Заголовок: Основатель, руководитель отдела информационной безопасности
Местоположение: Удаленно
Flodesk признана Inc 5000 одной из самых быстрорастущих компаний в мире в сфере email-маркетинга, созданной для того, чтобы помогать предпринимателям продавать онлайн и создавать электронные письма, которые люди любят получать. Мы стремимся предоставлять малому бизнесу простые и интуитивно понятные инструменты, которые помогут им развивать, поддерживать и монетизировать свою базу подписчиков.
Мы — удаленная компания со штаб-квартирой в Сан-Франциско и распределенной по всему миру командой, включая офисы в Дананге (Вьетнам), Барселоне (Испания) и Менло-Парке (Калифорния). Наша команда отражает разнообразие и креативность людей, которых мы обслуживаем. Присоединяйтесь к нашей миссии по выравниванию игрового поля для владельцев малого бизнеса посредством хорошего дизайна.
О роли
Вы будете полностью отвечать за программу безопасности Flodesk: фреймворки, средства контроля и управление, которые определяют нашу долгосрочную позицию в области безопасности. Отчитываясь перед техническим директором (CTO) и тесно сотрудничая с главным операционным директором (COO)/главным директором по продукту (CPO), вы будете выполнять практическую работу по созданию системы, обеспечивать готовность к аудитам SOC 2, ISO 27001 и CCPA, внедрять безопасность в процессы разработки продуктов, а также поддерживать повседневные ИТ-операции и операции с поставщиками. Вы будете писать политики, руководить аудитами, сотрудничать с инженерами по техническим основам — и все это, определяя стратегическое направление развития безопасности и уверенно представляя ее как внутри компании, так и за ее пределами.
Что вы будете делать
Ответственность за программу безопасности [40%]
- Отвечать за программу безопасности Flodesk: политики, средства контроля, управление и долгосрочное планирование развития.
- Взаимодействовать с различными отделами для интеграции безопасности в продуктовые, операционные и технологические решения.
- Поддерживать и обновлять практики безопасности, связанные с конфиденциальностью, в отношении обработки данных, их хранения и обязательств перед клиентами.
- Руководить подготовкой к аудитам SOC 2, ISO 27001 и CCPA, включая аудиты, сбор доказательств и непрерывное соответствие требованиям.
Внедрение безопасности и поддержка соответствия [40%]
- Сотрудничать с инженерами для интеграции безопасности в архитектуру, рабочие процессы разработки и процессы выпуска, а также для создания и поддержания основ безопасности в облачной инфраструктуре, приложениях, данных и внутренних системах.
- Оценивать, внедрять и поддерживать инструменты и автоматизацию безопасности для масштабирования программы.
- Отвечать за управление инцидентами безопасности от начала до конца: процесс, технические возможности и взаимодействие между компаниями.
- Разрабатывать, внедрять и постоянно совершенствовать средства контроля.
- Отслеживать и отчитываться о состоянии безопасности, уровне зрелости программы и статусе соответствия требованиям.
- Защищать SaaS-платформу Flodesk и ее клиентов, внедряя защитные механизмы и функции безопасности.
ИТ-поддержка и операции [10%]
- Отвечать за жизненный цикл оборудования компании от закупки до списания.
- Быть первым контактным лицом по ИТ-вопросам: оборудование, программное обеспечение, сетевое подключение.
- Организовывать настройку для новых сотрудников (учетные записи, предоставление устройств) и безопасное аннулирование доступа для увольняющихся сотрудников. Управлять регистрацией доменов, DNS и общим ИТ-хозяйством.
Операции с программным обеспечением и поставщиками [10%]
- Проверять новые инструменты перед покупкой, оценивая возможности SSO, 2FA и интеграции.
- Вести центральный реестр одобренных программных средств, чтобы организация использовала только авторизованные инструменты.
Что вы принесете с собой
- Более 10 лет опыта в области информационной безопасности с подтвержденным опытом создания или развития программ безопасности.
- Более 3 лет опыта работы на руководящей должности в сфере информационной безопасности.
- Прочная основа в области облачной безопасности, управления идентификацией, управления уязвимостями и реагирования на инциденты.
- Подтвержденный опыт согласования практик безопасности и конфиденциальности с GDPR.
- Умение напрямую сотрудничать с инженерами по вопросам безопасности продуктов и практик безопасной разработки.
- Четкий, уверенный в себе коммуникатор как с техническими, так и с нетехническими заинтересованными сторонами.
- ДНК стартапа: отношение «все возможно», гибкость и готовность иногда браться за базовые задачи, учитывая наш стартап-подход.
- Готовность к командировкам дважды в год.
Дополнительные баллы, если у вас есть
- Опыт обеспечения безопасности SaaS-продуктов.
- Опыт внедрения SOC 2, ISO 27001/2 или аналогичных фреймворков безопасности/соответствия.
- Опыт в области надежности, DevOps или архитектуры приложений.
- Разговорный (или лучше) вьетнамский язык.
Что мы предлагаем
- Базовая заработная плата от 120 000 до 220 000 долларов США в зависимости от вашего местоположения и опыта. Мы предпочитаем нанимать сотрудников, близких к нашему офису в Менло-Парке, для личного взаимодействия с COO/CPO. Для резидентов Сиэтла и района залива Сан-Франциско: 160 000–220 000 долларов США; для всех других локаций: 120 000–180 000 долларов США.
- Полностью оплачиваемая медицинская страховка для индивидуального покрытия.
- 16 недель оплачиваемого отпуска по уходу за ребенком для неосновных родителей; 22 недели оплачиваемого отпуска по беременности и родам для рожающих родителей.
- Неограниченный гибкий график отпусков.
- Софинансирование 401k (только для сотрудников из США).
- Ежегодный грант в размере 1000 долларов США на обучение и развитие.
