Tatari is on a mission to revolutionize TV advertising. Founded in 2016 to help transform the antiquated world of TV advertising through the intelligent application of AI and machine learning, Tatari helps some of the world’s fastest growing brands including Chime, Calm, Tecovas, Manscaped, Saatva, and Liquid I.V ., reach their customers using linear and streaming TV ads. Our platform combines sophisticated media buying with proprietary analytics to turn TV advertising into an automated, digital-like experience, enabling businesses of any size to advertise on TV.

That approach has earned Tatari broad industry recognition, including being named Best CTV AdTech Platform in the 8th annual MarTech Breakthrough Awards, as well as honors from Digiday (Best Connected TV Platform), AdExchanger (Most Innovative TV Advertising Technology), and Business Insider (Hottest AdTech Companies). Tatari has also been recognized as the Best Place to Work by Inc. Magazine. Backed by an executive team of former founders and senior leaders from companies including Shazam, TrueCar, AdapTV, LiveRail, Amazon, Google, Meta, Microsoft, and Yahoo, Tatari continues to scale rapidly as TV advertising enters its next major era.

We're a late-stage AdTech company with strong internal alignment on security, a recently attained SOC 2 Type II attestation, and a clear mandate to mature our security and privacy posture.

We're looking for the right leader to make it happen.

The Role: You'll lead our existing Security Engineering team, reporting to the SVP of Engineering and work closely with Engineering leadership to develop a deep understanding of our AWS-based SaaS platform and operational environment, then build and execute the roadmap to meet, and exceed, industry security standards.

This is a hands-on leadership role of a small but talented Security team. You'll set strategy, grow your team, and drive hands-on technical execution when necessary.

Responsibilities:

Build and execute Tatari's security roadmap across application, infrastructure, and corporate security
Own incident response end-to-end (detection, containment, communication, post-mortem), and serve as the Security representative to executives
Own detection and monitoring across our AWS environment
Run our risk management program (intake, triage, acceptance, reporting), ensuring leadership receives clear and actionable visibility into our risk posture
Lead our Security Policy Advisory Group and develop internal policies, external-facing documentation, and security training
Partner with Legal on our privacy program as it evolves to meet AdTech-specific obligations (CCPA and other US state privacy laws)
Partner with Engineering teams to enable seamless integration of security best practices throughout the development lifecycle
Own customer-facing security: questionnaires, due diligence, compliance attestations, and security review calls
Report up to exec staff and board on posture, incidents, and program maturity
Manage relationships with external cybersecurity vendors

Qualifications:

Meaningful time leading information security teams at a high-growth SaaS company
Strong AWS and Kubernetes security expertise (IAM, networking, data protection, and threat detection)
Led incident response, including stakeholder communication and post-mortems
Built or significantly scaled a security risk management program
Track record of hiring, developing, and retaining security engineers
Broad knowledge across application, infrastructure, and corporate security, with deep expertise in multiple areas
Succeeded in leading security programs through SOC 2 and additional frameworks
Hands-on use of AI in security workflows (threat detection, vulnerability management, security automation), including working knowledge of how LLMs introduce new attack surfaces
Industry-recognized security certifications (e.g., CISSP, CISM) are a plus

Benefits:

Total compensation ($200,000-$250,000)
Equity compensation
Health insurance coverage for you and your dependents
401K, FSA, and commuter benefits
$150 monthly spending account
$1,000 annual continued education benefit
$500 Newbie Productivity Perk
Unlimited PTO and sick days
Monthly Company Wellness Day Off
Snacks, drinks, and catered lunches at the office
Team building events
Hybrid RTO of 2 days per week in office

At Tatari, we believe in the importance of cultivating teams with diverse backgrounds and offering equal opportunities to all. We strive to create a welcoming, inclusive environment where every team member feels valued and diversity is celebrated.

We're a late-stage AdTech company with strong internal alignment on security, a recently attained SOC 2 Type II attestation, and a clear mandate to mature our security and privacy posture.

