Technical Risk Manager - Sr. Security Engineer I

Должность: Менеджер по техническим рискам — старший инженер по безопасности I Местоположение: США / Белвью, Вашингтон, США

Компенсация (диапазон базовой зарплаты в США): 145 000–193 750 долларов США в год

Более 20 лет Smartsheet помогал командам беспрепятственно управлять работой и масштабировать решения более разумно. Теперь, в нашей самой амбициозной главе, мы объединяем людей с ИИ-агентами. Организуя работу, которую агенты делают лучше всего, автоматизируя рутинные задачи и выявляя закономерности в больших масштабах, мы создаем пространство для людей, чтобы они могли сосредоточиться на том, что действительно важно: суждениях, творчестве и масштабном мышлении. Это магия в работе, и ради нее мы приходим каждый день. Smartsheet нуждается в четком, обоснованном ответе на вопрос «насколько это рискованно?» для рисков, которые существуют в нашей собственной среде, и рисков, которые поступают от каждого поставщика и партнера, на которых мы полагаемся. Мы ищем старшего инженера по безопасности I, который будет полностью отвечать за нашу программу управления рисками безопасности — проводить идентификацию, анализ и количественную оценку рисков; вести реестр корпоративных рисков; и разрабатывать стратегии смягчения последствий, на основе которых руководство сможет принимать решения — а также руководить нашей функцией управления рисками сторонних поставщиков (TPRM). Вам не обязательно быть инженером по безопасности, работающим непосредственно с кодом, чтобы преуспеть здесь: вам нужно достаточно хорошо понимать нашу технологию и архитектуру, чтобы вести реальный разговор с инженерными командами об их подверженности рискам, и вам нужны суждения и навыки общения, чтобы преобразовать технические риски в деловой язык, который способствует принятию решений. Эта роль находится в центре того, как Smartsheet решает, что исправлять в первую очередь, что принимать, и сколько на самом деле стоит нам каждое партнерство с поставщиком с точки зрения рисков. Эта должность подчиняется старшему директору по инжинирингу GRC и может располагаться в нашем офисе в Белвью, Вашингтон, или удаленно из любого места в США, где Smartsheet является зарегистрированным работодателем. Вы будете: Руководить и развивать программу управления рисками безопасности Smartsheet: идентификация, анализ, оценка и количественная оценка рисков (например, на основе FAIR или аналогичных) во внутренних системах, у сторонних поставщиков и в новых инициативах. Вести реестр корпоративных рисков — рейтинги, ответственность, статус смягчения последствий и остаточные риски — и превращать его в живой, полезный для принятия решений инструмент, а не статичный электронный файл. Руководить анализом рисков и обзорами новых инициатив, изменений архитектуры и значимых результатов, преобразуя технические риски в деловые формулировки для руководства. Разрабатывать и внедрять стратегии смягчения рисков: работать с ответственными за риски в инженерных, ИТ и бизнес-командах для определения планов устранения последствий, отслеживать их до завершения и эскалировать те, которые не продвигаются. Руководить программой управления рисками сторонних поставщиков (TPRM) Smartsheet: категоризация рисков поставщиков, обзор оценок безопасности/анкет, текущий мониторинг и отслеживание проблем для экосистемы поставщиков и партнеров. Создавать и представлять отчеты о рисках и KPI/KRI руководству по безопасности и бизнесу, давая им четкое представление о главных корпоративных рисках и о том, куда следует инвестировать в смягчение последствий. Сотрудничать с GRC, Field Security Engineering и ведущими инженерами, чтобы гарантировать, что результаты оценки рисков, полученные в ходе аудитов, пентестов и анкет, попадают в тот же реестр рисков и процесс приоритизации. У вас есть: 4+ года опыта в управлении рисками безопасности, корпоративными рисками или GRC, включая прямое владение процессом ведения реестра рисков и оценки рисков. Рабочее знакомство с подходами к количественной оценке рисков (FAIR, OCTAVE или аналогичными) и способность применять их практически, а не только в теории. Достаточная