MTS Lead, Product Security

Название: MTS Lead, Product Security Местоположение: Нью-Йорк, Нью-Йорк / Сан-Франциско, Калифорния / На территории компании

НАША МИССИЯ

Reflection — это исследовательская лаборатория, которая делает интеллект открытым и доступным для всех, чтобы его можно было использовать, настраивать и развивать. Мы создаем открытые модели, которые позволяют любому контролировать свой интеллект и помогают формировать будущее ИИ. Наша миссия: сделать интеллект открытым и доступным для всех.

ОБЗОР РОЛИ

Руководитель MTS по безопасности продуктов отвечает за создание, масштабирование и эксплуатацию программы безопасности Reflection во всех сферах предприятия — от физической инфраструктуры и центров обработки данных до облачных и неооблачных сред, экосистем поставщиков и стратегических инициатив роста. Этот руководитель является старшим партнером CISO, преобразуя долгосрочную стратегию безопасности компании в операционную модель, которая выдержит гиперотраслевой рост и уникальные требования передовой ИИ-компании.

Находясь на стыке безопасности инфраструктуры, операционной деятельности предприятия и стратегических рисков, эта роль занимает уникальное положение для формирования понимания Reflection и управления своей позицией в области безопасности по мере масштабирования. Идеальный кандидат — это как стратегический архитектор, так и практик, одинаково способный определять стандарты безопасности для неооблачных сред и внедрять физические средства контроля для нового развертывания центра обработки данных. Он обладает глубоким техническим владением облачными средами, инфраструктурой и вычислительными средами ИИ, а также наличием авторитета для представления позиции Reflection в области безопасности клиентам, регулирующим органам, инвесторам и государственным заинтересованным сторонам.

Это роль с высокой видимостью и значительным влиянием, охватывающая всю организацию. Успех требует способности создавать программы безопасности с нуля, масштабировать их в периоды быстрых изменений и поддерживать операционное совершенство в сложной, глобально распределенной технологической инфраструктуре.

ЧТО ВЫ БУДЕТЕ ДЕЛАТЬ

Партнерство с CISO и стратегия безопасности

• Помогать в определении и выполнении долгосрочной стратегии безопасности компании и операционной модели безопасности.

• Поддерживать CISO и CSO в представлении руководства по безопасности клиентам, аудиторам, инвесторам, регулирующим органам, государственным должностным лицам и высшему руководству.

• Нанимать, развивать и обучать лучших специалистов в области безопасности и технологий.

• Балансировать стратегическое руководство с практической реализацией по мере развития потребностей организации.

Безопасность центров обработки данных и физическая безопасность

• Отвечать за стратегию безопасности центров обработки данных, колокационных объектов и операционной деятельности инфраструктуры во всем мире.

• Сотрудничать с командами по инфраструктуре и эксплуатации объектов для интеграции безопасности на протяжении всего жизненного цикла центра обработки данных, включая выбор объекта, проектирование, ввод в эксплуатацию и эксплуатацию.

• Определять стандарты физического контроля доступа, систем наблюдения, защиты активов, обращения с оборудованием и операционной устойчивости.

Безопасность облаков и неооблаков

• Отвечать за стратегию безопасности, требования к конфигурации и управление неооблачной инфраструктурой, которым должно следовать каждое предприятие для размещения рабочих нагрузок Reflection.

• Разрабатывать и обеспечивать соблюдение стандартов проектирования безопасности для сторонних неооблачных сред для интеграции с корпоративными и инженерными рабочими процессами Reflection, включая реагирование на инциденты и управление уязвимостями.

• Проводить технические оценки развертываний неооблаков первого и стороннего уровня для постоянного обеспечения — проверки позиции безопасности, выявления пробелов и проведения исправлений для соответствия гарантиям безопасности Reflection и контрактным обязательствам перед клиентами.

• Вести переговоры по контрактам с поставщиками неооблачных услуг, чтобы гарантировать, что все требования безопасности Reflection будут определены в контракте, подлежат исполнению и соответствуют предложениям продукта компании и ожиданиям регулирующих органов.

Слияния, поглощения и стратегический рост

• Сотрудничать с CISO для проведения комплексной проверки безопасности и технологий при приобретениях, инвестициях и стратегических партнерствах.

• Сотрудничать с руководителем отдела рисков Reflection для выявления рисков в области безопасности, инфраструктуры, соответствия требованиям, конфиденциальности и операционной деятельности, связанных с целевыми организациями.

• Управлять интеграцией безопасности после приобретения и инициативами по модернизации в области корпоративной безопасности и корпоративных технологий.

Риски поставщиков и стратегические закупки

• Разрабатывать и отвечать за стратегию безопасности, процессы обзора и рабочие процессы утверждения для программного обеспечения, SaaS, облачных сервисов, поставщиков оборудования и стратегических технологических закупок.

• Создавать и эксплуатировать программы оценки безопасности поставщиков и управления рисками третьих сторон.

