Менеджер по информационной безопасности

О компании ClickHouse

Включённая в список Forbes Cloud 100 на 2025 год, ClickHouse является одной из самых инновационных и быстрорастущих частных облачных компаний. С более чем 4000 клиентов и годовым регулярным доходом (ARR), который вырос более чем на 250 процентов ежегодно, ClickHouse лидирует на рынке в области аналитики в реальном времени, хранилищ данных, наблюдаемости и рабочих нагрузок ИИ.

Устойчивый и ускоряющийся рост компании недавно был подтверждён раундом финансирования серии D на сумму 400 миллионов долларов. За последние три месяца такие клиенты, как Capital One, Lovable, Decagon, Polymarket и Airwallex, приняли платформу или расширили существующие развертывания. Эти клиенты присоединились к устоявшейся базе новаторов в области ИИ и глобальных брендов, таких как Meta, Cursor, Sony и Tesla.

Наша миссия — изменить то, как компании используют данные. Присоединяйтесь к нашему пути!

Эта роль находится на пересечении управления продуктом, инженерии безопасности, соответствия требованиям, юридической поддержки и облачной инфраструктуры. Вы будете отвечать за стратегию информационной безопасности для регулируемых облачных предложений, сертификаций, суверенных облачных развертываний и специализированных региональных предложений, которые позволяют клиентам использовать ClickHouse в строго ограниченных условиях.

Что вы будете делать

• Определять и реализовывать многолетнюю дорожную карту для получения сертификаций ClickHouse для государственных учреждений (FEDRAMP, DOD-IL, StateRAMP, CJIS и др.) 
• Тесно сотрудничать с командами безопасности, инженерии, соответствия, юридической поддержки, выхода на рынок (GTM) и операциями, чтобы обеспечить соответствие ClickHouse Cloud требованиям таких стандартов, как SOC 2, ISO 27001/27701, HIPAA, PCI DSS и специфичных для государственных учреждений (FIPS, Common Criteria / Protection Profile, NIST SP800-171, CMMC, Sec 508/VPAT, DISA STIG).
• Переводить сложные нормативные и требования безопасности в масштабируемые возможности продукта в областях управления идентификацией и доступом (IAM), шифрования, управления ключами, аудита, контроля доступа и операционной безопасности.
• Формировать требования к продукту для криптографических модулей, соответствующих FIPS, и моделей развертывания и лицензирования, специфичных для государственных учреждений.
• Устанавливать долгосрочную стратегию корпоративных возможностей безопасности, поддерживающих регулируемые отрасли по всему миру.

• Отвечать за стратегию продукта и дорожную карту для суверенных облачных предложений, включая Европейское суверенное облако (ESC), Королевство Саудовская Аравия (KSA) и будущие регионы суверенных облаков.
• Отвечать за долгосрочные развертывания суверенных облаков для стран Пяти глаз (Five-Eyes).
• Определять возможности продукта, которые решают вопросы локализации данных, контроля доступа персонала, шифрования, управляемого клиентом, и требований операционного суверенитета.
• Работать с облачными провайдерами и стратегическими партнёрами для обеспечения развертываний в ограниченных и регулируемых средах, включая предложения, такие как Assured Workloads и рамки суверенных облаков.
• Сотрудничать с юридическими, комплаенс и региональными заинтересованными сторонами для навигации по меняющимся глобальным нормативам и требованиям региональных рынков.

Что вы приносите

• Более 8 лет опыта управления продуктом, включая значительный опыт создания облачной инфраструктуры, платформ, безопасности или корпоративных SaaS-продуктов.
• Глубокое понимание требований сертификации FedRAMP и сложностей эксплуатации соответствующих многоарендных облачных сервисов.
• Сильное техническое понимание современных облачных архитектур на платформах AWS, Azure и GCP.
• Опыт работы с областями безопасности, включая IAM, изоляцию сети, частное подключение, шифрование, системы управления ключами (KMS/BYOK), аудит и контроль доступа.
• Знакомство с глобальными требованиями к локализации данных и суверенитету, включая GDPR и развивающиеся региональные нормативные рамки.
• Доказанный успех в руководстве сложными межфункциональными инициативами с участием инженерных, безопасностных, комплаенс, юридических и GTM-команд.
• Сильные навыки письменного и устного общения с возможностью влиять как на техническую, так и на исполнительную аудиторию.

