Sr. Manager, Customer Success – Healthcare Cybersecurity

Название: Старший менеджер по работе с клиентами – кибербезопасность в здравоохранении (Armis/ Veza) Компания: ServiceNow Местоположение: Филадельфия / США / Удаленно

Старший менеджер по работе с клиентами – кибербезопасность в здравоохранении

О роли

Старший менеджер по работе с клиентами возглавляет портфель Armis в области обслуживания клиентов в сфере здравоохранения, выступая в качестве стратегического связующего звена между техническими командами и заинтересованными сторонами в сфере здравоохранения (клинический ИТ, биомедицинская инженерия, комплаенс, операции по обеспечению безопасности). Вы будете отвечать за производительность портфеля в госпитальных системах и предприятиях здравоохранения, наставлять технических менеджеров по работе с клиентами, поддерживающих сложные медицинские устройства и клинические сетевые среды, а также обеспечивать последовательную реализацию стратегий, направленных на повышение уровня использования OT/IT-безопасности в больницах, лабораториях, центрах визуализации и клинических рабочих процессах. Вы будете преобразовывать требования к соответствию нормативным требованиям и операционные реалии в масштабируемые фреймворки успеха.

Ключевые обязанности

• Отвечать за региональное планирование ARR и достижение целей по счетам в сфере здравоохранения. Согласовывать ресурсы с уровнями зрелости сегментации клиентов, сложностью клинической сети и нормативными сроками; проводить обзоры ритма и заблаговременно вмешиваться в случае рисков удержания, связанных с видимостью медицинских устройств или пробелами в комплаенсе.
• Стандартизировать повествования EBR, специфичные для здравоохранения, вокруг результатов безопасности клинических сетей (скорость сегментации, полнота инвентаризации устройств, готовность к реагированию на инциденты) и метрик риска. Сотрудничать с клиентами в области предоставления информации о соответствии кибербезопасности требованиям FDA и готовности к аудитам HIPAA/HITECH.
• Создавать и обеспечивать соблюдение плейбуков по управлению рисками на уровне портфеля для сферы здравоохранения. Председательствовать на регулярных обзорах рисков, посвященных критическим уязвимостям устройств, незарегистрированным конечным точкам и пробелам в сегментации; координировать межфункциональные меры по снижению рисков с командами биомедицинских инженеров, ИТ и безопасности.
• Операционализировать обзоры дизайна медицинских сетей и стандарты безопасности в рамках портфеля. Определять лучшие практики для видимости протоколов DICOM/HL7, сегментации клинических VLAN, применения NAC и управления инвентаризацией медицинских устройств. Масштабировать повторно используемые шаблоны, которые ускоряют время до получения ценности для многопрофильных госпитальных систем.
• Проводить региональные мероприятия "Голос клиента", ориентированные на конкретные сценарии использования в здравоохранении. Агрегировать запросы от клинических ИТ-отделов и биомедицинских инженеров в приоритетные задачи (например, безопасность удаленного обслуживания, видимость конвергенции OT/IT, мониторинг беспроводных медицинских устройств); координировать бета-тестирование и закрывать циклы обратной связи с отделами разработки продукта и клиническими консультативными советами.
• Создать программу обучения для команды здравоохранения. Разрабатывать базовые уровни квалификации по типам медицинских устройств (визуализация, мониторинг, терапевтические, лабораторные), протоколам клинической связи (HL7, DICOM, IEEE 11073, BACnet, Modbus), фреймворкам соответствия требованиям в здравоохранении (IEC 80001, NIST CSF for Healthcare, HIPAA Security Rule) и обеспечивать экспертное покрытие для сложных архитектур и сценариев реагирования на инциденты.
• Отвечать за стандарты и плейбуки по адаптации клиентов в сфере здравоохранения. Определять рабочие процессы обнаружения для многообъектных развертываний, оценки клинических сетей и проектов инвентаризации медицинских устройств. Измерять уровень внедрения лучших практик в области сегментации, установки исправлений и координации инцидентов.
• Масштабировать фреймворки вертикального рынка здравоохранения. Адаптировать стратегии для различных профилей клиентов (академические медицинские центры против общебольничных больниц против интегрированных сетей доставки) и нормативных контекстов (требования FDA к предпродажной сертификации, законы штатов о нарушении безопасности данных в сфере здравоохранения, стандарты безопасности CMS).
• Обеспечивать каналы обратной связи "клиент-продукт". Поддерживать отношения с консультативными советами в сфере здравоохранения и руководителями клинических ИТ; выступать за улучшения продукта, связанные с обнаружением медицинских устройств, мониторингом клинических протоколов и отчетностью о соответствии требованиям в сфере здравоохранения.
• Моделировать этичное принятие решений в отношении компромиссов в области безопасности здравоохранения (балансирование усиления безопасности и обеспечения бесперебойной клинической работы). Привлекать команду к ответственности за сбалансированные результаты для клиентов и организационные цели.
• Культивировать культуру обучения. Проводить ретроспективные анализы внедрений у клиентов, институционализировать плейбуки для распространенных сценариев в здравоохранении (компрометация устройств, сетевые аномалии, усиление безопасности удаленного доступа) и разрабатывать дорожные карты развития навыков для технических менеджеров по работе с клиентами, работающих в медицинских учреждениях.

