Используем cookie для работы сайта и статистики. «Хорошо» разрешит ещё и запись сессий.
BBambuser
Стокгольм, Швеция6 месяцев назад
Грейд
Senior
Опыт работы
от 5 лет
Формат работы
Гибрид
Уровень английского
B2, выше среднего
Письмо на почту или сообщение рекрутеру в Telegram
Мы — Bambuser, и мы меняем торговлю
Видео быстро стало одним из самых мощных способов для брендов привлекать, вдохновлять и конвертировать потребителей.
В Bambuser мы помогаем некоторым из самых известных мировых брендов трансформировать способы продажи онлайн с помощью прямого шопинга, видео с возможностью покупки и интерактивных торговых решений. Такие бренды, как L’Oréal, Audi, Sephora и Sonos, используют нашу платформу для создания более насыщенного и привлекательного клиентского опыта.
Поскольку мы являемся глобальной B2B SaaS-компанией, работающей с крупными клиентами, доверие имеет решающее значение на каждом этапе нашего бизнеса. Клиенты должны знать, что их данные обрабатываются ответственно. Команды нуждаются в четких и практических рекомендациях. Аудиторы нуждаются в доказательствах того, что наши средства контроля работают. Поскольку технологии и регулирование развиваются, особенно в области искусственного интеллекта, наша практика безопасности должна идти в ногу со временем.
Вот где вы пригодитесь.
У Bambuser уже есть прочный фундамент безопасности, включая систему менеджмента информационной безопасности (СМИБ), сертифицированную по стандарту ISO 27001. Вашей задачей будет развитие этого фундамента по мере роста нашего бизнеса, повышения ожиданий клиентов и изменений в регуляторной среде.
Вы будете отвечать за нашу СМИБ, включая реестры рисков и активов в области информационной безопасности, и сотрудничать с нашим генеральным юрисконсультом по вопросам безопасности, связанным с конфиденциальностью. Ежедневно вы будете помогать бизнесу выполнять свои регуляторные обязательства, поддерживать наши политики актуальными и практическими, а также обеспечивать готовность к аудиту в течение всего года. Соответствие требованиям и готовность к аудиту — это результат правильного обеспечения безопасности, а не самоцель.
Мы быстрорастущая компания, поэтому нам нужен человек, который мыслит так, как стараемся мыслить все мы: что можно автоматизировать, сделать шаблонным или запланировать вместо того, чтобы делать вручную снова? Если вы обнаружите, что выполняете одну и ту же ручную задачу дважды, создайте систему, которая гарантирует, что никто не будет делать ее в третий раз. Цель — сократить объем рутинной работы, вашей и всех остальных, чтобы время шло на работу, которая действительно требует человеческого участия.
Вы станете частью нашей команды операций, будете подчиняться вице-президенту по операциям и тесно сотрудничать с юридическим отделом, отделом разработки, ИТ-операциями и нашими коммерческими командами.
Вы присоединитесь к целеустремленной, амбициозной команде, которой нравится работать вместе и добиваться результатов. Мы действуем быстро, помогаем друг другу и даем людям возможность брать на себя ответственность.
Здесь ваш вклад будет заметен и ощутим во всей компании. Вы поможете командам принимать обоснованные решения, укрепите доверие с крупными клиентами и создадите практики безопасности, которые поддерживают наш рост.
У вас будут прочные основы для развития, опытная команда вокруг вас, а также возможность формировать то, как информационная безопасность работает в Bambuser.
Управление СМИБ и готовность к аудиту
Отвечать за жизненный цикл сертификации ISO 27001 и ежегодный календарь СМИБ, отслеживая текущие мероприятия — от обучения и обзоров руководства до несоответствий и корректирующих действий. Вести реестры рисков и активов в области информационной безопасности, связывая риски с приоритетами бизнеса. Проводить внутренние и внешние аудиты от начала до конца: определение масштаба, сбор доказательств, координация с заинтересованными сторонами и устранение недостатков.
Актуальность политик, а не просто соответствие требованиям
Отвечать за всю библиотеку СМИБ и адаптировать политики к нашему реальному профилю рисков. Разрабатывать политики, руководства и документацию по средствам контроля, которые выдерживают проверку и работают на практике. Стимулировать внедрение с помощью четкой коммуникации и практических рекомендаций, чтобы политики стали частью рабочего процесса.