We're looking for the right leader to make it happen.

This is a hands-on leadership role of a small but talented Security team. You'll set strategy, grow your team, and drive hands-on technical execution when necessary.

Responsibilities:

Build and execute Tatari's security roadmap across application, infrastructure, and corporate security
Own incident response end-to-end (detection, containment, communication, post-mortem), and serve as the Security representative to executives
Own detection and monitoring across our AWS environment
Run our risk management program (intake, triage, acceptance, reporting), ensuring leadership receives clear and actionable visibility into our risk posture
Lead our Security Policy Advisory Group and develop internal policies, external-facing documentation, and security training
Partner with Legal on our privacy program as it evolves to meet AdTech-specific obligations (CCPA and other US state privacy laws)
Partner with Engineering teams to enable seamless integration of security best practices throughout the development lifecycle
Own customer-facing security: questionnaires, due diligence, compliance attestations, and security review calls
Report up to exec staff and board on posture, incidents, and program maturity
Manage relationships with external cybersecurity vendors

Qualifications:

Meaningful time leading information security teams at a high-growth SaaS company
Strong AWS and Kubernetes security expertise (IAM, networking, data protection, and threat detection)
Led incident response, including stakeholder communication and post-mortems
Built or significantly scaled a security risk management program
Track record of hiring, developing, and retaining security engineers
Broad knowledge across application, infrastructure, and corporate security, with deep expertise in multiple areas
Succeeded in leading security programs through SOC 2 and additional frameworks
Hands-on use of AI in security workflows (threat detection, vulnerability management, security automation), including working knowledge of how LLMs introduce new attack surfaces
Industry-recognized security certifications (e.g., CISSP, CISM) are a plus

Benefits:

Total compensation ($200,000-$250,000)
Equity compensation
Health insurance coverage for you and your dependents
401K, FSA, and commuter benefits
$150 monthly spending account
$1,000 annual continued education benefit
$500 Newbie Productivity Perk
Unlimited PTO and sick days
Monthly Company Wellness Day Off
Snacks, drinks, and catered lunches at the office
Team building events
Hybrid RTO of 2 days per week in office

Tatari ставит своей миссией революционизировать рекламу на телевидении. Основанная в 2016 году для трансформации устаревшего мира телевизионной рекламы посредством интеллектуального применения ИИ и машинного обучения, Tatari помогает некоторым из самых быстрорастущих мировых брендов, включая Chime, Calm, Tecovas, Manscaped, Saatva и Liquid I.V., достигать своих клиентов с помощью линейной и потоковой ТВ-рекламы. Наша платформа сочетает в себе сложное медиа-закупку с проприетарной аналитикой, чтобы превратить телевизионную рекламу в автоматизированный, цифровой опыт, позволяющий бизнесу любого размера рекламироваться на ТВ.

Такой подход принес Tatari широкое признание в отрасли, в том числе звание Лучшей платформы CTV AdTech на 8-й ежегодной премии MarTech Breakthrough Awards, а также награды от Digiday (Лучшая платформа Connected TV), AdExchanger (Самая инновационная технология телевизионной рекламы) и Business Insider (Самые горячие компании AdTech). Tatari также был признан Лучшим местом для работы журналом Inc. Magazine. При поддержке команды руководителей, состоящей из бывших основателей и старших руководителей таких компаний, как Shazam, TrueCar, AdapTV, LiveRail, Amazon, Google, Meta, Microsoft и Yahoo, Tatari продолжает стремительно расти, поскольку телевизионная реклама вступает в свою следующую крупную эру.

Мы — компания AdTech на поздней стадии развития с сильной внутренней согласованностью в вопросах безопасности, недавно полученной аттестацией SOC 2 Type II и четким мандатом на совершенствование нашей политики безопасности и конфиденциальности.

Мы ищем подходящего лидера, который сможет это осуществить.

