Адаптируем резюме под ATS-фильтры, подготовим сопроводительное на основе резюме и вакансии, соберём гайд подготовки к собеседованию, найдём контакты HR и нанимающих
О компании Ping Identity:
В Ping Identity мы верим в создание цифрового опыта, который одновременно безопасен и удобен для всех пользователей, без компромиссов. Мы называем это цифровой свободой. И это не просто то, что мы предоставляем нашим клиентам. Это то, что вдохновляет нашу компанию. Люди приходят сюда не просто чтобы присоединиться к культуре, основанной на цифровой свободе. Они приходят, чтобы развивать её.
Наша интеллектуальная облачная платформа идентификации позволяет людям делать покупки, работать, пользоваться банковскими услугами и взаимодействовать там и так, как им удобно. Без трений. Без страха.
Хотя защита цифровых идентичностей лежит в основе наших технологий, защита индивидуальных личностей — в основе нашей культуры. Мы поддерживаем каждую личность. Одна из наших основных ценностей, Уважение Индивидуальности, напоминает нам о необходимости праздновать различия, чтобы вы могли приносить на работу свою подлинную сущность.
Наш главный офис находится в Денвере, штат Колорадо, и у нас есть офисы и сотрудники по всему миру. Мы обслуживаем крупнейшие и самые требовательные предприятия по всему миру, включая более половины компаний из списка Fortune 100. В Ping Identity мы меняем представление людей и бизнеса о кибербезопасности, цифровом опыте и управлении идентификацией и доступом.
В роли менеджера по рискам вы будете руководить процессом выявления, оценки, обработки, мониторинга и отчетности по информационным и бизнес-рискам в Ping Identity. Вы поможете обеспечить, чтобы решения по рискам были последовательными, основанными на доказательствах, четко коммуницировались и соответствовали целям компании, аппетиту к риску и обязательствам по доверию клиентов.
Вы будете сотрудничать с заинтересованными сторонами из отделов корпоративной безопасности, инженерии, продукта, юридического отдела, конфиденциальности, отдела кадров, продаж, поддержки клиентов и финансов для поддержания и постоянного улучшения практик управления рисками и сопутствующего управления в Ping Identity. Ваша работа будет связывать управление корпоративными рисками с системой управления информационной безопасностью (ISMS), системой управления непрерывностью бизнеса (BCMS), системой управления ИИ (AIMS), контрольной средой, возможностями обеспечения доверия клиентов и готовностью к аудитам.
Вы будете сочетать строгий контроль рисков с прагматичным исполнением, помогая организации понимать свои наиболее значимые риски, принимать обоснованные компромиссные решения и отслеживать обработку рисков до измеримого разрешения. Вы также внесете вклад в создание масштабируемой операционной модели через четкие процедуры управления, полезные метрики, эффективное взаимодействие с заинтересованными сторонами и постоянное улучшение.
Вы будете:
Управлять и постоянно улучшать жизненный цикл управления рисками информационной безопасности, включая выявление рисков, оценку, приоритизацию, обработку, принятие, мониторинг и отчетность.
Проводить оценки рисков на уровне предприятия, бизнес-единиц, проектов, технологий и третьих сторон, обеспечивая последовательную оценку рисков и их документирование с четким бизнес-контекстом.
Поддерживать реестры рисков, формулировки рисков, планы обработки, ответственных за действия, сроки и пути эскалации, обеспечивая видимость и активное управление значимыми рисками.
Определять и контролировать аппетит к риску, индикаторы толерантности, ключевые показатели риска и управленческую отчетность, поддерживающие своевременное принятие решений руководством по безопасности и бизнесу.
Консультировать старших руководителей и владельцев контроля по вопросам принятия рисков, вариантов смягчения, компенсирующих контролей, остаточного риска и требований к эскалации.
Сотрудничать с владельцами контроля и бизнес-стейкхолдерами для улучшения дизайна контроля, качества доказательств, эффективности исправительных действий и связи между контролями и значимыми рисками.
Поддерживать и улучшать компоненты рисков ISMS, BCMS и AIMS, включая политики, стандарты, процедуры, методологии оценки рисков, сопоставления контролей и записи управления.
Координировать вводимые данные по рискам для внутренних и внешних аудитов, мероприятий по обеспечению доверия клиентов, запросов регуляторов и анкет по безопасности.
Контролировать деятельность по управлению рисками третьих сторон и поставщиков, включая оценку врожденных рисков, комплексную проверку, обработку рисков, постоянный мониторинг, управление проблемами и обработку исключений.
Устанавливать процедуры управления, рабочие процессы, инструкции, уровни обслуживания и процессы эскалации, которые улучшают видимость рисков, последовательность и операционную эффективность.
Отслеживать выполнение обязательств по исправлению и обработке рисков, оспаривать слабые или просроченные действия и предоставлять четкую отчетность по тенденциям, зависимостям и остаточному риску.
