Security Assurance & GRC Lead

Название: Руководитель по обеспечению безопасности и GRC Компания: Wispr Местоположение: Сан-Франциско или Нью-Йорк / Гибридный формат

Вознаграждение: 150 000–190 000 долларов США в год

О WISPR

Wispr — это компания, занимающаяся исследованиями и разработкой продуктов в области искусственного интеллекта, создающая голосовой интерфейс для вычислений. ИИ теперь умеет рассуждать, писать код и действовать. Тем не менее, люди по-прежнему выполняют работу интерфейса. Мы считаем, что это неправильно.

Наши первые продукты — Flow, который позволяет вам естественно говорить в любом приложении, и Notetaker, который строит контекст в беседах. Мы стремимся создать интерфейс, который может воспринимать, понимать и предпринимать действия с заслуженным доверием. Это означает решение сложных задач в области моделей, систем и продуктов — и глубокую заботу о конечном человеческом опыте так же, как и о лежащей в основе технологии.

Мы — команда высококлассных специалистов, которые придерживаются твердых убеждений, быстро их проверяют и создают технологии, которые приносят радость. Наша цель — создать первый голосовой интерфейс, которым ежедневно пользуется миллиард человек.

О РОЛИ

Wispr Flow ищет Руководителя по обеспечению безопасности и GRC, который будет отвечать за наши программы клиентского обеспечения и соответствия требованиям, а также решать, куда они будут развиваться дальше. Вы определите дорожную карту GRC по SOC 2, ISO 27001, конфиденциальности и требованиям корпоративных клиентов, а также создадите системы, которые позволят программе масштабироваться быстрее, чем объем запросов.

Вы будете тесно сотрудничать с нашим vCISO, а также с отделами инженерии, продукта, юриспруденции, продаж, обслуживания клиентов и поддержки. Большая часть работы связана с клиентами: вы будете вести беседы по безопасности со сложными покупателями, точно представлять нашу позицию (включая прямую информацию о пробелах) и знать, когда нужно привлечь более глубокую экспертизу. В самых крупных сделках вы будете участвовать на ранней стадии, выявлять вероятные препятствия и иметь план до получения анкеты. Вы — DRI (ответственный за исполнение) при эскалации первоочередных вопросов безопасности и обеспечения соответствия. Цель: безопасность становится причиной, по которой клиенты выбирают нас.

ЧТО ВЫ БУДЕТЕ ДЕЛАТЬ

1. Руководить дорожной картой GRC. Определять приоритеты по SOC 2 Type II, ISO 27001, требованиям клиентов, конфиденциальности и управлению рисками. Препятствия для корпоративных клиентов имеют первостепенное значение, а все остальное упорядочивается по бизнес-влиянию.

2. Руководить клиентским обеспечением от начала до конца. Представлять Wispr Flow на звонках, при проверках безопасности и в письменных ответах. Отвечать за анкеты, запросы на комплексную проверку, оценки поставщиков и разделы безопасности RFP до завершения, а также управлять кросс-функциональным решением эскалаций. Никогда не делайте заявлений, которые не подтверждаются доказательствами.

3. Быть на шаг впереди в стратегических сделках. Участвовать на ранней стадии крупных возможностей, предвидеть возражения и разрабатывать план безопасности с отделом продаж.

4. Сделать безопасность преимуществом в GTM (вывод на рынок). Улучшить Центр доверия (Trust Center), стандартные ответы и нарративы по безопасности, чтобы клиенты могли самостоятельно получать информацию, а наша позиция была легко понятна.

5. Создавать систему, а не просто управлять ею. Отслеживать время выполнения, повторяющиеся возражения и рутинную работу, а затем стандартизировать и автоматизировать. Поддерживать Drata, SafeBase и Linear в актуальном состоянии.

6. Развивать команду. Сотрудничать с нашим инженером по соответствию для совместной разработки операционных процессов, укрепления дизайна процессов, приоритизации и выполнения, используя его техническую экспертизу и знания в области соответствия.

7. Передавать результаты обзоров в продукт. Превращать закономерности из обзоров безопасности в структурированную информацию для отделов продукта и инженерии по вопросам SSO/SCIM, журналов аудита, разрешений, хранения данных, географического расположения данных и обработки ИИ/данных.

