Директор по кибербезопасности

KAYAK, часть Booking Holdings (NASDAQ: BKNG), является ведущей поисковой системой для путешествий. С миллиардами запросов на наших платформах мы помогаем людям найти идеальный рейс, проживание, аренду автомобиля и пакет для отпуска. Мы также трансформируем деловые поездки с помощью нового корпоративного решения KAYAK for Business.

Будучи сотрудником KAYAK, вы станете частью туристической компании, которая управляет портфелем глобальных метапоисковых брендов, включая momondo, Cheapflights и HotelsCombined, среди прочих. От стартапа до лидера отрасли — инновации заложены в нашей ДНК, и каждый сотрудник имеет возможность оставить свой след. Наш фокус — создание лучшей поисковой системы для путешествий, чтобы каждому было проще исследовать мир.

Команда безопасности KAYAK существует для защиты компании и её клиентов посредством комплексных, гибких и совместных мер безопасности — с человеческим подходом к политике, обучению и осведомленности. Мы следуем рамкам кибербезопасности NIST в шести областях (Управление, Идентификация, Защита, Обнаружение, Реагирование и Восстановление).

Мы ищем Директора по кибербезопасности для руководства глобальной командой инженеров по безопасности. Это практическая руководящая роль для опытного специалиста по безопасности, который будет задавать направление нашим техническим программам безопасности, поддерживать рост своей команды и тесно сотрудничать с инженерными и инфраструктурными партнёрами для обеспечения безопасности наших систем и сотрудников — сочетая надёжную защиту с потребностями бизнеса в гибкости и инновациях.

Для этой роли требуется работать из нашего офиса в Конкорде, штат Массачусетс, 3 дня в неделю.

В этой роли вы будете:

• Сотрудничать с CISO и другими старшими коллегами для определения и реализации стратегии кибербезопасности организации, дорожной карты и операционной модели, обеспечивая измеримость, операционную применимость и соответствие инициатив безопасности приоритетам бизнеса.

• Руководить, наставлять и поддерживать глобальную команду инженеров по безопасности в различных дисциплинах, включая реагирование на инциденты, управление уязвимостями, управление идентификацией и доступом, а также безопасность приложений.

• Отвечать за повседневные операции программы безопасности — включая обнаружение и реагирование на угрозы, управление уязвимостями и безопасность конечных точек — и обеспечивать команду необходимой поддержкой и ясностью для эффективного выполнения задач.

• Сотрудничать с инженерными, инфраструктурными и продуктовыми командами для интеграции безопасности в процессы создания и эксплуатации систем.

• Управлять отношениями с поставщиками и участвовать в планировании бюджета на инструменты и услуги безопасности.

• Поддерживать найм, адаптацию и развитие карьеры членов вашей команды, способствуя культуре обучения, сотрудничества и постоянного совершенствования.

• Исследовать и продвигать использование ИИ и автоматизации для улучшения работы команды — это активная область наших инвестиций.

• Оценивать новые угрозы и технологии, включая вопросы безопасности, связанные с искусственным интеллектом и другими новыми возможностями.

Пожалуйста, подавайте заявку, если у вас есть:

• 10 и более лет прогрессивного опыта в области кибербезопасности или смежной области, включая значительный опыт руководства людьми.

• Доказанный успех в создании или развитии программ безопасности в сложной технологической среде.

• Сильный опыт в нескольких областях безопасности — таких как операции безопасности, реагирование на инциденты, управление уязвимостями, IAM, облачная безопасность, безопасность приложений или архитектура безопасности.

• Сильные технические навыки в операционных системах конечных точек и серверов (особенно Linux), компьютерных сетях, межсетевых экранах и Kubernetes.

• Общее понимание рамок безопасности и соответствия (NIST CSF, CIS, SOC 2, PCI-DSS).

• Отличные коммуникативные навыки с умением ясно объяснять технические риски руководителям, инженерам и бизнес-партнёрам.

• Опыт разработки значимых метрик безопасности и отчётности перед высшим руководством.

• Способность успешно работать в гибридном режиме, включая возможность посещать офис в Конкорде не менее 3 дней в неделю.

• Высшее образование в соответствующей области приветствуется; равноценный опыт, обучение или переносимые навыки также ценятся.

• Любопытство к новым технологиям, включая то, как ИИ и автоматизация могут улучшить операции безопасности.

Преимущества и бонусы

• Возможность работать (почти) из любой точки мира до 20 дней в году

• Акцент на психическом здоровье и благополучии:

  • Оплачиваемые компанией сеансы терапии через SpringHealth

  • Оплачиваемая компанией подписка на HeadSpace

  • Общекомандная неделя отдыха в году — вся команда полностью перезаряжается (и возвращается без накопления работы!)

  • Пятницы без встреч

  • Оплачиваемый отпуск по уходу за ребёнком

  • Щедрый оплачиваемый отпуск + выходной в день рождения

  • Оплачиваемое время для волонтёрской деятельности

• Фокус на вашем карьерном росте:

  • Средства на развитие

  • Развитие лидерских навыков

  • Доступ к тысячам обучающих курсов по запросу

• Скидки на путешествия

• Группы поддержки сотрудников

• Конкурентоспособные пенсионные и медицинские планы

• Бесплатный обед 2 дня в неделю

• Весёлые ежеквартальные мероприятия, такие как прогулки на лодках, аркады, лыжные поездки, вечеринки по четвергам и многое другое

На размер заработной платы влияет множество факторов, включая, но не ограничиваясь, данными внешних рыночных ориентиров, географическим расположением и требуемым/желаемым опытом. Диапазон для этой роли в Массачусетсе составляет 180 000–220 000 долларов, не включая ежегодный бонус и регулярные гранты RSU.

Мы предлагаем конкурентоспособную базовую зарплату и льготы, включая: медицинское страхование; гибкий счёт расходов; пенсионные льготы; страхование жизни; оплачиваемое время отдыха (включая PTO, оплачиваемый больничный, медицинский отпуск, отпуск по случаю смерти близких, плавающие праздники и оплачиваемые праздники); а также льготы по уходу за ребёнком.

Инклюзивность

В KAYAK мы хотим, чтобы у каждого была возможность расти, делиться идеями и делать отличную работу. Поэтому мы сосредоточены на найме лучших талантов из всех слоёв общества и опыта, обеспечиваем им поддержку и гарантируем, что никто не почувствует необходимости подстраиваться под какой-то шаблон, чтобы принадлежать к нашей команде.

Нужны ли вам какие-либо адаптации для интервью, подачи заявки или работы? Без проблем — просто дайте нам знать заранее. Мы поддержим вас.