Представитель безопасности для клиентов и поставщиков
Быть основным контактным лицом для обзоров безопасности крупными клиентами, разделов RFP по безопасности и Центра доверия. Руководить внедрением нашего инструмента RFP на базе ИИ. Со стороны закупок — анализировать новые инструменты и поставщиков, включая инструменты на базе ИИ, на предмет обработки данных, доступа и рисков интеграции перед внедрением.
Регулирование, конфиденциальность и ИИ
Сотрудничать с юридическим отделом для отслеживания нормативных требований на наших рынках и преобразования соответствующих требований в конкретные средства контроля безопасности с четкой внутренней ответственностью. Поддерживать аспект безопасности соблюдения требований конфиденциальности, включая обзоры обработки данных поставщиками и ввод данных в Реестр видов деятельности по обработке (ROPA) и Оценки воздействия на защиту данных (DPIA). Оценивать риски безопасности, связанные с инструментами ИИ, и помогать поддерживать наши руководства по использованию ИИ в актуальном состоянии.
Тестирование безопасности и обучение, которое запоминается
Координировать проведение тестирования на проникновение с поставщиками и отделом разработки, от определения масштаба и предоставления доступа до отслеживания результатов и устранения недостатков. Отвечать за нашу программу обучения осведомленности о безопасности и ее контент, разрабатывая и проводя вводные и регулярные занятия, которые остаются актуальными по мере изменения угроз и нормативных требований.
Автоматизация и ответственность
Преобразовывать рабочие процессы безопасности в документированные, автоматизированные процессы. Работать с ИТ-операциями и другими командами над сбором доказательств, мониторингом средств контроля, напоминаниями об обучении, планированием аудитов и повторяющимися задачами. Помогать командам понимать и брать на себя ответственность за их роль в обеспечении безопасности Bambuser.
Хотя мы приветствуем заявки со всего мира, обратите внимание, что на данном этапе мы отдаем приоритет кандидатам, которые уже проживают в Стокгольме и имеют право работать в Швеции без визовой поддержки.
Опыт: 5+ лет в области соответствия требованиям информационной безопасности, ИТ-аудита или управления рисками, желательно в B2B SaaS или другой быстрорастущей технологической компании.
ISO 27001: Подтвержденный опыт внедрения или поддержания сертификаций ISO/IEC 27001. Опыт проведения или поддержки программ тестирования на проникновение является плюсом.
Конфиденциальность и регулирование: Глубокие знания GDPR и того, как средства контроля безопасности поддерживают соблюдение конфиденциальности в многопользовательских SaaS-средах, а также осведомленность о развивающемся регулировании ИИ, включая EU AI Act, и его влиянии на технологический бизнес.
Техническая подготовка: Умение отображать системы, потоки данных и интеграции, а также консультировать по вопросам безопасности, связанным с изменениями архитектуры.
Инстинкт автоматизации: Практический опыт автоматизации сбора доказательств или мониторинга средств контроля и оценки GRC-платформ по сравнению с разработкой собственных решений. Уверенное владение инструментами автоматизации рабочих процессов, планирования и составлением текстов с помощью ИИ.
Прагматизм: Вы превращаете сложные требования в рабочие процессы, которые не тормозят бизнес.
Коммуникация: Вы переводите риски технической безопасности на язык бизнеса, будь то общение с руководителями, крупными клиентами или группой людей на тренинге.
Проактивность и ориентация на решение проблем: Вы выявляете риски, замечаете закономерности и предвидите будущие потребности, а не ждете, пока проблемы проявятся.
Опыт работы в публичных компаниях или с ними, включая знакомство с их требованиями к внутреннему контролю.
While we welcome applications from everywhere, please note that at this stage we are prioritizing candidates who are already based in Stockholm and eligible to work in Sweden without visa sponsorship.
We are Bambuser, and we are reshaping commerce
Video has quickly become one of the most powerful ways for brands to engage, inspire, and convert consumers.
At Bambuser, we’re helping some of the world’s most recognized brands transform how they sell online through live shopping, shoppable video, and interactive commerce experiences. Brands including L’Oréal, Audi, Sephora, and Sonos use our platform to create richer and more engaging customer experiences.
As a global B2B SaaS company working with enterprise customers, trust matters at every stage of our business. Customers need to know that their data is handled responsibly. Teams need clear and practical guidance. Auditors need evidence that our controls work. As technology and regulation evolve, particularly around AI, our security practices need to keep pace.
That’s where you come in.
