Lead Analyst, Security Strategy & Assurance

ВАШЕЙ КАРЬЕРЕ НЕТ ПРЕДЕЛОВ: приходите формировать будущее и станьте частью поистине уникальной глобальной культуры в OutSystems! О этой роли Если вы преуспеваете на стыке риска, соответствия требованиям и стратегического влияния, эта роль предлагает уникальную возможность определить и возглавить две наиболее критически важные программы в рамках функции безопасности OutSystems. В качестве ведущего аналитика в команде по стратегии и обеспечению безопасности вы будете управлять нашей программой управления рисками сторонних поставщиков (TPRM) и руководить деятельностью по управлению корпоративными рисками, которая напрямую формирует, как OutSystems управляет рисками в экосистеме поставщиков и более широком бизнесе.

Это ведущая роль, что означает, что вы будете работать с большой самостоятельностью, определять объем и подход для сложных, межфункциональных инициатив и служить экспертом в своей области. Вы будете разрабатывать решения для устранения пробелов между текущими практиками и желаемыми результатами, строить прочные отношения с заинтересованными сторонами и наставлять младших коллег в команде.

Если вы обладаете глубокими знаниями в области управления рисками и соответствия требованиям сторонних поставщиков, преуспеваете в декомпозиции неоднозначных целей на действенные программы и хотите оказать измеримое влияние на безопасность организации, мы хотим с вами познакомиться.

