CISO

Должность: CISO Местоположение: Маунтин-Вью, Калифорния

О Glean: Glean — это платформа Work AI, которая помогает всем работать умнее с помощью ИИ. То, что начиналось как самый передовой в отрасли поиск для предприятий, превратилось в полноценную экосистему Work AI, обеспечивающую интеллектуальный поиск, AI-ассистента и масштабируемых AI-агентов на одной безопасной, открытой платформе. Имея более 100 коннекторов к корпоративным SaaS-приложениям, гибкий выбор LLM и надежные API, Glean предоставляет организациям инфраструктуру для управления, масштабирования и настройки ИИ во всем бизнесе — без привязки к поставщику или дорогостоящих циклов внедрения.

По сути, Glean переопределяет, как предприятия находят, используют и действуют на основе знаний. Его Enterprise Graph и Personal Knowledge Graph отображают взаимосвязи между людьми, контентом и активностью, предоставляя глубоко персонализированные, контекстно-зависимые ответы для каждого сотрудника. Эта основа обеспечивает возможности Glean на основе агентов — AI-агентов, которые автоматизируют реальную работу между командами, получая доступ к самому широкому спектру данных в отрасли: корпоративных и мировых, структурированных и неструктурированных, исторических и в реальном времени. Результат: измеримое влияние на бизнес благодаря более быстрому онбордингу, часам продуктивности, сэкономленным каждую неделю, и более умным, безопасным решениям на каждом уровне.

Признанная Fast Company одной из самых инновационных компаний мира (Топ-10, 2025), CNBC’s Disruptor 50, Bloomberg’s AI Startups to Watch (2026), Forbes AI 50 и Gartner’s Tech Innovators in Agentic AI, Glean продолжает ускорять свое глобальное влияние. Имея клиентов в более чем 50 отраслях и более 1000 сотрудников в более чем 25 странах, мы помогаем крупнейшим организациям мира сделать каждого сотрудника грамотным в области ИИ и превращаем сверхинтеллектуальное предприятие из концепции в реальность.

Если вы хотите изменить способ работы людей, вы поможете создавать системы, ежедневно используемые в Microsoft Teams, Zoom, ServiceNow, Zendesk, GitHub и многих других. Вы будете глубоко интегрированы в то, где люди выполняют свою работу. Вы будете внедрять функционал на основе агентов на открытой, расширяемой платформе, с мастерством и заботой, необходимыми для корпоративного доверия, поскольку мы приносим Work AI каждому сотруднику в каждой компании.

О роли

Glean ищет Главного директора по информационной безопасности (CISO) для руководства безопасностью Glean как компании и для нашего основного продукта. Отчитываясь перед CTO, вы будете определять стратегию и операционную модель в области безопасности продуктов и платформ, корпоративной безопасности, обнаружения и реагирования, управления рисками и соответствия требованиям, превращая эту стратегию в измеримое снижение рисков.

Это руководящая должность для лидера, сочетающего техническую компетентность с сильным организационным лидерством. Вы будете тесно сотрудничать с отделами инжиниринга, продукта, юриспруденции, ИТ и руководством компании, чтобы принимать обоснованные решения в области безопасности в темпе AI-компании. Вы должны уметь глубоко разбираться в архитектуре и инцидентах, создавать долгосрочную программу и четко общаться о рисках и компромиссах.

Вы будете

• Разрабатывать основанную на рисках стратегию безопасности, приоритеты, политики, метрики и механизмы принятия решений, которые масштабируются вместе с бизнесом Glean. Предоставлять руководству четкое представление о существенных рисках, прогрессе в устранении недостатков и решениях, требующих владения со стороны бизнеса, с четким операционным ритмом, чтобы гарантировать, что риски видны, находятся во владении, приоритизированы и снижены.
• Сотрудничать с отделами инжиниринга и продукта для интеграции безопасности в архитектуру, проектирование, разработку, выпуск и операции. Руководить обеспечением безопасности на уровнях приложений и платформ, управлением идентификацией и доступом, потоками данных клиентов, облачными средами, интеграциями и возможностями на базе ИИ, включая модели, агентов и инструменты, к которым они могут получить доступ.
• Руководить измеримой программой управления уязвимостями и безопасной разработки, охватывающей моделирование угроз, риски кода и зависимостей, безопасность цепочки поставок программного обеспечения, тестирование на проникновение, программу вознаграждений за ошибки, владение устранением недостатков и проверку. Используйте автоматизацию и анализ с помощью ИИ разумно для увеличения охвата и сокращения времени устранения.
• Осуществлять надзор за безопасностью корпоративных систем, идентификацией, конечными точками, SaaS-приложениями, облачной инфраструктурой и привилегированным доступом. Сотрудничать с ИТ и техническими владельцами для улучшения превентивного контроля, мониторинга и операционной устойчивости.
• Обеспечить способность организации обнаруживать, оценивать, сдерживать, восстанавливаться и учиться на инцидентах безопасности. Уточнять пути эскалации и принятия решений; координировать действия с отделами инжиниринга, юриспруденции, конфиденциальности, коммуникаций и бизнес-лидерами; и обеспечивать завершение и проверку корректирующих действий.
• Взять на себя ответственность за управление рисками безопасности, стратегию соответствия требованиям, готовность к аудиту и эффективность контроля. Поддерживать фреймворки и требования клиентов или регулирующих органов, относящиеся к бизнесу Glean, которые могут включать SOC 2, ISO 27001, HIPAA, PCI и FedRAMP. Отслеживать значимые результаты в снижении рисков, устранении уязвимостей, готовности к инцидентам и эффективности контроля.
• Создавать и развивать высокопроизводительную команду, охватывающую инжиниринг безопасности, корпоративную безопасность, обнаружение и реагирование, а также управление. Устанавливать четкое распределение ответственности, развивать технических и управленческих лидеров, а также создавать среду, в которой команды могут работать сфокусированно и ответственно.
• Строить прочные рабочие отношения по всей компании, помогая командам понимать практические меры безопасности и принимать обоснованные решения о рисках без ненужных трений. Сотрудничать с лидерами по безопасности, взаимодействующими с клиентами, по вопросам эскалации и обеспечения безопасности. Вносить вклад в безопасность коммерческих продуктов безопасности в партнерстве с их владельцами продукта и бизнеса; эти команды сохраняют за собой право собственности на свои дорожные карты продуктов.

