Директор по информационной безопасности

О вас

В роли директора по информационной безопасности вы будете полностью отвечать за программу безопасности Constructor — защищать нашу платформу, данные наших клиентов и нашу команду. Вы будете подчиняться CIO и выступать в качестве старшего руководителя по безопасности компании, отвечая за все — от соответствия нормативным требованиям и реагирования на инциденты до непосредственного взаимодействия с потенциальными клиентами и внутренней политики. Это роль с высокой степенью автономии, где вы будете формировать стратегию и самостоятельно её реализовывать в компактной, ориентированной на инженеров организации.

О нас

Constructor — единственная платформа для поиска и обнаружения продуктов, специально созданная для корпоративной электронной коммерции, где важны конверсии. Решения Constructor с приоритетом на ИИ упрощают покупателям поиск нужных товаров и помогают командам электронной коммерции предоставлять высоко персонализированные впечатления, которые приносят впечатляющие результаты. Оптимизируя специально под метрики электронной коммерции, такие как доход, коэффициент конверсии и прибыль, Constructor обеспечивает стабильный рост более $10 млн для некоторых из крупнейших брендов в электронной коммерции, таких как Sephora, Petco, home24, Maxeda Brands, Birkenstock и The Very Group. Constructor — компания из США, основанная в 2015 году Эли Финкельштейном и Дэном Маккормиком.

О позиции

Обязанности директора по информационной безопасности будут включать:

• Доверие клиентов и поддержка продаж — отвечать на вопросы потенциальных клиентов по безопасности, проверять и завершать анкеты по безопасности, а также лично встречаться с потенциальными клиентами и заказчиками, представляя позицию Constructor по безопасности

• Соответствие и аудит — отвечать за программы сертификации SOC 2 Type II и ISO 27001, управлять внешними аудиторами, поддерживать контрольные меры и обеспечивать непрерывное соответствие

• Реагирование на инциденты — отвечать за все инциденты безопасности от обнаружения до разрешения и последующего анализа; поддерживать и улучшать план реагирования на инциденты

• Управление рисками — проводить постоянные оценки рисков, вести реестр рисков и представлять информацию о рисках руководству и совету директоров

• Управление доступом — проводить ежеквартальные проверки доступа во всех системах; обеспечивать соблюдение принципов минимально необходимого доступа

• Внутренние консультации — отвечать на вопросы сотрудников типа «Могу ли я использовать это?» при оценке новых инструментов, поставщиков и рабочих процессов

• Управление ИИ — определять и поддерживать правила использования ИИ внутри компании, балансируя между производительностью и защитой данных

• Учения по безопасности — планировать и проводить настольные учения, имитации инцидентов и взаимодействия с красными/фиолетовыми командами

• DLP и внутренние угрозы — контролировать программу предотвращения потери данных, обрабатывать оповещения и совершенствовать политики

• Безопасность поставщиков — проверять безопасность сторонних поставщиков и управлять процессом оценки рисков поставщиков

• Повышение осведомленности о безопасности — поддерживать программу обучения сотрудников по безопасности и способствовать формированию культуры безопасности

• Партнерство по безопасности инфраструктуры — сотрудничать с командой платформенной инженерии по вопросам безопасности облака (AWS), безопасности контейнеров и управления уязвимостями

Требования

• Опыт работы в области информационной безопасности не менее 5 лет, из которых минимум 2 года на руководящих или старших позициях

• Не менее 2 лет практического опыта в роли DevOps или платформенного инженера

• Умение работать с инструментами ИИ, такими как Claude Code

• Глубокое знание нормативных требований и стандартов (SOC 2, ISO 27001, GDPR, CCPA)

• Опыт полного цикла реагирования на инциденты в SaaS или облачной среде

• Уверенность в общении с клиентами — способность ясно объяснять позицию по безопасности корпоративным потенциальным клиентам

• Практический опыт работы с управлением идентификацией (Okta или аналогичные), MDM, DLP и инструментами облачной безопасности

• Хорошее понимание безопасности приложений в современном стеке

• Отличные навыки письменного английского — вам предстоит создавать политики, отвечать на анкеты и готовить отчеты для совета директоров

• Способность работать самостоятельно с минимальным контролем в полностью удаленной культуре

Преимущества

• 🏝️ Неограниченный отпуск — мы настоятельно рекомендуем всем сотрудникам брать минимум 3 недели в год

• 💰 Конкурентный пакет вознаграждения, включая опционы на акции

• 🌎 Полностью удаленная команда — выбирайте место проживания

• 🛋️ Субсидия на организацию рабочего места дома! Мы хотим, чтобы у вас были все необходимые ресурсы для обустройства домашнего офиса

• 💻 Для новых сотрудников предоставляются ноутбуки Apple

• 🧑‍🎓 Бюджет на обучение и развитие для каждого сотрудника, обновляемый ежегодно

• 👪 Отпуск по уходу за ребенком для квалифицированных сотрудников

• 🧠 Работа с умными людьми, которые помогут вам расти и оказывать значимое влияние

Разнообразие, равенство и инклюзивность в Constructor

В Constructor.io мы стремимся создавать рабочую среду, которая является разнообразной, справедливой и инклюзивной. Как работодатель, предоставляющий равные возможности, мы приветствуем людей всех слоев общества и обеспечиваем равные возможности для всех соискателей независимо от их образования, разнообразия мнений, расы, цвета кожи, религии, пола, гендерного выражения, сексуальной ориентации, национального происхождения, генетики, инвалидности, возраста, статуса ветерана или принадлежности к любой другой защищенной группе. Исследования показывают, что женщины и представители цветных сообществ могут реже подавать заявки на работу, если не соответствуют всем требованиям. Наш главный интерес — найти лучшего кандидата на должность. Мы призываем вас подавать заявку, даже если вы не соответствуете всем перечисленным требованиям.