About the role
Bambuser already has strong security foundations, including an ISO 27001-certified information security management system (ISMS). Your challenge will be to build on them as our business, customer expectations, and the regulatory landscape continue to evolve.
You’ll own our ISMS, including the information security Risk and Asset Registers, and partner with our General Counsel on the security side of privacy compliance. Day to day, you’ll help the business meet its regulatory obligations, keep our policies practical and current, and make sure we stay audit-ready year-round. Compliance and audit readiness are outcomes of doing security right, not ends in themselves.
We’re a fast-moving scale-up, so we need you to think the way we all try to think: what can be automated, templated, or scheduled instead of done by hand again? If you find yourself doing the same manual task twice, build the system that makes sure nobody has to do it a third time. The goal is to cut busywork, yours and everyone else’s, so time goes to the work that truly needs a human.
You’ll be part of our Operations team, reporting to the VP Operations and working closely with Legal, Engineering, IT Ops, and our commercial teams.
Main duties and responsibilities
ISMS Governance & Audit Readiness
Own the ISO 27001 certification lifecycle and annual ISMS calendar, keeping recurring activities on track, from training and management reviews to nonconformities and corrective actions. Maintain the information security Risk and Asset Registers, keeping risks connected to business priorities. Run internal and external audits end to end: scoping, evidence collection, stakeholder coordination, and remediation.
Keeping Policies Sharp, Not Just Compliant
Own the full ISMS library and right-size policies to our actual risk profile. Build policies, playbooks, and control documentation that hold up under scrutiny and work in practice. Drive adoption through clear communication and practical guidance, so policies become part of how people work.
The Face of Security to Customers and Vendors
Be the go-to contact for enterprise customer security reviews, RFP security sections, and the Trust Center. Lead the rollout of our RFP AI tool. On the procurement side, review new tools and vendors, including AI tools, for data handling, access, and integration risk before adoption.
Regulation, Privacy and AI
Partner with Legal to track regulation across our markets and translate relevant requirements into concrete security controls with clear internal ownership. Support the security side of privacy compliance, including vendor data handling reviews and inputs to the Record of Processing Activities (ROPA) and Data Protection Impact Assessments (DPIAs). Assess security risks associated with AI tools and help keep our AI usage guidelines current.
Security Testing and Training That Sticks
Coordinate penetration testing engagements with vendors and Engineering, from scoping and arranging access to tracking findings through remediation. Own our security awareness training program and content, designing and delivering onboarding and recurring sessions that stay relevant as threats and regulations shift.
Automation and Ownership
Turn security workflows into documented, automated processes. Work with IT Ops and other teams on evidence collection, control monitoring, training reminders, audit scheduling, and recurring tasks. Help teams understand and own their part in keeping Bambuser secure.
Requirements
Experience: 5+ years in information security compliance, IT audit, or risk management, ideally in B2B SaaS or another fast-growing tech company.
ISO 27001: A track record of implementing or maintaining ISO/IEC 27001 certifications. Experience running or supporting penetration testing programs is a plus.
Privacy and regulation: Strong working knowledge of GDPR and how security controls support privacy compliance in multi-tenant SaaS environments, plus an awareness of evolving AI regulation, including the EU AI Act, and its implications for a tech business.
Technical grounding: Comfortable mapping systems, data flows, and integrations, and advising on the security implications of architecture changes.
Automation instinct: Hands-on experience automating evidence collection or control monitoring and evaluating GRC platforms against building solutions in-house. Comfortable with workflow automation, scheduling tools, and AI-assisted drafting.
Pragmatism: You turn complex requirements into workflows that don’t grind the business to a halt.
Communication: You translate technical security risk into business terms, whether you’re speaking to executives, enterprise customers, or a room full of people at a training session.
Proactive and solutions-oriented: You identify risks, spot patterns, and anticipate future needs, rather than waiting for problems to surface.
Bonus: Experience working in or with publicly listed companies, including familiarity with their internal control requirements.
Why Bambuser?
You’ll join a focused, hungry team that enjoys working together and getting things done. We move quickly, help one another, and give people room to take ownership.
Here, your contribution will be visible and felt across the company. You’ll help teams make informed decisions, build trust with enterprise customers, and create security practices that support how we grow.
You’ll have solid foundations to build on, an experienced team around you, and the opportunity to shape how information security works at Bambuser.
Сравним навыки, грейд, формат работы и зарплату
Чаще всего от 83 000 до 100 000