О вас

• Опыт работы на руководящих должностях в области безопасности с ответственностью за широкую программу безопасности корпоративного уровня в быстрорастущей технологической или продуктовой компании. Опыт работы в качестве CISO, заместителя CISO или старшего руководителя по безопасности настоятельно рекомендуется.
• Глубокие технические знания в области безопасности продуктов и приложений, безопасности облачных сред и инфраструктуры, управления идентификацией и доступом, безопасной разработки и управления уязвимостями. Вы можете авторитетно общаться со старшими инженерами по вопросам архитектуры и устранения недостатков.
• Опыт создания и эксплуатации эффективных программ безопасности, обнаружения и реагирования на инциденты, включая руководство в условиях серьезных инцидентов и обеспечение того, чтобы извлеченные уроны приводили к долгосрочным улучшениям.
• Практический опыт в управлении рисками безопасности, управлении, соответствии требованиям и готовности к аудиту, с умением отличать выполнение контрольных процедур от фактического снижения рисков.
• Опыт сотрудничества с отделами продукта и инжиниринга для выпуска безопасных продуктов и интеграции безопасности в быстро развивающиеся организации разработки.
• Опыт создания, руководства и удержания сильных междисциплинарных команд; определения приоритетов; распределения ресурсов; и создания четкой подотчетности команд.
• Отличные навыки делового общения и принятия решений. Вы можете ясно излагать технические вопросы и неопределенности, рекомендовать дальнейшие действия и своевременно сообщать о существенных рисках. Вы обладаете совместным, прагматичным стилем руководства, который завоевывает доверие, одновременно поддерживая высокую планку результатов в области безопасности.
• Особенно ценно: Опыт защиты корпоративных AI, машинного обучения, LLM или систем на основе агентов, включая обработку данных, границы моделей и приложений, доступ к инструментам и тестирование на наличие уязвимостей; использование автоматизации или техник на основе ИИ для улучшения анализа безопасности, обнаружения, расследования или устранения; поддержка регулируемых клиентов или программ, таких как FedRAMP; или подготовка компании к ожиданиям по корпоративному управлению и раскрытию информации на уровне публичной компании или IPO.

Местоположение

Эта должность предполагает гибридный формат работы (4 дня в неделю в нашем офисе в районе залива Сан-Франциско).

Компенсация и льготы

Стандартный диапазон базовой заработной платы для этой должности составляет от 424 300 до 489 400 долларов США в год.

Предлагаемая компенсация будет определяться факторами, такими как местоположение, уровень, знания, навыки и опыт, связанные с работой.

Определенные должности могут иметь право на переменную компенсацию, акции и льготы.

Мы предлагаем полный пакет льгот, включая конкурентную компенсацию, медицинское, стоматологическое и офтальмологическое страхование, щедрую политику предоставления отпусков и возможность внести свой вклад в ваш пенсионный план 401k для поддержки ваших долгосрочных целей.

Присоединившись к нам, вы получите компенсацию на обустройство домашнего офиса, а также ежегодные стипендии на образование и оздоровление для поддержки вашего роста и благополучия.

Мы способствуем оживленной корпоративной культуре через регулярные мероприятия и ежедневно предоставляем здоровые обеды, чтобы вы были полны сил и сосредоточены.

Мы стремимся создавать и поддерживать разнообразное, инклюзивное рабочее место. Мы стремимся привлекать и удерживать людей с широким спектром происхождения, опыта и взглядов, и мы не дискриминируем по признакам пола, этнической принадлежности, сексуальной ориентации, религии, семейного положения, возраста, инвалидности или расы.

AI-First Mindset в Glean:

В Glean владение ИИ является основой нашей работы, и мы стремимся к тому, чтобы каждый новый сотрудник уверенно интегрировал ИИ в свою повседневную работу. В рамках процесса собеседования вы выполните краткое задание или обсуждение, ориентированное на ИИ, чтобы мы могли понять, как вы думаете, проектируете и используете ИИ для достижения результатов в вашей роли. Не стесняйтесь ссылаться на любые инструменты, платформы или рабочие процессы, которые вы используете сегодня — предварительный опыт работы в Glean не требуется.