• Сотрудничать с юридическим отделом и финансовым отделом по вопросам переговоров по контрактам, требований безопасности, обязательств по конфиденциальности и механизмов передачи рисков как на стороне покупателя, так и на стороне продавца.

ЧТО МЫ ИЩЕМ

Опыт и образование

• Более 12 лет опыта в области кибербезопасности, безопасности инфраструктуры, корпоративных технологий или смежных областях.

• Подтвержденный опыт создания программ безопасности с нуля в стартапах, ИИ-компаниях, облачных провайдерах, гиперскейлерах или быстрорастущих технологических организациях.

• Продемонстрированный успех в масштабировании команд и организаций от 0 до 1 и от 1 до N.

• Опыт защиты инфраструктуры ИИ и управления операциями безопасности для сред вычислений GPU.

• Опыт работы в неооблачных провайдерах, гиперскейлерах, операторах колокации или крупномасштабных организациях физической облачной инфраструктуры, или в тесном сотрудничестве с ними.

• Опыт руководства программами управления рисками поставщиков, обзорами безопасности закупок и переговорами по юридическим контрактам.

• Знакомство с поддержкой SOC 2, ISO 27001, FedRAMP, ISO 2237, ISO 22301, NIST CSF, аудитами клиентов и обзорами корпоративной безопасности.

Навыки и способности

• Техническая глубина в области облачной безопасности и безопасности инфраструктуры, безопасности Kubernetes и контейнеров, архитектур Zero Trust, управления идентификацией и доступом, технологий обнаружения и реагирования, а также автоматизации и оркестрации безопасности.

• Способность разрабатывать и доносить стандарты безопасности, архитектурные решения и компромиссы в отношении рисков как техническим, так и нетехническим аудиториям.

• Сильное операционное суждение — способность определять политику безопасности и внедрять средства контроля напрямую, когда этого требуют потребности организации.

• Подтвержденная способность управлять сложными отношениями с поставщиками, вести переговоры по контрактам, ориентированным на безопасность, и привлекать третьи стороны к ответственности за соблюдение установленных стандартов.

• Опыт построения и совершенствования программ физической безопасности и безопасности центров обработки данных в масштабе.

Образ мышления и подход

• Практик безопасности, который действует как с технической строгостью, так и с прагматичным суждением — сосредоточен на создании операционно эффективных программ, а не только технически обоснованных.

• Одинаково комфортно чувствует себя как в зале заседаний, так и в серверной — способен представлять позицию Reflection в области безопасности высшему руководству и регулирующим органам, оставаясь при этом глубоко осведомленным в технических деталях.

• Высоко ориентирован на сотрудничество и организационно проницателен, с возможностью строить доверительные отношения с инженерами, юристами, отделами управления рисками и бизнес-подразделениями.

• Мотивирован созданием — воодушевлен созданием инфраструктуры безопасности с нуля в быстро меняющейся среде, где ставки высоки, а работа действительно нова.

• Привержен миссии — понимает уникальные обязанности в области безопасности передовой ИИ-компании и подходит к работе с должной серьезностью.

ЧТО МЫ ПРЕДЛАГАЕМ:

Мы считаем, что для того, чтобы сделать интеллект открытым и доступным для всех, нужно начинать с основ. Присоединение к Reflection означает создание с нуля в составе высококвалифицированной команды. Вы поможете определить наше будущее как компании и помочь определить будущее открытых фундаментальных моделей.

Мы хотим, чтобы вы выполнили самую важную работу в своей карьере, будучи уверенными, что вы и ваши близкие находятся под защитой.

• Высокоуровневая компенсация: зарплата и опционы структурированы так, чтобы признавать и удерживать наши таланты по всему миру.

• Опционы на акции: каждый, кто присоединяется и способствует успеху Reflection, получает долю в прибыли через опционы на акции.

• Здоровье и благополучие: комплексное медицинское, стоматологическое, офтальмологическое страхование и страхование жизни, с ежегодным пособием на оздоровление.

• Питание: обед и ужин предоставляются в офисе ежедневно.

• Жизнь и семья: 22 недели оплачиваемого отпуска по уходу за ребенком для всех новых родителей (включая приемных и суррогатных детей).

• Отпускные дни: неограниченное количество оплачиваемых отпусков в США и 30 дней в Великобритании.

• Визовая поддержка: мы спонсируем визы, чтобы помочь исключительным талантам присоединиться к нашей команде, и поддерживаем долгосрочные иммиграционные пути, где это применимо.

• Тимбилдинг: у нас регулярно проводятся выездные мероприятия, вечеринки и праздники команды.

Уведомление о экспортном контроле: Эта должность может потребовать доступа к технологиям или исходному коду, подпадающим под действие Правил экспортного контроля США. Любое предложение о работе на эту должность может зависеть от способности Компании предоставить кандидату доступ к таким технологиям или исходному коду в соответствии с применимыми законами США об экспортном контроле, что может потребовать от Компании получения разрешения правительства.