Использовать операционные данные и метрики для выявления системных проблем, улучшения эффективности программы и демонстрации результативности деятельности по управлению рисками.
Выступать в качестве точки эскалации по сложным или неоднозначным вопросам рисков и помогать заинтересованным сторонам принимать практичные, обоснованные и должным образом документированные решения.
Вносить вклад в развитие компетенций команды GRC и информационной безопасности через наставничество, обмен знаниями и постоянное совершенствование.
У вас есть:
Подтвержденный опыт руководства оценками рисков информационной безопасности и программами обработки рисков в сложной технологической организации.
Опыт и понимание признанных стандартов и рамок соответствия, таких как ISO 27001, SOC 2, ISO 27017, ISO 27018, NIST, HIPAA или аналогичных, и их связи с корпоративными рисками.
Глубокое понимание рисков безопасности и технологий в системах, сетях, приложениях, облачных сервисах, платформах идентификации и бизнес-процессах.
Опыт работы с облачными средами, такими как AWS, GCP или Azure, и способность переводить технические вопросы в бизнес-риски.
Опыт работы с реестрами рисков, принятием рисков, управлением исключениями, отслеживанием исправлений, валидацией контролей и отчетностью по остаточным рискам.
Опыт взаимодействия с внутренними и внешними аудиторами, владельцами контроля, исполнительными стейкхолдерами и межфункциональными командами.
Опыт управления рисками третьих сторон или поставщиков, включая комплексную проверку, рассмотрение рисков в договорах и постоянный контроль.
Сильные навыки письменного и устного общения с умением адаптировать описания рисков для технических команд, аудиторов, руководителей, клиентов и других заинтересованных сторон.
Хорошее суждение, умение расставлять приоритеты, аналитическое мышление и навыки решения проблем, особенно в неоднозначных или межфункциональных ситуациях.
Способность конструктивно оспаривать, влиять без прямых полномочий и выстраивать доверие при соблюдении соответствующей дисциплины управления рисками.
Опыт использования метрик, данных и операционной отчетности для повышения видимости рисков и эффективности программ.
Опыт разработки корпоративной отчетности по рискам, ключевых показателей риска, заявлений об аппетите к риску или материалов для комитетов по рискам.
Опыт руководства программами обеспечения доверия клиентов или программами анкетирования по безопасности.
Опыт работы с платформами GRC, управления рисками, аудита или соответствия и автоматизации рабочих процессов.
Опыт улучшения оценки рисков, сбора доказательств, тестирования контролей или отчетности с помощью автоматизации.
Опыт работы в среде SaaS, облачных сервисов, идентификации или разработки программного обеспечения.
Соответствующие сертификаты, такие как CISSP, CISM, CISA, CRISC, CGEIT, ISO 27001 Lead Implementer или ISO 27001 Lead Auditor.
Опыт тесного сотрудничества с юридическим отделом, отделом продаж, конфиденциальности, инженерией, продуктом, финансами и закупками по вопросам безопасности и соответствия.
Жизнь в Ping:
Мы верим в гибкую и совместную рабочую среду и способствуем её созданию. Мы быстро растем, но остаемся верны инновационным, инициативным ценностям стартапа, которые привели нас сюда. Самое главное — мы продолжаем нанимать талантливых, умных, веселых и по-настоящему приятных людей, потому что именно с ними мы хотим добиваться успеха каждый день.
Вот лишь несколько причин, почему Ping особенная компания:
Наши льготы:
Ping — это совокупность всех наших индивидуальных опытов, происхождения и влияний, и мы гордимся тем, что растем и учимся вместе. Мы стремимся создать инклюзивную и разнообразную среду, где уважается индивидуальность каждого, и у каждого есть своя идентичность. При найме новых коллег мы приветствуем уникальный вклад, который вы можете привнести, и поощряем вас быть лучшей версией себя.
Мы являемся работодателем, предоставляющим равные возможности/проводящим позитивные действия. Все квалифицированные кандидаты будут рассмотрены для трудоустройства без учета расы, цвета кожи, религии, пола, включая сексуальную ориентацию и гендерную идентичность, национального происхождения, инвалидности, статуса ветерана или любой другой характеристики, защищенной применимым федеральным, государственным или местным законодательством.
Умножим шансы на каждом этапе поиска и поможем получить выгодный оффер
Узнать большеБудьте осторожны: если работодатель просит войти через Google, iCloud или Госуслуги, прислать код или пароль, запустить ПО или перевести деньги — это мошенники.
ЖмитеГайд по безопасности
Будьте осторожны: если работодатель просит войти через Google, iCloud или Госуслуги, прислать код или пароль, запустить ПО или перевести деньги — это мошенники.
ЖмитеГайд по безопасности