Роль: Вы будете руководить нашей существующей командой Security Engineering, подчиняясь SVP of Engineering, и тесно сотрудничать с руководством Engineering для глубокого понимания нашей SaaS-платформы на базе AWS и операционной среды, а затем разработать и выполнить дорожную карту для соответствия, и превышения, отраслевых стандартов безопасности.

Это практическая руководящая роль в небольшой, но талантливой команде по безопасности. Вы будете устанавливать стратегию, развивать свою команду и, при необходимости, непосредственно заниматься технической реализацией.

Разработка и выполнение дорожной карты безопасности Tatari по приложениям, инфраструктуре и корпоративной безопасности
Полное управление реагированием на инциденты (обнаружение, сдерживание, коммуникация, пост-мортем), и выполнение роли представителя по безопасности для руководства
Управление обнаружением и мониторингом в нашей среде AWS
Управление нашей программой управления рисками (прием, сортировка, принятие, отчетность), обеспечивая руководителям четкую и действенную видимость нашего профиля рисков
Руководство нашей группой по консультированию по политике безопасности и разработка внутренних политик, внешней документации и обучения по безопасности
Партнерство с юридическим отделом по нашей программе конфиденциальности по мере ее развития для соответствия требованиям AdTech (CCPA и другим законам штатов США о конфиденциальности)
Партнерство с командами Engineering для обеспечения бесшовной интеграции лучших практик безопасности на протяжении всего жизненного цикла разработки
Управление безопасностью, ориентированной на клиента: опросники, комплексная проверка, аттестации соответствия и звонки по обзору безопасности
Отчетность исполнительному руководству и совету директоров о состоянии, инцидентах и зрелости программы
Управление отношениями с внешними поставщиками кибербезопасности

Значительный опыт руководства командами информационной безопасности в быстрорастущей SaaS-компании
Глубокие знания безопасности AWS и Kubernetes (IAM, сети, защита данных и обнаружение угроз)
Опыт руководства реагированием на инциденты, включая общение с заинтересованными сторонами и пост-мортемы
Разработка или значительное масштабирование программы управления рисками в области безопасности
Опыт найма, развития и удержания инженеров по безопасности
Широкие знания в области безопасности приложений, инфраструктуры и корпоративной безопасности, с глубокой экспертизой в нескольких областях
Успешный опыт руководства программами безопасности в рамках SOC 2 и дополнительных фреймворков
Практическое использование ИИ в рабочих процессах безопасности (обнаружение угроз, управление уязвимостями, автоматизация безопасности), включая понимание того, как LLM создают новые поверхности атаки

Отраслевые сертификаты по безопасности (например, CISSP, CISM) являются плюсом

Общая компенсация (200 000–250 000 долларов США)
Компенсация в виде акций
Медицинская страховка для вас и ваших иждивенцев
401K, FSA и транспортные льготы
Ежемесячный бюджет на расходы в размере 150 долларов США
Ежегодный бонус на непрерывное образование в размере 1000 долларов США
Бонус «Новичок продуктивности» в размере 500 долларов США
Неограниченное количество дней отпуска и больничных
Ежемесячный выходной день компании для поддержания благополучия
Закуски, напитки и обеды в офисе
Мероприятия по тимбилдингу
Гибридный режим работы: 2 дня в неделю в офисе

Head of Security

Head of Security

Подходит ли тебе эта вакансия?

Ключевые навыки

Оценка зарплаты

Похожие вакансии

Senior Security Application Engineer

Security Engineer

CISO

Senior Security Engineer - SecOps

Security - Member of Technical Staff

Staff Security Engineer

Chief Information Security Officer (CISO)

Sr Global Protective Security Operations Specialist

Director, Information Security

Principal Product Security Engineer

Senior Security Engineer

Head of Security & IT

Детали

Сопроводительное письмо к вакансии

О вакансии

Задачи

Требования

Будет плюсом

Условия

Описание