Head of Security & Compliance

Работа

Luzmo — быстрорастущий стартап с небольшой командой и ограниченными ресурсами. До сих пор вопросами безопасности и конфиденциальности занимались несколько человек помимо их основной работы. Это больше не соответствует уровню клиентов, которых мы обслуживаем. Поэтому мы создаем независимую должность: руководителя отдела безопасности и соответствия требованиям (Head of Security & Compliance), который будет разрабатывать нашу политику безопасности и защиты данных, проверять ее соблюдение и четко сообщать нам, когда мы ее нарушаем.

Вы будете нашим CISO (главным специалистом по информационной безопасности) и нашим сотрудником по защите данных (DPO). Чтобы гарантировать вашу независимость, вы будете отчитываться перед нашим Советом директоров, а не перед техническим директором или основателями. Наша инженерная команда создает и управляет платформой; вы устанавливаете правила, проверяете и оспариваете средства контроля, а также консультируете. Это разделение — преднамеренный выбор.

Это частичная занятость (60%) в качестве сотрудника (предпочтительно) или фрилансера, из нашего офиса в Лёвене или удаленно в пределах часовых поясов ЕС.

Если вы хотите создать программу безопасности и конфиденциальности, которую вы сможете поддерживать, с реальной ответственностью и прямой связью с советом директоров, мы будем рады с вами поговорить.

О нас

Luzmo — это встраиваемая система аналитики на базе ИИ, используемая везде, где работают ваши пользователи. Мы помогаем компаниям, ориентированным на данные, где данные являются продуктом, предоставлять управляемую, брендированную аналитику своим собственным клиентам: брендированные панели мониторинга, самостоятельная аналитика, чат-боты с аналитикой на основе ИИ, аналитика рабочих процессов и брендированный MCP. Создайте один раз, и она будет работать везде: в продукте, в Slack или по электронной почте, в ChatGPT и Claude, а также в ИИ-агентах.

Из нашей штаб-квартиры в Лёвене, Бельгия, и нашего офиса в Нью-Йорке, США, мы обслуживаем клиентов по всей Европе и Северной Америке. Мы быстро принимаем решения, несем ответственность за свою работу и используем ИИ по всей компании, чтобы превосходить ожидания.

Безопасность и конфиденциальность — ключевые причины, по которым клиенты выбирают Luzmo. Клиенты все чаще подключают свои данные к ИИ-агентам через MCP, в Slack, ChatGPT и Claude. Поскольку мы выходим на более крупных клиентов и в регулируемые секторы (телекоммуникации, банковское дело, здравоохранение, государственный сектор), обзоры безопасности, соглашения о защите данных (DPA) и соглашения об уровне обслуживания (SLA) часто являются частью заключения сделки.

Что вы будете делать

• Разрабатывать наши политики и стандарты безопасности и защиты данных, вести актуальный реестр рисков и согласовывать приоритеты с руководством.
• Проверять, как средства контроля работают на практике: анализировать конфигурацию облачной инфраструктуры, проводить периодические проверки доступа, отслеживать требования к уязвимостям и ведению журналов, а также управлять тестированием на проникновение и последующими действиями по результатам.
• Управлять нашей программой SOC2 Type II и ежегодным аудитом совместно с владельцами средств контроля в отделе инженерии.
• Выступать в качестве нашего сотрудника по защите данных: консультировать по вопросам соблюдения GDPR, DPIA, записей о обработке данных, запросов субъектов данных и трансграничной передачи данных, а также контролировать их.
• Отвечать на анкеты по безопасности, консультировать по вопросам безопасности и защиты данных в клиентских контрактах, оценивать поставщиков и субобработчиков, а также участвовать в клиентских звонках по вопросам безопасности.
• Анализировать дизайн новых функций на предмет безопасности и конфиденциальности перед их разработкой и превращать выявленные проблемы в четкие требования для инженерной команды.
• Отвечать за процесс реагирования на инциденты, координировать реагирование на инциденты безопасности и консультировать по вопросам уведомления об утечках. Инженерный отдел занимается техническим устранением.
• Организовывать обучение по осведомленности в области безопасности для всех сотрудников и обучение безопасной разработке для инженеров.
• Регулярно отчитываться перед Советом директоров о рисках, соответствии требованиям и прогрессе программы безопасности.

Чего вы НЕ будете делать (по замыслу)

Вы не будете управлять ИТ-операциями или руководить командой инженеров. Вы не будете принимать решения о том, какие персональные данные мы обрабатываем и зачем. У вас не будет коммерческих целей. Вам потребуется доступ для просмотра наших систем, поэтому вы получите доступ только для чтения к конфигурации облака и журналам, а также экстренный доступ во время инцидентов. Это обеспечит вашу независимость, как того требуют GDPR и бельгийский орган по защите данных от DPO.

Что предлагает эта работа

• Полная ответственность за безопасность и защиту данных в Luzmo с прямой связью с Советом директоров.
• Реальная независимость: ваши рекомендации документируются, и как DPO вы юридически защищены от увольнения или штрафов за выполнение своей работы.
• Собственный бюджет на инструменты, аудиты, пентесты, внешние консультации и обучение.
• Захватывающая среда стартапа с возможностями роста.
• Конкурентоспособная заработная плата (или дневная ставка, если вы работаете фрилансером).
• Гибкая политика отпусков, удаленная работа и международные встречи.
• Оборудование, программное обеспечение и технологии, необходимые для выполнения вашей работы.

Как мы работаем

Мы даем возможность добиваться успеха. Мы достигаем результатов каждый день. Мы бесстрашно внедряем инновации. Присоединяйтесь к команде совместных, целеустремленных и амбициозных людей в Luzmo.

Кого мы ищем

• Более 5 лет опыта в области безопасности, из которых не менее 2 лет — на руководящих позициях в области безопасности и/или соответствия требованиям в компании-разработчике программного обеспечения.
• Технический опыт (например, инженер, DevOps / SRE, инженер по безопасности или пентестер). Вы умеете читать код и конфигурацию облака, а не только политики.
• Вы самостоятельно проводили аудит SOC2 Type II.
• Практические знания GDPR: DPA, субобработчики, международная передача данных, DPIA, уведомления об утечках. Вы можете выполнять официальную роль DPO.
• Опыт работы с безопасностью публичных облаков (AWS, GCP или Azure).
• Опыт работы с анкетами по безопасности, обзорами клиентских контрактов и инцидентами безопасности.
• Вы предоставляете независимые консультации, даже если они не совпадают с тем, что люди хотят услышать, и ищете практические решения.
• Вы можете четко объяснять вопросы безопасности инженерам, отделу продаж, клиентам и совету директоров.
• Свободное владение английским языком, письменным и устным.
• Проживание в Бельгии с регулярным присутствием в нашей штаб-квартире (Лёвен).

Приветствуется

• Опыт работы с ISO 27001, NIS2, DORA или EU AI Act.
• Интерес к безопасности ИИ: потоки данных LLM, инъекции запросов (prompt injection), MCP / контроль доступа агентов.
• Опыт работы в стартапе численностью 50–200 человек.
• Сертификаты, такие как CISSP, CISM, CCSP, OSCP или CIPP/E.
• Знание нидерландского или французского языка.