Директор по кибербезопасности и информационным технологиям

Привет, мы Back Market.

Мы здесь, чтобы помочь сделать технологии надежными, доступными и лучше новых. Мы — глобальная торговая площадка для восстановленных устройств, помогающая снизить наше коллективное воздействие на окружающую среду, предоставляя надежные, доступные технологии с на 92% меньшими выбросами углерода по сравнению с новыми.

Да, вы правильно прочитали. Оказывается, восстановленные технологии гораздо лучше для планеты, чем новые. Фактически, с каждой покупкой устройства на Back Market наш положительный вклад в защиту планеты растет. От наших представителей службы поддержки клиентов до инженеров-программистов — каждый сотрудник Back Market дает планете и потребителям передышку. Наша миссия проста: делать больше с тем, что у нас уже есть.

Готовы присоединиться к нам?

Back Market ищет Директора по кибербезопасности и ИТ, который определит и возглавит следующий этап развития наших операций в области безопасности и технологий. Отчитываясь вице-президенту по платформенной инженерии, вы будете стратегическим лидером на пересечении кибербезопасности, ИТ, управления рисками, соответствия требованиям и роста бизнеса.

Вы будете руководить многопрофильной организацией через существующих функциональных менеджеров, создавая ясность, ритм работы и фокус инвестиций, необходимые для защиты Back Market, при этом позволяя компании быстро двигаться вперед. Область ответственности включает стратегию кибербезопасности и управление рисками, операции безопасности, управление и соответствие, ИТ-операции, ИТ-поддержку и корпоративные технологические основы, которые поддерживают продуктивность наших сотрудников и устойчивость бизнеса.

Это роль уровня директора, а не масштабного операционного менеджера. От вас не ожидается личное владение каждым процессом или принятие всех технических решений. Ваше влияние будет исходить из определения направления, развития лидеров, согласования заинтересованных сторон, принятия обоснованных инвестиционных решений и обеспечения того, чтобы организация достигала измеримых результатов. Вы будете старшим голосом, который делает кибербезопасность и ИТ понятными, действенными и связанными с бизнесом.

Чтобы узнать больше о наших инженерных командах:

• Видео с нашим вице-президентом по платформе: https://youtu.be/zvTlw4BNNdc

• Цель нашей компании: http://bit.ly/3OsScpl

• Наш инженерный блог: https://bit.ly/3ASJNID
  

Как мы работаем с существующими командами 💚

Директор задает направление, создает ясность, обеспечивает ресурсы, устраняет организационные препятствия, развивает лидеров и гарантирует, что весь портфель проектов достигает согласованных результатов. Функциональные менеджеры и старшие эксперты сохраняют ответственность за ежедневное выполнение, технические практики, операционные процессы и доставку в своих областях. Директор создает условия для успеха этих лидеров и следит за тем, чтобы их работа складывалась в согласованную стратегию компании в целом.

Ваши следующие задачи 👇

Определить стратегию, дорожную карту и приоритеты инвестиций

• Определить и развивать многолетнюю стратегию кибербезопасности и ИТ, согласованную с бизнес-целями Back Market, аппетитом к риску, технологической стратегией и планами роста

• Перевести эту стратегию в сфокусированный портфель инициатив с четкими результатами, последовательностью, ответственностью, зависимостями и критериями успеха

• Отвечать за ритм работы по всему объему: планирование, бюджетирование, отслеживание программ, отчетность по KPI и SLA, обзоры рисков и коммуникацию с руководством

• Давать прагматичные рекомендации по инвестициям и приоритетам, балансируя устойчивость, доверие клиентов, ожидания регуляторов, опыт сотрудников и скорость инженерной работы

• Создавать форумы управления и механизмы принятия решений, необходимые для поддержания ясности приоритетов и видимости ответственности

Руководить и развивать высокоэффективную организацию лидеров

• Руководить через менеджеров и старших специалистов, ответственных за операции безопасности, управление рисками и соответствие, инженерные ИТ-операции, ИТ-поддержку и соответствующие возможности в области безопасности продуктов или безопасности разработки

• Наставлять, стимулировать и развивать своих лидеров, помогая им расширять сферу ответственности, суждения, влияние и способность создавать сильные команды

• Создавать четкие карьерные пути, планы преемственности и возможности развития по всей организации

• Строить среду высокого доверия, где команды имеют реальную ответственность, сотрудничают через границы и поощряются улучшать способы выполнения работы

• Привлекать и удерживать исключительные таланты, определять, что такое отличное лидерство и исполнение, и постоянно повышать планку без создания ненужной бюрократии

• Обеспечивать, чтобы обязанности, права на принятие решений и взаимодействия между командами были явными, понятными и уважались