Желательно

• Опыт работы с рамками безопасности и управления рисками правительства США (FEDRAMP, DOD IL, RMF и др.).
• Опыт работы с суверенными облаками, государственными облачными регионами и предложениями для регулируемых отраслей.
• Опыт в базах данных, платформах данных, аналитике или инфраструктурном программном обеспечении.
• Опыт коммерциализации технологий с открытым исходным кодом для корпоративных и государственных клиентов.
• Знакомство с требованиями валидации FIPS 140-2/140-3 и процессами государственных закупок.

Плюсы

• Опыт работы напрямую с федеральными, оборонными, разведывательными или государственными клиентами.
• Наличие действующего допуска к секретной информации или возможность его получения.

Типичный стартовый оклад для этой роли в США составляет$180,000—$265,000 USDТипичный стартовый оклад для этой роли на премиальных рынках США составляет$210,000—$300,000 USD

Компенсация

Для ролей, базирующихся в Соединённых Штатах, типичный диапазон стартовой зарплаты для этой позиции указан выше. В некоторых локациях, таких как район залива Сан-Франциско и метро Нью-Йорка, может применяться премиальный рыночный диапазон, как указано.

Эти диапазоны зарплат отражают то, что мы разумно и добросовестно считаем минимальной и максимальной оплатой для этой роли на момент публикации. Фактическая компенсация может быть выше или ниже указанных сумм, а диапазоны могут быть подвержены будущим корректировкам.

Расположение кандидата в пределах диапазона будет зависеть от различных факторов, включая (но не ограничиваясь) образование, квалификацию, сертификаты, опыт, навыки, местоположение, производительность и потребности бизнеса или организации.

Если у вас есть вопросы или комментарии по поводу компенсации как кандидата, пожалуйста, свяжитесь с нами по адресу paytransparency@clickhouse.com.

Преимущества

• Гибкая рабочая среда - ClickHouse — это глобально распределённая компания с поддержкой удалённой работы. В настоящее время мы работаем более чем в 20 странах.
• Медицинское страхование - Взносы работодателя на ваше медицинское страхование.
• Доли в компании - Каждый новый сотрудник, присоединяющийся к нашей компании, получает опционы на акции.
• Отпуск - Гибкий отпуск в США, щедрые отпуска в других странах.
• 500 долларов на обустройство домашнего офиса, если вы работаете удалённо.
• Глобальные встречи – Мы верим в силу личного общения и предлагаем возможности для взаимодействия с коллегами на общекорпоративных выездных мероприятиях.

Культура — мы все её формируем

В составе быстрорастущего стартапа вы будете играть ключевую роль в формировании нашей культуры. 

Хотите узнать больше о нашей культуре? Узнайте больше о наших ценностях здесь. Ознакомьтесь с нашими блогами или следите за нами в LinkedIn, чтобы узнать больше о событиях в ClickHouse.

Равные возможности и конфиденциальность 

ClickHouse предоставляет равные возможности трудоустройства всем сотрудникам и кандидатам и запрещает дискриминацию и домогательства любого рода на основе таких факторов, как раса, цвет кожи, религия, возраст, пол, национальное происхождение, инвалидность, генетика, статус защищённого ветерана, сексуальная ориентация, гендерная идентичность или выражение, или любые другие характеристики, защищённые федеральными, государственными или местными законами. 

Пожалуйста, ознакомьтесь с заявлением о конфиденциальности на нашем сайте.