Director of Cyber Security

Должность: Директор по кибербезопасности Местоположение: Офис в Конкорде / Гибридный формат

KAYAK, часть Booking Holdings (NASDAQ: BKNG), является ведущим поисковым сервисом для путешествий. С миллиардами запросов на наших платформах мы помогаем людям находить идеальные авиабилеты, жилье, аренду автомобилей и туристические пакеты. Мы также трансформируем деловые поездки с помощью нового решения для корпоративных путешествий — KAYAK for Business.

Работая в KAYAK, вы станете частью туристической компании, которая управляет портфелем глобальных метапоисковых брендов, включая momondo, Cheapflights и HotelsCombined, среди прочих. От стартапа до лидера отрасли, инновации заложены в нашей ДНК, и у каждого сотрудника есть возможность оставить свой след. Мы сосредоточены на создании лучшего поискового сервиса для путешествий, чтобы сделать знакомство с миром проще для всех.

Команда безопасности KAYAK существует для защиты компании и ее клиентов посредством комплексных, гибких и совместных мер безопасности — с человеческим подходом к политике, обучению и осведомленности. Мы следуем NIST Cybersecurity Framework по шести областям (Управление, Идентификация, Защита, Обнаружение, Реагирование и Восстановление).

Мы ищем Директора по кибербезопасности для руководства глобальной командой инженеров по безопасности. Это практическая руководящая должность для опытного специалиста по безопасности, который будет определять направление наших технических программ безопасности, поддерживать рост своей команды и тесно сотрудничать с партнерами по разработке и инфраструктуре, чтобы обеспечить безопасность наших систем и людей — балансируя сильную защиту с потребностями бизнеса в гибкости и инновациях.

Эта должность требует работы в нашем офисе в Конкорде, Массачусетс, 3 дня в неделю.

В этой роли вы будете:

• Сотрудничать с CISO и другими старшими членами команды для определения и реализации стратегии, дорожной карты и операционной модели кибербезопасности организации, обеспечивая измеримость инициатив по безопасности, их операционную применимость и соответствие приоритетам бизнеса.

• Руководить, наставлять и поддерживать глобальную команду инженеров по безопасности в различных областях, включая реагирование на инциденты, управление уязвимостями, управление идентификацией и доступом, а также безопасность приложений.

• Отвечать за повседневную работу программы безопасности — включая обнаружение и реагирование на угрозы, управление уязвимостями и безопасность конечных точек — и обеспечивать команду поддержкой и ясностью, необходимыми для эффективного выполнения задач.

• Сотрудничать с командами разработки, инфраструктуры и продуктов для интеграции безопасности в процесс создания и эксплуатации систем.

• Управлять отношениями с поставщиками и вносить вклад в планирование бюджета для инструментов и услуг безопасности.

• Поддерживать найм, адаптацию и карьерное развитие членов вашей команды, способствуя культуре обучения, сотрудничества и постоянного совершенствования.

• Исследовать и продвигать использование AI и автоматизации для улучшения работы команды — это активная область инвестиций для нас.

• Оценивать новые угроги и технологии, включая последствия для безопасности искусственного интеллекта и других новых возможностей.

Пожалуйста, подавайте заявку, если у вас есть:

• 10 или более лет прогрессивного опыта в области кибербезопасности или смежной области, включая значительный опыт руководства людьми.

• Подтвержденный успех в создании или совершенствовании программ безопасности в сложной, технологически ориентированной среде.

• Обширный опыт в различных областях безопасности — таких как операции безопасности, реагирование на инциденты, управление уязвимостями, IAM, облачная безопасность, безопасность приложений или архитектура безопасности.

• Сильные технические навыки работы с операционными системами конечных точек и серверов (особенно Linux), компьютерными сетями, межсетевыми экранами (firewalls) и Kubernetes.

• Общее понимание фреймворков безопасности и соответствия требованиям (NIST CSF, CIS, SOC 2, PCI-DSS).

• Отличные коммуникативные навыки, способность четко объяснять технические риски руководителям, инженерам и деловым партнерам.

• Опыт разработки значимых метрик безопасности и отчетности о прогрессе высшему руководству.

• Способность преуспевать в гибридной модели работы, включая возможность посещать офис в Конкорде не менее 3 дней в неделю.

• Степень в соответствующей области приветствуется; эквивалентный опыт, обучение или передаваемые навыки ценятся в равной степени.

• Любознательность в отношении новых технологий, включая то, как AI и автоматизация могут улучшить операции безопасности.

Преимущества и льготы

• Работайте (почти) из любого места до 20 дней в год

• Фокус на психическом здоровье и благополучии:

  • Оплачиваемые компанией сеансы терапии через SpringHealth
  • Оплачиваемая компанией подписка на HeadSpace
  • Неделя выходных для всей компании в год — вся команда полностью восстанавливается (и возвращается без накопления работы!)
  • Пятницы без встреч
  • Оплачиваемый отпуск по уходу за ребенком
  • Щедрый оплачиваемый отпуск + выходной в день рождения
  • Оплачиваемое время для волонтерской деятельности

• Фокус на вашем карьерном росте:

  • Средства на развитие (Development Dollars)
  • Развитие лидерских качеств
  • Доступ к тысячам обучающих онлайн-курсов по запросу

• Скидки на путешествия

• Ресурсные группы сотрудников (Employee Resource Groups)

• Конкурентоспособные пенсионные и медицинские планы

• Бесплатный обед 2 дня в неделю

• Веселые ежеквартальные мероприятия, такие как морские прогулки, посещение аркад, поездки на лыжи, четверговые встречи с напитками и многое другое.

Существует множество факторов, влияющих на определение диапазона заработной платы, включая, но не ограничиваясь, внешние рыночные бенчмарки, географическое положение и требуемый/искомый стаж работы. Диапазон для этой должности в Массачусетсе составляет $180 000–220 000, не включая годовой бонус и периодические гранты RSU.

Мы предлагаем конкурентоспособную базовую заработную плату и льготы, включая: медицинское страхование; счет гибких расходов; пенсионные льготы; страхование жизни; оплачиваемый отпуск (включая PTO, оплачиваемый больничный, медицинский отпуск, отпуск по случаю потери близкого, плавающие выходные и оплачиваемые праздники); и льготы по отпуску по уходу за ребенком.

Инклюзивность

В KAYAK мы хотим, чтобы у каждого была возможность расти, делиться идеями и делать отличную работу. Именно поэтому мы сосредоточены на найме лучших талантов из всех слоев общества и с разным опытом, хорошо их поддерживаем и гарантируем, что никто не почувствует, что ему приходится соответствовать определенному образу, чтобы чувствовать себя здесь своим.

Нужны какие-либо корректировки для собеседования, подачи заявки или на рабочем месте? Нет проблем — просто дайте нам знать. Мы позаботимся об этом.