8. Руководить нарративом по безопасности ИИ. Клиенты будут спрашивать о поставщиках моделей, использовании данных для обучения, хранении, субподрядчиках и о том, как их данные перемещаются по нашей системе. Отвечайте на эти вопросы и поддерживайте ответы в актуальном состоянии по мере изменения продукта. В случае инцидентов координируйте четкое и точное информирование клиентов (вы не будете отвечать за реагирование на инциденты).

9. Обеспечивать бесперебойную работу по соблюдению требований. Координировать аудиторские доказательства, отслеживать сроки, поддерживать средства контроля и политики, проводить исправления, а также поддерживать в актуальном состоянии реестр рисков, инвентаризацию поставщиков и календарь соответствия.

ЧТО МЫ ИЩЕМ

• Глубокие знания в области GRC, соответствия требованиям безопасности, клиентского обеспечения, IT-аудита или управления рисками, с достаточным опытом для управления как программой, так и взаимодействием с клиентами.

• Опыт проведения обзоров безопасности для клиентов и объяснения безопасности технической и нетехнической аудитории.

• Практические знания SOC 2, ISO 27001 или аналогичных фреймворков, а также способность превратить их в практическую дорожную карту.

• Оценка: что является существенным препятствием для корпоративных клиентов, а что может подождать, и что вы можете ответить самостоятельно, а что требует эскалации.

• Опыт создания структуры для ручной или неоднозначной работы и улучшения систем, лежащих в ее основе.

• Сильные навыки письменного и устного общения по вопросам рисков, позиций и технических ограничений, а также дисциплина управления проектами для доведения кросс-функциональной работы до завершения.

• Комфорт в работе с отделами инженерии, продукта, IT, юриспруденции, продаж, обслуживания клиентов и поддержки, а также готовность выполнять операционную работу, одновременно сокращая ее со временем.

ПРИВЕТСТВУЕТСЯ

• Опыт работы в стартапах или SaaS-компаниях на стадии роста, поддерживающих корпоративных клиентов.

• Опыт создания или масштабирования программы соответствия требованиям или клиентского обеспечения.

• Знакомство с Drata, Vanta, SafeBase или аналогичными инструментами, а также со стандартными анкетами (SIG, CAIQ, HECVAT, VSAQ).

• Практические знания облачной безопасности, контроля доступа, шифрования, ведения журналов, управления уязвимостями, реагирования на инциденты и архитектуры SaaS.

• Знакомство с безопасностью и конфиденциальностью ИИ: поставщики моделей, использование данных для обучения, хранение, субподрядчики, потоки данных, границы доступа.

• Опыт работы с GDPR, CCPA, HIPAA, географическим расположением данных или управлением рисками поставщиков.

• Опыт создания автоматизации или интеграций для работы по соблюдению требований.

• Сертификация Security+, CISA, CGRC, ISO 27001 Lead Implementer или аналогичная.

КАК ВЫГЛЯДИТ УСПЕХ В ПЕРВЫЕ ШЕСТЬ МЕСЯЦЕВ

• Вы полностью отвечаете за процесс клиентского обеспечения: стратегические обзоры, звонки с клиентами, анкеты, эскалации и последующие действия.

• Существует четкая дорожная карта GRC, одобренная руководством, и вы ее реализуете.

• Время выполнения обзоров безопасности значительно сократилось, больше работы стандартизировано, автоматизировано или выполняется самостоятельно через Центр доверия.

• Руководство имеет актуальное представление о наших крупнейших рисках безопасности и препятствиях для корпоративных клиентов, с назначенными ответственными и планами для наиболее важных из них.

ЛОГИСТИКА

Мы спонсируем H1B, O1, EB1, L1, STEM OPT и другие визы. Мы не можем гарантировать спонсорство для каждой роли, но если мы сделаем вам предложение, мы приложим все разумные усилия с помощью нашей юридической фирмы по иммиграционным вопросам.

Мы настоятельно рекомендуем вам подавать заявку, даже если вы не соответствуете всем требованиям. Самые сильные кандидаты, которых мы встречаем, редко соответствуют, поэтому не исключайте себя преждевременно. Мы переосмысливаем взаимодействие людей с ИИ, и для этого требуется разнообразие точек зрения и опыта.

Мы стремимся к справедливому и доступному процессу собеседования. Если вам потребуются какие-либо приспособления или корректировки, пожалуйста, дайте нам знать.