Превратить кибербезопасность в фактор развития бизнеса

• Выступать в роли доверенного советника для вице-президента по инженерии, технического директора, исполнительного комитета и старших руководителей по всему бизнесу

• Объяснять сложные темы безопасности, ИТ и рисков понятным бизнес-языком, включая компромиссы, варианты, затраты и последствия различных решений

• Взаимодействовать с руководителями и кросс-функциональными потоками по всему Back Market, продвигая безопасность и устойчивость во всех сферах бизнеса

• Строить согласованность, а не полагаться на авторитет, и помогать командам принимать безопасные и устойчивые методы работы, потому что они понимают логику и ценность

• Сотрудничать с финансовым отделом и старшим технологическим руководством по инвестиционным кейсам, управлению бюджетом, стратегии работы с поставщиками и ценности, которую приносит портфель проектов

Управлять корпоративными киберрисками и доверием

• Отвечать за процесс управления киберрисками на стратегическом уровне, используя рамки GRC как основу для решений по безопасности и приоритизации

• Обеспечивать видимость, понимание и активное управление существенными рисками, пробелами в контроле, исключениями и планами исправления

• Эскалировать критические риски, когда они превышают аппетит к риску организации или требуют арбитража руководства

• Поддерживать усилия по обеспечению соответствия требованиям безопасности по всей организации, обеспечивая согласованность и поддержку со стороны коллег и ключевых заинтересованных лиц по стандартам ISO 27001, PCI DSS, GDPR, NIS2 и требованиям партнеров по контрактам

• Сотрудничать с вице-президентом по юридическим вопросам и ответственным за защиту данных (DPO) по стратегии конфиденциальности данных компании, обеспечивая учет требований конфиденциальности и безопасности на ранних этапах бизнес-, продуктовых и технологических решений

• Представлять уровень зрелости безопасности и позицию по рискам Back Market перед инвесторами, аудиторами, регуляторами, стратегическими партнерами и крупными клиентами

• Выступать в роли старшей точки эскалации по крупным или сложным инцидентам безопасности, обеспечивая правильную коммуникацию с руководством, принятие решений, обучение и последующие действия без замещения операционной ответственности команд реагирования на инциденты

Обеспечивать безопасность продуктов и устойчивость технологий

• Сотрудничать с инженерными, продуктовыми и другими директорами Бюро технологий, чтобы гарантировать интеграцию требований безопасности в разработку продуктов и функций с самого начала

• Спонсировать и развивать практики безопасности продуктов и безопасного жизненного цикла разработки программного обеспечения, включая безопасность по дизайну, моделирование угроз, соответствующее тестирование и прагматичные защитные меры

• Обеспечивать, чтобы дорожная карта безопасности охватывала наиболее важные риски в облачной инфраструктуре, корпоративных системах, управлении идентификацией и доступом, конечных устройствах, приложениях, данных и сторонних сервисах

• Устанавливать ожидания для операций безопасности по разведке угроз, управлению уязвимостями, мониторингу безопасности, готовности к инцидентам, оценке рисков и обзорам проектирования, поддержке борьбы с мошенничеством, безопасности ИИ и соответствующему отслеживанию SLA и KPI

• Обеспечивать, чтобы ИТ-операции и ИТ-поддержка предоставляли надежный, масштабируемый и качественный опыт для сотрудников Back Market в наших глобальных офисах и удаленной работе

• Продвигать автоматизацию, стандартизацию и инженерные подходы, которые уменьшают ручной труд и повышают надежность, при этом оставляя повседневное техническое владение за соответствующими функциональными командами

Формировать культуру безопасности и внешнюю репутацию

• Содействовать культуре осведомленности о безопасности через четкую коммуникацию об изменяющемся ландшафте угроз, ключевых инициативах, практических ожиданиях и роли каждого сотрудника Back Market в защите компании

• Спонсировать программы повышения осведомленности, обучения и программы чемпионов безопасности, которые делают безопасное поведение доступным и актуальным для разных аудиторий

• Представлять Back Market в соответствующих сообществах по безопасности, отраслевых группах, партнерских форумах и регуляторных обсуждениях

• Строить доверительные отношения со стратегическими технологическими партнерами, аудиторами, страховщиками и внешними поставщиками безопасности

• Помогать Back Market демонстрировать, что сильная безопасность, ответственное использование технологий и бизнес-агильность взаимно усиливают друг друга

Вы можете подойти, если у вас есть:

• Подтвержденный опыт создания, масштабирования и развития организаций, охватывающих несколько областей безопасности и/или ИТ

• 12-15+ лет опыта в области кибербезопасности, информационной безопасности, ИТ или смежных технологических руководящих ролях, включая не менее 5 лет руководства менеджерами и многокомандными организациями

• Опыт работы в качестве стратегического партнера для технического директора, вице-президента по инженерии, исполнительного комитета или аналогичной группы старшего руководства