Более 10 лет опыта работы в области Customer Success, Account Management, Solutions Engineering или консалтинга в сфере B2B SaaS или корпоративной кибербезопасности, из которых более 5 лет — в сфере ИТ в здравоохранении, безопасности медицинских устройств или клинических сетевых сред.

Подтвержденный опыт управления техническими портфелями и руководства командами в области кибербезопасности в здравоохранении, конвергенции OT/IT или безопасности медицинских устройств.

Глубокое понимание сетевой инфраструктуры здравоохранения (клинические VLAN, протоколы медицинских устройств, сегментация, удаленный доступ для биомедицинских поставщиков).

Подтвержденная свободное владение протоколами связи в сфере здравоохранения (DICOM, HL7/FHIR, IEEE 11073, BACnet, Modbus) и способность объяснять влияние безопасности протоколов клиническим заинтересованным сторонам.

Глубокое знание фреймворков соответствия требованиям в сфере здравоохранения (HIPAA, HITECH, рекомендации FDA по кибербезопасности до и после выхода на рынок, IEC 80001, NIST CSF for Healthcare).

Исключительная способность управлять взаимоотношениями с техническими и клиническими заинтересованными сторонами (биомедицинские инженеры, директора клинических ИТ-отделов, сотрудники по комплаенсу, группы безопасности больниц).

Подтвержденный опыт управления крупными, сложными внедрениями у клиентов в сфере здравоохранения (многосайтовые системы, высококонтактные развертывания, аудиты на соответствие нормативным требованиям).

Степень бакалавра в области ИТ, компьютерных наук, ИТ в здравоохранении, биомедицинской инженерии или смежных дисциплин (обязательно); предпочтительна степень выше или соответствующий опыт в области безопасности здравоохранения.

Предпочтительные качества

• Опыт работы с платформами кибербезопасности или обеспечения видимости, специфичными для здравоохранения (Claroty, Dragos, Nozomi или аналогичными решениями для безопасности OT/медицинских устройств).
• Опыт работы с командами биомедицинских инженеров или руководством клинических ИТ-отделов над проектами безопасности устройств и сетевой архитектуры.
• Знакомство с рабочими процессами реагирования на инциденты в сфере здравоохранения и координацией между клиническими, ИТ-отделами и отделами безопасности.
• Знание стандартов архитектуры больниц (например, рекомендации AAMI TIR57 по безопасности клинических ИТ).
• Стратегическое системное мышление, позволяющее успешно преобразовывать сложность клинических требований и требований соответствия нормативным требованиям в масштабируемые операционные фреймворки.
• Исключительные коммуникативные навыки с возможностью представления концепций безопасности нетехническим клиническим руководителям и руководству.
• Принятие решений на основе данных с опытом в области аналитики портфеля и разработки KPI.
• Эмпатичный лидер, стремящийся развивать технических менеджеров по работе с клиентами и повышать возможности команды в специфических для здравоохранения областях.

Для должностей в данном месте расположения мы предлагаем базовую оплату в размере от 158 000 до 208 750 долларов США, плюс опционы (применимо), переменные/стимулирующие выплаты и льготы. Должности в сфере продаж, как правило, предлагают конкурентную структуру стимулирующих выплат "On Target Earnings" (OTE). Обратите внимание, что указанная базовая оплата является ориентировочной, а общая индивидуальная компенсация будет варьироваться в зависимости от таких факторов, как квалификация, уровень навыков, компетенции и место работы. Мы также предлагаем планы медицинского страхования, включая гибкие сберегательные счета, план 401(k) с корпоративным софинансированием, ESPP, программы соответствия пожертвований, план гибкого отпуска и программы отпуска по уходу за семьей. Компенсация зависит от географического местоположения, в котором находится должность, и может меняться в зависимости от места работы.

Рабочие персоны

Мы подходим к нашему распределенному миру работы с гибкостью и доверием. Рабочие персоны (гибкие, удаленные или требующие присутствия в офисе) — это категории, присваиваемые сотрудникам ServiceNow в зависимости от характера их работы и назначенного места работы. Чтобы определить право на рабочую персону, ServiceNow может подтвердить расстояние между вашим основным местом жительства и ближайшим офисом ServiceNow с помощью стороннего сервиса.

Работодатель, предоставляющий равные возможности

ServiceNow является работодателем, предоставляющим равные возможности. Все квалифицированные кандидаты будут рассмотрены для трудоустройства без учета расы, цвета кожи, религии, пола, сексуальной ориентации, национального происхождения, возраста, инвалидности, гендерной идентичности, статуса ветерана или любой другой категории, защищенной законом. Кроме того, все кандидаты с записями об арестах или судимостях будут рассмотрены для трудоустройства в соответствии с законодательными требованиями.

Размещение

Мы стремимся создать доступный и инклюзивный опыт для всех кандидатов. Если вам требуется разумное размещение для выполнения любой части процесса подачи заявления, или вы не можете использовать эту онлайн-форму и вам требуется альтернативный метод подачи заявления, пожалуйста, свяжитесь с контакт рекрутера для получения помощи.

Экспортные регуляторные нормы

Для должностей, требующих доступа к контролируемым технологиям, подпадающим под действие экспортных регуляторных норм, включая Положение об экспортном контроле США (EAR), ServiceNow может потребоваться получить разрешение на экспортный контроль от государственных органов для определенных лиц. Все трудоустройство зависит от получения ServiceNow любой экспортной лицензии или другого разрешения, которое может потребоваться соответствующими органами экспортного контроля.