Sr. Technical Program Manager (Security)

О Backblaze Backblaze — лидер в области объектных хранилищ в движении за открытое облако, способствующий успеху клиентов благодаря облачным хранилищам, созданным специально для оптимизации бюджетов, снятия нагрузки с администраторов и раскрытия потенциала новаторов. Вместе с нашими партнерами мы помогаем клиентам освободиться от ограничивающих, завышенных по цене устаревших решений, которые их сдерживают, и стремительно двигаться вперед, используя всю мощь открытого облака. Основанная в 2007 году, компания развивалась менее чем на 3 миллиона долларов внешнего финансирования до 2021 года, когда мы провели традиционное IPO на фондовой бирже Nasdaq. Сегодня Backblaze получает более 100 миллионов долларов дохода и является ведущим специализированным облачным хранилищем, управляя более чем тремя миллиардами гигабайт данных для более чем 500 тысяч клиентов в 175+ странах, включая предприятия, разработчиков, ИТ-специалистов и частных лиц. Но хотя прошлому есть что отпраздновать, впереди почти столько же возможностей. Backblaze ищет старшего менеджера технических программ.

Обзор роли: Мы ищем старшего менеджера технических программ для присоединения к растущей команде безопасности, с фокусом на реализацию программ, управление портфелем и внедрение операционных моделей в Backblaze.

Основные обязанности:

• Руководство комплексным планированием и выполнением корпоративных программ безопасности (например, управление уязвимостями, готовность к реагированию на инциденты, управление идентификацией и доступом, защита данных, облачная безопасность) от инициации до завершения.
• Четкое донесение технических концепций безопасности и статуса программы как техническим командам, так и нетехническим заинтересованным сторонам.
• Разработка и поддержание подробных планов программ, графиков, бюджетов и распределения ресурсов по нескольким одновременным инициативам в области безопасности.
• Определение, отслеживание и снижение рисков и зависимостей программы, эскалация блокирующих факторов руководству с четкими вариантами и рекомендациями.
• Содействие межфункциональной координации между инжинирингом, продуктом, юридическим отделом и сторонними поставщиками для обеспечения своевременной реализации мер безопасности.
• Установление и отчетность по целям программ, панелям мониторинга и статусам для руководства и совета директоров.
• Управление приемом, приоритизацией и отслеживанием результатов проверок безопасности, уязвимостей и усилий по их устранению в различных командах.
• Поддержка координации реагирования на инциденты, включая пост-инцидентные обзоры и отслеживание последующих действий.
• Постоянное совершенствование процессов управления программами, инструментов и структур управления, специфичных для операций безопасности.
• Формирование культуры прозрачности и доверия, применение ценностного подхода Lean, управление влиянием, поддержка и расширение прав и возможностей технических команд посредством служебного лидерства.
• В партнерстве с другими TPM, участие во внедрении инициатив по непрерывному межфункциональному улучшению процессов.

Квалификация:

Требуемый опыт и технические квалификации:

• Степень бакалавра в области компьютерных наук, информационной безопасности, инженерии или смежной области (или эквивалентный практический опыт); степень магистра приветствуется.
• 8+ лет опыта управления техническими программами, включая 3+ года управления программами, ориентированными на безопасность.
• Глубокое понимание областей безопасности: управление уязвимостями, моделирование угроз, управление идентификацией и доступом, сетевая безопасность, облачная безопасность и реагирование на инциденты.
• Знакомство с нормативными и комплаенс-фреймворками, такими как SOC 2, ISO 27001, NIST CSF, GDPR, HIPAA или FedRAMP.
• Соответствующие сертификаты по безопасности, такие как:
  • CISSP (Certified Information Systems Security Professional)
  • CISM (Certified Information Security Manager)
  • PMP (Project Management Professional) или PgMP (Program Management Professional)
  • CRISC (Certified in Risk and Information Systems Control)
  • CCSP (Certified Cloud Security Professional)
  • Сертификаты по облачной безопасности (например, AWS Certified Security – Specialty, Microsoft Certified: Security Operations Analyst Associate)

Другие квалификации:

• Способность адаптировать принципы гибкого управления к различным средам разработки.
• Подтвержденная способность управлять несколькими сложными, межфункциональными программами одновременно в быстро меняющейся среде.
• Отличные навыки письменного и устного общения, способность переводить технические риски в бизнес-влияние для руководства.
• Сильные навыки аналитики и оценки рисков, опыт использования инструментов управления программами и тикетинга.
• Подтвержденная способность строить доверие и влиять без прямой власти на инжиниринговые, юридические и руководящие команды.
• Высокое внимание к деталям, здравый смысл под давлением и комфорт работы в условиях неопределенности во время активных инцидентов.
• Опыт работы с пакетами Atlassian и Google является плюсом.

Льготы Backblaze:

• Медицинское обслуживание семьи, включая стоматологию и офтальмологию.
• Конкурентоспособная оплата труда и 401K.
• Акции (RSU) для штатных сотрудников.
• Программа ESPP.
• Гибкая политика отпусков.
• Пособие по беременности и родам.
• MacBook Pro для работы, плюс щедрый стипендиат для персонализации рабочего места.
• Бонус на ребенка (только для людей).
• Лечение и поддержка фертильности.
• Программа обучения и развития.
• Транспортные льготы.
• Культура, поддерживающая здоровый баланс между работой и личной жизнью.

Надеемся, к этому моменту вы почувствовали энтузиазм, читая описание вакансии. Даже если вы не соответствуете всем требованиям, мы все равно призываем вас подать заявку. Обучение, развитие и рост — ключевые элементы нашей культуры. Мы стремимся встретить людей, которые верят в нашу миссию и могут внести свой вклад в нашу команду различными способами. Мы хотим, чтобы люди чувствовали себя комфортно, выражая свою истинную сущность, приходили, оставались и делали здесь свою лучшую работу.

Для большей прозрачности для кандидатов мы предоставляем диапазоны базовой заработной платы для всех вакансий в США, независимо от штата. Мы устанавливаем стандартные диапазоны базовой заработной платы для всех должностей на основе функции, уровня и местоположения в стране, сравнивая их с компаниями аналогичного этапа роста. Окончательные суммы предложения определяются множеством факторов, включая местоположение кандидата, навыки, глубину опыта работы и соответствующие лицензии/учетные данные, и могут отличаться от приведенных ниже сумм.

Ожидаемый диапазон заработной платы для этой должности составляет 130 000–150 000 долларов США.

В Backblaze мы ценим честность и доброту по отношению к нашим клиентам, партнерам и сотрудникам. Поэтому разнообразие, равенство и инклюзивность лежат в основе наших ценностей. Мы стремимся создать рабочую силу, где все сотрудники чувствуют себя причастными, независимо от расы, этнической принадлежности, национальности, пола, сексуальной ориентации, возраста, религии, социально-экономического статуса, возможностей, статуса ветерана и образования. Мы считаем, что наша приверженность созданию разнообразного рабочего пространства не только позволяет нам лучше обслуживать наших клиентов в более чем 175 странах, но и еще больше укрепляет нашу приверженность правильным поступкам. Мы с гордостью являемся работодателем, предоставляющим равные возможности.

Чтобы узнать больше о данных, которые мы собираем и обрабатываем в рамках вашей заявки, ознакомьтесь с нашим Уведомлением о конфиденциальности сотрудников Backblaze.