техническая грамотность для понимания облачной архитектуры, концепций безопасности приложений и распространенных уязвимостей/результатов оценки рисков, чтобы обсуждать их авторитетно с инженерными командами — глубокий практический инженерный опыт не требуется. Опыт управления или тесной поддержки программы управления рисками сторонних поставщиков: категоризация поставщиков, обзор анкет и текущий мониторинг. Отличные письменные и устные коммуникативные навыки; вы можете кратко изложить информацию о риске ведущему инженеру и руководителю, и оба поймут, что нужно. Отличные организаторские способности и комфорт в управлении множеством одновременных рисков и отношений с поставщиками без потери отслеживания статуса. Профессиональные сертификаты: CRISC, CISSP, CISM или эквивалент. Опыт работы с инструментами GRC или TPRM (Vanta, Drata, OneTrust, Archer, ServiceNow GRC или аналогичными). Опыт поддержки программ SOC 2, ISO 27001 или FedRAMP и понимание того, как управление рисками связано с этими сертификатами. Опыт представления позиции по рискам старшему руководству или членам совета директоров. Законное право на работу в США на постоянной основе. Текущие льготы и пособия в США: Медицинское/визуальное и стоматологическое страхование, субсидируемое работодателем для штатных сотрудников Соответствие 401k для помощи в накоплении на будущее (50% вашего взноса до первых 6% вашей соответствующей заработной платы) Ежемесячный стипендиат для поддержки вашей работы и производительности Гибкая программа отпусков, плюс оплачиваемый отпуск по болезни Сотрудники из США автоматически охватываются страхованием жизни, краткосрочной и долгосрочной нетрудоспособности, спонсируемым Smartsheet Сотрудники из США получают 12 оплачиваемых праздничных дней в год До 24 недель родительского отпуска Персональный оплачиваемый день волонтерства для поддержки нашего сообщества Возможности для профессионального роста и развития, включая доступ к онлайн-курсам Udemy Льготы, финансируемые компанией, включая членство в службе психологической поддержки, скидки в местных розничных магазинах и вашу собственную персональную учетную запись Smartsheet Варианты удаленной работы из любого зарегистрированного места в США (зависит от роли) Smartsheet предоставляет конкурентоспособный диапазон базовой заработной платы для должностей, которые могут быть заняты в различных географических регионах, где мы имеем право вести свою деятельность. Фактическая компенсация определяется несколькими факторами, включая, помимо прочего, уровень профессионального, образовательного опыта, навыки и конкретное местоположение кандидата. Кроме того, эта должность будет иметь право на рыночную конкурентоспособную бонусную возможность. Диапазон базовой заработной платы в США 145 000–193 750 долларов США Узнайте о нас: В Smartsheet ваши идеи услышаны, ваш потенциал поддерживается, а ваш вклад оказывает реальное влияние. У вас будет свобода исследовать, раздвигать границы и расти за пределами своей роли. Мы приветствуем разнообразные точки зрения и нетрадиционные пути — потому что мы знаем, что влияние исходит от людей, которые глубоко заботятся и вдумчиво бросают вызов. Когда вы занимаетесь работой, которая вас растягивает, волнует и связывает с чем-то большим, это магия в работе. Давайте вместе создадим будущее. Работодатель, предоставляющий равные возможности: Smartsheet является работодателем, предоставляющим равные возможности (EEO), приверженным созданию инклюзивной среды с лучшими сотрудниками. Наша политика заключается в предоставлении равных возможностей трудоустройства всем квалифицированным кандидатам в соответствии с применимыми законами в США, Великобритании, Австралии, Германии, Коста-Рике, Японии, Болгарии, Индии и Сингапуре. Все квалифицированные кандидаты получат рассмотрение без учета расы, цвета кожи, религии, пола, сексуальной ориентации, гендерной идентичности, национального происхождения, возраста, статуса ветерана или инвалида, или генетической информации. Если мы можем предпринять какие-либо приготовления, чтобы обеспечить вам комфортное и позитивное прохождение собеседования, пожалуйста, дайте нам знать.