• Подтвержденная экспертиза и глубокое понимание следующих областей: операции безопасности, киберриски и управление, соответствие и обеспечение, архитектура безопасности, безопасность продуктов, облачная безопасность, ИТ-операции или корпоративные технологии

• Доказанная способность превращать бизнес-стратегию и аппетит к риску в практическую дорожную карту безопасности и ИТ, план инвестиций и операционную модель

• Опыт коммуникации рисков безопасности и технологий с руководителями, советами директоров, инвесторами, партнерами, аудиторами и не технической аудиторией

• Зрелый, основанный на рисках подход. Вы понимаете, что идеальной безопасности не существует, и что хорошее руководство означает делать явные, информированные компромиссы и сосредотачивать ресурсы там, где они приносят наибольший эффект

• Опыт руководства через менеджеров и старших экспертов, искренняя страсть к развитию людей, построению лидерских компетенций и созданию значимых карьерных путей

• Хорошее понимание современных концепций безопасности облаков, SaaS, идентификации, конечных устройств, приложений, данных и инфраструктуры, даже если вы не являетесь самым глубоким техническим экспертом во всех областях

• Опыт работы с безопасностью по дизайну, практиками безопасного жизненного цикла разработки программного обеспечения и эффективным партнерством с инженерными и продуктовыми командами

• Отличные письменные и устные навыки общения на английском языке, способность делать сложные темы понятными, конкретными и убедительными. Французский язык является плюсом

• Суждение, спокойствие и влияние, необходимые для эффективной работы в условиях неопределенности, во время инцидентов и при конкурирующих приоритетах заинтересованных сторон

• Искренний энтузиазм по поводу миссии Back Market и убеждение, что кибербезопасность и ИТ являются важными факторами устойчивого роста
  
  Желательно иметь

• Признанную сертификацию, такую как CISSP, CISM, CISA, CRISC, CCSP или эквивалентную профессиональную квалификацию

• Опыт работы с ISO 27001, PCI DSS, GDPR, NIS2 или другими соответствующими европейскими нормативными и обеспечивающими рамками

• Опыт работы с GCP, Kubernetes, Terraform, современными облачными инструментами безопасности или средами с приоритетом SaaS

• Опыт работы на маркетплейсе, в электронной коммерции, финтехе или другом бизнесе с существенными требованиями к доверию клиентов, партнеров или регуляторов

• Опыт в области безопасности ИИ, предотвращения мошенничества, управления рисками третьих сторон или безопасности цепочки поставок программного обеспечения

• Опыт работы в быстрорастущей международной организации с распределенной
  
  Процесс найма

  1. Телефонный звонок с Мари, техническим партнером по подбору талантов — 45 минут

  2. Глубокое интервью по лидерству и управлению с вашим будущим менеджером, вице-президентом по инженерии — 60 минут

  3. Встреча с коллегой — директором по инженерии и менеджером по инженерии — 60 минут

  4. Техническое интервью с командой по кибербезопасности и ИТ — 45 минут

  5. Интервью с заинтересованными сторонами и кросс-функциональными партнерами, включая технического директора и соответствующих руководителей по безопасности и ИТ — 60 минут

  6. Интервью по культуре и ценностям с руководителем уровня C из Back Market — 45 минут

ПОЧЕМУ ВАМ СТОИТ ПРИСОЕДИНИТЬСЯ К НАМ? ✌🏼

В Back Market мы стремимся нанимать и поддерживать разнообразные команды людей с разным опытом, происхождением и взглядами — это одна из причин, почему мы являемся высоко оцененной сертифицированной компанией B Corp (93.2).

Независимо от вашей роли и уровня, вы будете заниматься работой, ориентированной на результат, с практическим развитием карьеры в инновационной, целеустремленной и динамичной среде — с соответствующими преимуществами, такими как:

- Рабочая среда, ориентированная на миссию, где ваш ежедневный вклад влияет на планету. Серьезно.

- Гибридный режим работы: 2 дня в неделю удаленно и 1 неделя удаленной работы в квартал, плюс 3 гибких дня.

- Группы поддержки сотрудников, включая программы наставничества, комплексные политики доступности и обучение культурной компетентности.

В Back Market мы стремимся создать рабочее место, которое отражает мир, который мы пытаемся изменить. Мы внедрили принципы разнообразия, равенства и инклюзивности в нашу ДНК — от выделенного персонала до групп поддержки сотрудников и наших корпоративных ценностей.

Мы знаем, что идеальный опыт для роли не всегда означает идеальное соответствие — мы поощряем вас подавать заявку на роль, даже если вы считаете, что у вас может не быть всех квалификаций.

Если вам нужны разумные условия для прохождения интервью, пожалуйста, не стесняйтесь обсудить это с командой по подбору талантов.