которых мы конкурируем за таланты: одна называется Geo-1, охватывающая столичный район Нью-Йорка, район залива Сан-Франциско и столичный район Сиэтла, а другая называется Geo-2, охватывающая все остальные места в США. Диапазоны заработной платы для этой должности варьируются в зависимости от зоны и указаны ниже. Местоположение Мы отдаем приоритет кандидатам, находящимся в пределах разумной досягаемости от офиса Etsy в Бруклине. В зависимости от близости мы просим членов команды приходить один или два раза в неделю. Удаленные кандидаты, находящиеся за пределами разумной досягаемости, могут рассматриваться в индивидуальном порядке, с ожиданием периодических поездок в офис. Узнайте больше о наших режимах работы и политике безопасности на рабочем месте здесь . Диапазон заработной платы: • Geo-1: 280 000,00 - 378 000,00 долларов США в год • Geo-2: 252 000,00 - 340 000,00 долларов США в год Что дальше? Если вы заинтересованы в присоединении к команде Etsy, пожалуйста, отправьте нам свое резюме и не стесняйтесь приложить сопроводительное письмо, если хотите. Как мы надеемся, вы уже видели, Etsy — это место, которое ценит индивидуальность и разнообразие. Мы не хотим, чтобы вы были похожи на всех остальных — мы хотим, чтобы вы были собой! Так расскажите нам, кто вы. Наше обещание В Etsy мы верим, что разнообразное, справедливое и инклюзивное рабочее место способствует актуальности, устойчивости и долголетию. Мы призываем к подаче заявок людей любого происхождения, возраста, способностей и опыта. Etsy гордится тем, что является работодателем с равными возможностями, и стремится к равному трудоустройству независимо от расы, цвета кожи, этнической принадлежности, происхождения, национальности, религии или вероисповедания, пола, беременности (включая роды и связанные с ними медицинские состояния), гендера, гендерной идентичности или выражения, сексуальной ориентации, возраста, гражданства или иммиграционного статуса, семейного положения, физических или умственных недостатков, состояния здоровья, генетической информации, военного или ветеранского статуса**, или любой другой характеристики, защищенной применимым федеральным, государственным или местным законодательством**. Если из-за инвалидности вам требуется размещение в ходе любого этапа собеседования или процесса найма, пожалуйста, сообщите об этом вашему рекрутеру, и мы будем работать с вами, чтобы удовлетворить ваши потребности. Хотя Etsy поддерживает спонсорство виз, возможности спонсорства могут быть ограничены определенными ролями и навыками.