Что вы будете делать Управление и развитие программы управления рисками сторонних поставщиков Определять и руководить стратегией TPRM OutSystems, включая методологию классификации рисков, структуры оценки и периодичность текущего мониторинга для критически важных и высокорисковых поставщиков. Руководить комплексными оценками рисков поставщиков и разрабатывать масштабируемые процессы, которые могут расти вместе с бизнесом. Проактивно выявлять пробелы между текущими практиками TPRM и отраслевыми стандартами и создавать решения для их устранения. Сотрудничать с отделами Digital, Procurement, Legal и Engineering для внедрения требований к рискам в процесс выбора и заключения контрактов с поставщиками, влияя на то, как работают партнерские команды. Вести учет рисков поставщиков, отслеживать устранение выявленных проблем и четко и последовательно отчитываться о статусе перед руководством. Отслеживать ландшафт угроз и нормативных требований на предмет изменений, влияющих на поверхность риска третьих сторон. Руководство деятельностью по управлению корпоративными рисками Управлять и развивать реестр корпоративных рисков для отдела безопасности, обеспечивая последовательное выявление, оценку и обработку рисков в подразделениях. Разрабатывать и проводить семинары по управлению рисками с руководителями функциональных и бизнес-подразделений для выявления новых рисков и проверки эффективности контроля. Разрабатывать ключевые показатели рисков (KRI) и создавать отчеты по рискам для руководства, включая информационные панели и анализ тенденций, которые связывают уровень безопасности с бизнес-результатами. Интегрировать управление рисками в циклы бизнес-планирования и межфункциональные инициативы, обеспечивая раннее включение аспектов безопасности. Руководство стратегией соответствия требованиям и готовностью к аудиту Выступать в качестве старшего участника программ соответствия требованиям, поддерживающих сертификации, такие как SOC 2, ISO 27001, PCI, HIPAA и региональные нормативные базы, поднимая работу за пределы исполнения до надзора за программой и непрерывного совершенствования. Выступать в качестве основного контактного лица для внутренних и внешних аудитов, связанных с контролем рисков поставщиков и корпоративных рисков. Оценивать применимость новых нормативных требований к OutSystems и преобразовывать их в действенные изменения программы. Определять и устранять структурные пробелы в документации по соответствию требованиям, охвате контролем и процессах подготовки к аудиту. Обеспечение операционного совершенства и улучшения процессов Проактивно выявлять неэффективность в существующих рабочих процессах, включая сбор доказательств, подготовку к аудиту, отслеживание рисков и процессы оценки поставщиков, а также разрабатывать улучшения, которые сокращают ручной труд и увеличивают производительность. Руководить внедрением и оптимизацией инструментов GRC и автоматизации, обеспечивая максимальную отдачу от платформ и снижение зависимости от ручного отслеживания. Определять повторяемые, масштабируемые операционные процедуры для TPRM и деятельности по управлению корпоративными рисками, чтобы качество программы не зависело исключительно от индивидуальных усилий. Разрабатывать и отслеживать операционные метрики, измеряющие состояние программы, эффективность команды и зрелость процессов с течением времени. Наставничество, влияние и построение команды Наставлять членов команды, помогая им связать свою работу с основной целью, стоящей за целями управления рисками и соответствия требованиям. Разрабатывать и поддерживать политики, стандарты и процедуры, регулирующие TPRM и управление корпоративными рисками в организации. Руководить улучшениями инструментов и возможностями автоматизации в платформе GRC для повышения масштабируемости и эффективности программы. Представлять команду безопасности на межфункциональных форумах и строить прочные рабочие отношения с заинтересованными сторонами на уровне руководителей и выше в отделах Engineering, Digital, Legal и Finance. Квалификация и требования Степень бакалавра в области компьютерных наук, информационной безопасности или смежной области, или эквивалентный опыт. 7–10 лет опыта работы в области информационной безопасности, управления рисками или соответствия требованиям, из которых не менее 3–4 лет сосредоточены на рисках сторонних поставщиков. Подтвержденный опыт управления и развития программы TPRM, включая разработку структуры, классификацию рисков и управление устранением. Глубокие знания в области управления корпоративными рисками (например, NIST RMF, ISO 31000, COSO) и структуры контроля безопасности (ISO 27001, SOC 2, NIST CSF). Опыт поддержки или руководства внутренними и внешними аудитами по сертификациям, таким как SOC 2, ISO 27001 или эквивалент. Способность работать с большой самостоятельностью, определять объем сложных и неоднозначных проектов и достигать межфункционального согласования. Отличные коммуникативные навыки. Предпочтительные квалификации Профессиональные сертификаты, такие как CRISC, CISM, CISSP, CISA или ISO 27001 Lead Implementer/Auditor. Знакомство с платформами GRC. Знание новых нормативных актов, касающихся рисков сторонних поставщиков, таких как DORA, NIS2 или CMMC. Опыт работы с PCI DSS, HIPAA или региональными нормативными базами. Опыт работы в компании SaaS или облачных технологий. Опыт наставничества или коучинга младших членов команды. Подробнее об OutSystems OutSystems — ведущая платформа разработки ИИ, созданная для корпоративного сектора. Крупные мировые организации доверяют OutSystems быструю разработку критически важных приложений и агентов, модернизацию устаревших процессов с помощью агентных систем и управление всем портфелем ИИ в условиях сложных нормативных сред, и все это на единой платформе. Поскольку будущее становится агентным, наши клиенты нуждаются в нас сейчас как никогда. Хотя ИИ открыл дверь к необычайным возможностям, большинство крупных организаций оказываются застрявшими по одну сторону «корпоративного разрыва», потому что сам по себе ИИ не решает их сложных сценариев использования и бизнес-задач. OutSystems устраняет «корпоративный разрыв», объединяя скорость генеративного ИИ с детерминированной, корпоративной структурой. Мы предоставляем инструменты для команд любого размера для создания высококачественных, надежных ИИ-решений, которые обеспечивают реальное бизнес-влияние. Мы ищем увлеченных, талантливых и мотивированных людей, которые присоединятся к нам, когда мы будем расширять возможности организаций для создания, развертывания и масштабирования следующего поколения корпоративного программного обеспечения. Хотя мы возглавляем движение в эпоху агентных технологий, наша миссия шире: мы — платформа, которой доверяют лидеры корпоративного сектора для развития всего своего бизнеса, ускоряя инновации посредством безопасного, управляемого человеко-машинного сотрудничества. OutSystems — глобальная компания с более чем 900 000 членов сообщества разработчиков, 1700 сотрудниками, более чем 600 партнерами и тысячами активных клиентов в более чем 75 странах и 21 отраслях. Основанная в 2001 году, OutSystems имеет офисы в США, Великобритании, Нидерландах, Португалии, Германии, ОАЭ, Японии, Гонконге, Малайзии, Австралии, Индии и Сингапуре, а также процветающее мировое сообщество удаленных сотрудников. Наши клиенты — одни из самых узнаваемых мировых брендов в различных отраслях, таких как Toyota, Heineken, Bosch, KeyBank и UCLA, которые доверяют OutSystems обеспечение рентабельности инвестиций и трансформационного влияния. Последовательно признаваемая лидером ведущими аналитическими фирмами Gartner, IDC и Forrester, OutSystems продолжает формировать будущее разработки корпоративного программного обеспечения в эпоху агентных технологий. Мы гордимся тем, что нас назвали лидером в более чем 100 категориях на G2, включая №1 по удовлетворенности клиентов в области разработки корпоративных low-code-решений, а также, совсем недавно, лидером в области создания ИИ-агентов в отчетах G2 Spring 2026. Работа в OutSystems Наша культура построена на наших основных ценностях: Доверие, Успех клиентов, Инновации и Согласованность. Мы работаем как одна глобальная команда OutSystems, беря на себя ответственность за реализацию нашего видения стать платформой ИИ, которой доверяют лидеры корпоративного сектора для создания, обеспечения безопасности и развития их наиболее критичных приложений и систем. Что мы можем вам предложить? Компания на переднем крае агентной революции, где мы не просто реагируем на инновации в области ИИ — мы их создаем. Присоединиться к OutSystems означает сесть на высокоскоростной ракетный корабль, который сочетает бесстрашную гибкость стартапа с сложным, глобальным фундаментом корпоративной силы. Реальные возможности для роста. Мы не просто говорим о развитии; мы инвестируем в него через структурированные программы, разработанные для масштабирования вашего опыта. Независимо от того, стремитесь ли вы к вертикальному продвижению, изучаете боковые перемещения в новые области или осваиваете специализированные навыки ИИ с помощью нашего Фонда профессионального развития и Программы внутренней мобильности, мы предоставляем ресурсы, чтобы помочь вам достичь этого. Глобальное сообщество талантливых специалистов мирового класса, где вы будете сотрудничать с легендами корпоративного программного обеспечения и востребованными лидерами мнений. В OutSystems наши отраслевые эксперты — это не просто визионеры — они доступные, понятные наставники, которые глубоко заинтересованы в вашем росте, когда мы вместе создаем будущее агентных технологий. OutSystems развивает инклюзивную культуру, где талантливые люди из всех слоев общества имеют возможность учиться, экспериментировать и добиваться результатов. . Мы считаем, что для достижения нашего следующего этапа роста требуется радикальное творчество, которое приходит только от разнообразных точек зрения. Мы стремимся создать команду, столь же глобальную и разнообразную, как и организации, которым мы служим, гарантируя, что каждый человек сможет полностью раскрыть свой потенциал. Как работодатель, предоставляющий равные возможности, все квалифицированные кандидаты получают равное рассмотрение независимо от расы, происхождения, религии, пола, сексуальной ориентации, гендерной идентичности, инвалидности, статуса ветерана или любого другого защищенного статуса.