Director of Security

Arrive Logistics — ведущая транспортно-технологическая компания в Северной Америке, планирующая значительный ежегодный рост. Наш успех — свидетельство выдающейся команды и того, что мы строим вместе. Мы стремимся предоставить сотрудникам значимый опыт работы и создали отмеченную наградами культуру, которая поддерживает личное и карьерное развитие в веселой, непринужденной и совместной среде.

Кого мы ищем

Arrive нанимает своего самого старшего лидера в области безопасности: эксперта, ориентированного на создание, директора, который отвечает за стратегию безопасности, операции и готовность к аудиту, и подчиняется непосредственно вице-президенту по корпоративным ИТ. Вы будете ежедневно управлять безопасностью, имея полное представление о нашем партнере по управляемому обнаружению и реагированию (MDR) и каждом инструменте безопасности, и вы будете лицом безопасности. Вы будете работать над укреплением аудиторской функции Arrive и подготовкой к проверкам более крупной, более регулируемой компании. Мы не ищем специалиста по поддержанию текущего состояния. То, где мы находимся сегодня, — это минимум. Вы честно оцените команду и программу, найдете пробелы в навыках, процессах и инструментах и будете способствовать постоянному совершенствованию как в области безопасности, так и в области людей, которые ее обеспечивают.

Вы эксперт, и мы ожидаем, что вы будете действовать как таковой. Вы будете руководить, устанавливать стандарты и бросать вызов людям, с которыми работаете, когда считаете, что решение неправильное. Вы будете знать, когда открыть ворота для бизнеса, а когда закрыть их, и будете твердо стоять на своем, когда партнер не выполнит свои обязательства.

Когда мы говорим «отмеченная наградами культура», мы имеем это в виду. Нас признали лучшим местом для работы такие издания, как Inc., Fast Company, Fortune, а также мы получили награды Top Workplaces и Great Place to Work. Мы намерены занять еще много таких мест в ближайшие годы, но мы делаем это не ради трофеев. Мы привержены культуре, потому что она помогает нам оставаться на связи друг с другом, инвестировать в наш общий успех и получать удовольствие от процесса. Наши группы поддержки сотрудников, основанные самими сотрудниками, создают сообщества внутри Arrive, включая Women in Logistics, Emerging Professionals, Prisms, Black Logistics Group, Salute и Unidos.

• Полностью отвечать за обнаружение, мониторинг и реагирование на инциденты, включая взаимодействие с MDR, использование SIEM и пути эскалации в нашем рабочем процессе управления услугами
• Установить измеримые стандарты времени реагирования и качества инцидентов, а также проводить обзоры после инцидентов, которые меняют наш подход к работе
• Управлять программой управления уязвимостями и обнаружения активов с четкими владельцами, сроками и отслеживанием
• Сотрудничать с руководством отдела разработки для определения стандартов безопасности, а затем проводить аудит на их соответствие. Наладить рабочие отношения так, чтобы безопасность была частью процесса выпуска программного обеспечения, а не препятствием на поздних этапах
• Установить стандарты безопасности для нашей облачной среды на базе Azure и контролировать соответствие им
• Определять, когда следует открыть ворота для скорости, а когда закрыть. Когда партнер не выполнит согласованные меры по устранению, эскалировать проблему и настаивать на ее выполнении
• Отвечать за стратегию тестирования безопасности, включая объем внешних тестов на проникновение и способы передачи результатов автоматизированного тестирования команде безопасности
• Определить, что требуется для готовности к аудиту помимо текущего SOC 2 Type II, и разработать дорожную карту для достижения этой цели
• Отвечать за политику безопасности ИИ и быть ключевым участником в управлении инструментами ИИ, включая доступ к данным, видимость использования и риски
• Установить требования к безопасности идентификации и рассматривать результаты с отделом инфраструктуры, отвечающим за платформу идентификации. Придерживаться стандартов доступа, привилегированного доступа и периодичности проверок
• Управлять управлением рисками безопасности третьих сторон, от получения и оценки до текущего обзора, и отвечать за ответы на клиентские анкеты по безопасности через вашу команду
• Проанализировать основы формирования, владения и приоритизации работ по обеспечению безопасности и заменить случайный выбор работы дисциплинированным процессом
• Представлять отчеты о состоянии безопасности, рисках и прогрессе руководящему составу в простых бизнес-терминах

• Более 12 лет опыта в области информационной безопасности, из них более 5 лет руководства командами безопасности и владения программой безопасности на уровне директора или выше
• Подтвержденный опыт руководства безопасностью в условиях цикла роста, а также в области ИТ-контроля, соответствующего требованиям SOX, и работы с внешними аудиторами
• Глубокий опыт в GRC: SOC 2, управление рисками, разработка и тестирование контрольных процедур, управление доказательствами и проведение аудитов с точки зрения безопасности
• Практический опыт в области обнаружения и реагирования, включая работу с поставщиком MDR и SIEM, а также управление инцидентами под давлением
• Сильный опыт в области облачной безопасности, с Azure в качестве основной среды, а также безопасность конечных точек, сети и идентификации
• Опыт в области безопасности приложений и DevSecOps, с подтвержденным опытом установления стандартов, которые принимаются командами разработки
• Подтвержденная способность оценивать команду, выявлять пробелы в навыках и процессах, а также перестраивать или обновлять команду для их устранения
• Навыки общения с руководством: способность докладывать руководящему составу, финансовому директору и аудиторам, объяснять риски в бизнес-терминах и аргументированно возражать старшим руководителям
• Сертификаты по безопасности, такие как CISSP, CISM, CISA, CRISC или CCISO. Подтвержденный эквивалентный опыт засчитывается
• Опыт работы в сфере логистики, транспорта, брокерских услуг или другого высокообъемного бизнеса, связанного с партнерами. Отраслевые угрозы, такие как мошенничество с идентификационными данными перевозчиков, можно изучить в процессе работы
• Опыт управления и разработки политики в области ИИ для корпоративных инструментов ИИ
• Степень бакалавра в области компьютерных наук, кибербезопасности, информационных технологий или эквивалентный профессиональный опыт

Воспользуйтесь нашим комплексным пакетом льгот, включающим медицинское, стоматологическое, офтальмологическое страхование, страхование жизни, страхование от нетрудоспособности и дополнительное покрытие. Инвестируйте в свое будущее с нашей программой 401(k) с частичным финансированием компанией. Налаживайте связи и находите свое место в Arrive через наши группы поддержки сотрудников (Employee Resource Groups). Наслаждайтесь общекорпоративными мероприятиями, командными встречами, вечеринками и многим другим! Оставьте костюм и галстук дома; наш дресс-код — повседневный. Работайте в процветающем городе Остин, Техас — мы находимся в удобном месте недалеко от аэропорта и центра города. Паркуйтесь бесплатно на территории! Начинайте утро со специального напитка из нашей полностью оборудованной кофейни Broker’s Brew. Тренируйтесь вместе с командой в нашем тренажерном зале на территории. Максимально повысьте свое самочувствие с помощью бесплатных консультаций через нашу Программу помощи сотрудникам (Employee Assistance Program). Уделяйте время заботе о своем физическом и психическом здоровье — мы предлагаем оплачиваемые компанией отпуска, оплачиваемое время отпуска и дни для оздоровления. Получите 100% оплачиваемый отпуск по уходу за ребенком, когда станете новым родителем. Получайте вознаграждение за привлечение друзей через нашу программу рекомендаций! Получите помощь при переезде! Если вы не местный житель, мы предлагаем пакеты услуг по переезду.