Technical Program Management, Guidewire Security

О позиции

Вы станете ключевым игроком в организации безопасности Guidewire, управляя масштабными техническими программами защиты данных и инфраструктуры. Работа с командой инженеров, продуктовых специалистов и руководителей позволит вам формировать стратегию безопасности на уровне всей компании. Особый акцент — на разумном использовании AI для повышения эффективности процессов защиты при управлении рисками.

Чем заниматься

• Управление комплексными облачными программами безопасности для достижения бизнес-целей компании
• Разработка и реализация дорожных карт для критических функций безопасности
• Оценка программ и инструментов через призму AI: выявление возможностей автоматизации и снижения ручного труда
• Внедрение ответственного использования AI внутри организации безопасности
• Построение партнёрских отношений и каналов обратной связи с лидерами компании
• Продвижение culture-driven принятия решений на основе метрик
• Коммуникация с внутренними и внешними стейкхолдерами от технических лидов до топ-менеджмента

Что ждут

• Прагматичный эксперт по безопасности с hands-on опытом технического управления программами
• Заинтересованность в AI и активное использование AI-инструментов в ежедневной работе
• Понимание современных и проверенных технологий безопасности включая AI-enabled security решения
• Готовность работать с неопределённостью и различать реальную ценность AI от хайпа
• Опыт разработки и продвижения proactive-security подхода в организации
• Желание решать сложные задачи без очевидных ответов вместе со специалистами предметной области
• Опыт запуска security программ для облачных компаний
• Аналитический склад ума и способность превращать данные в действия
• Бакалавр CS, Engineering или смежной технической специальности
• 5+ лет опыта документирования процессов и управления сложными облачными security программами
• 3+ года опыта управления IGA, Zero Trust и Single Sign-On решениями

Будет плюсом

• Опыт работы с SOC 1, SOC 2, ISO 27001, PCI стандартами
• Знакомство с применением NIST Cyber Security Framework
• Опыт оценки корпоративного внедрения AI (политики, оценка моделей, риски)
• Сильные бизнес-навыки и умение договариваться
• Опыт сквозного управления security по нескольким командам

Условия

• Конкурентная зарплата 120,000–150,000 CAD год
• Здоровье, страхование и стоматология
• Оплачиваемые дни отдыха
• Корпоративный пенсионный план
• Возможность участвовать в annual bonus plan и long-term incentive awards
• Работа в растущей международной компании с 540+ страховыми клиентами по всему миру

Навыки

• Technical Program Management
• Security Program Management
• Cloud Security
• Zero Trust
• IGA Identity Governance
• Single Sign-On SSO
• AI in Security
• SOC 2 Compliance
• ISO 27001
• NIST Cybersecurity Framework
• PCI DSS
• Stakeholder Management
• Process Automation
• Risk Assessment
• Security Architecture

Могут спросить на собеседовании

1. Расскажите о случае, когда вы внедрили AI-инструменты в программы безопасности и какие результаты получили.
2. Как вы оцениваете зрелость security программы компании и что включает ваш подход?
3. Приведите пример конфликта между стейкхолдерами при реализации security программы и как вы его решили.
4. Как вы отличаете реальные возможности AI от hype? Приведите пример.
5. Опишите ваш опыт работы с compliance стандартами SOC 2 или ISO 27001.