Директор по информационной безопасности (Chief Information Security Officer)
Тип контракта: Постоянный
Местоположение: Хатфилд (гибридный режим работы - 3 дня в офисе)
Рабочие часы в неделю: 40 часов
Подчиняется: Директору по данным и технологиям
Дата закрытия подачи заявок: 2 ноября 2026 года
О нас
Наша миссия — приносить радость в каждый магазин через непревзойденный выбор, непревзойденное обслуживание и уверенно хорошее соотношение цены и качества. Мы также стремимся наделить наш бизнес умными технологиями; недавно мы запустили нашу Академию ИИ, предоставляющую индивидуальный путь обучения ИИ для каждого сотрудника.
Мы — Ocado Retail, ведущий на рынке совместный проект между Ocado Group и M&S, а также крупнейший в мире специализированный онлайн-супермаркет, ocado.com. Ocado — это не только единственное место, где можно купить полный ассортимент продуктов M&S онлайн, но и дом для самого широкого ассортимента онлайн-супермаркетов в Великобритании, а также защитник малых независимых брендов. Мы также являемся разработчиками Zoom by Ocado, нашей службы доставки продуктов в тот же день.
О команде и роли
Мы строим компанию, где люди и агенты ИИ работают бок о бок. Агенты будут писать код, обрабатывать запросы клиентов, перемещать данные и выполнять действия в наших системах, поэтому модель безопасности должна меняться вместе с ними.
Мы ищем CISO, который рассматривает ИИ как одновременно крупнейшую новую поверхность атаки и величайшую возможность трансформировать саму безопасность. Вы будете руководить функцией безопасности, где агенты выполняют большую часть рутинной работы (триаж, обнаружение, расследование, доказательства соответствия), а люди сосредотачиваются на суждениях, стратегии и рисках. Вы также определите, как мы безопасно внедряем ИИ и агентов по всему бизнесу.
Что вы будете делать
Безопасность для агентного предприятия
•Определять архитектуру безопасности для агентов ИИ: идентификация и аутентификация не-человеческих акторов, доступ к инструментам с минимальными привилегиями, песочница, пороги одобрения действий и аудиторские следы.
•Устанавливать политики и контроль для специфических рисков ИИ, включая инъекции запросов, утечку данных, компрометацию моделей и цепочек поставок, злоупотребление инструментами и плагинами, а также чрезмерно разрешенных агентов.
•Управлять оценкой и утверждением сторонних моделей, серверов MCP, коннекторов и SaaS с поддержкой ИИ.
•Работать с инженерными, дата- и юридическими командами над шаблонами безопасности по умолчанию, чтобы команды могли быстро выпускать функции ИИ без создания неконтролируемых рисков.
Функция безопасности, ориентированная на ИИ
•Переработать операционную модель безопасности так, чтобы агенты выполняли первичную работу: триаж оповещений, приоритизацию уязвимостей, проверки доступа, анализ фишинга, вопросы по политике и тестирование контроля.
•Оценивать функцию по результатам (время обнаружения, время устранения, сниженный риск на человека), а не по численности или объему тикетов.
•Создавать и поддерживать слой человеческого надзора: четкие пути эскалации, оценка производительности агентов и ответственность за автоматизированные решения.
•Нанимать, развивать и удерживать людей, способных контролировать и улучшать рабочие процессы, управляемые агентами.
Готовность к угрозам в ускоренном ИИ-ландшафте
•Предвидеть использование противниками ИИ для более быстрой разведки, убедительной социальной инженерии, дипфейков и автоматизированной эксплуатации, и соответственно адаптировать защиту.
•Возглавлять команды по красному тестированию с учетом ИИ, противодействие нашим собственным моделям и агентам, а также учения по реагированию на инциденты, включающие сценарии с агентами.
•Полностью отвечать за реагирование на инциденты, включая коммуникацию с советом директоров, регуляторами, клиентами и прессой.
Управление, риск и соответствие
•Отвечать за стратегию информационной безопасности, реестр рисков и отчеты для совета директоров.
•Поддерживать сертификацию и соответствие ISO 27001 как основного фреймворка управления безопасностью.
•Применять NIST AI Risk Management Framework и требования UK GDPR к тому, как мы создаем, покупаем и внедряем системы и агентов ИИ.
•Автоматизировать сбор доказательств и непрерывный мониторинг контроля там, где это возможно.
•Выступать в роли надежного партнера по вопросам защиты данных, конфиденциальности и этики ИИ вместе с DPO и генеральным юрисконсультом.
Лидерство и влияние
•Быть авторитетным голосом на уровне руководства и совета директоров, переводя технические и ИИ-риски в бизнес-решения.
•Создавать культуру, где безопасность способствует скорости, а сотрудники уверенно используют инструменты ИИ безопасно.
•Управлять бюджетом безопасности и портфелем поставщиков с уклоном в сторону консолидации и автоматизации.
Как выглядит успех в первые 12 месяцев
•Четкая стратегия безопасности ИИ и агентов, утвержденная исполнительной командой и советом директоров.
•Инвентаризация всех используемых систем ИИ и агентов с указанием владельцев, разрешений и рейтингов риска.
•Контроль идентификации, доступа и аудита агентов в продакшене для всех агентов.
•По крайней мере [три-пять] основных рабочих процессов безопасности, выполняемых преимущественно под контролем агентов, с измеримыми улучшениями скорости и качества.
•План реагирования на инциденты с учетом ИИ, проверенный в ходе живого учения.
•План найма и развития команды, необходимой в среде, ориентированной на ИИ.
Кто вы
Обязательно
•Значительный опыт руководства безопасностью на высоком уровне (CISO, заместитель CISO или эквивалент) в сложной, быстро меняющейся организации.
•Практическое понимание работы LLM и агентных систем, а также их сбоев и уязвимостей. Вы должны уметь подробно обсуждать использование инструментов, контекст и память, оркестрацию агентов и защитные механизмы.
•Доказательства того, что вы использовали ИИ и автоматизацию для изменения работы команды безопасности, а не просто приобретали инструменты с брендом ИИ.
•Твердая база в современных дисциплинах безопасности: облако, идентификация, безопасность приложений и данных, обнаружение и реагирование, а также управление рисками третьих сторон.
•Опыт отчетности перед советами директоров и регуляторами, а также управления крупными инцидентами.
•Практический, основанный на рисках подход, который позволяет бизнесу двигаться быстро.
Желательно
•Опыт в инженерии или инженерии безопасности с умением читать код и оспаривать технические решения.
•Опыт работы с управлением ИИ, управлением рисками моделей или программами ответственного ИИ.
•Знакомство с новыми стандартами для идентификации агентов, авторизации и взаимодействия.
•Профессиональные квалификации, такие как CISSP, CISM или эквивалент (ценится, но не обязательно).
Как вы работаете
•Любознательны и практичны: вы ежедневно используете эти инструменты и следите за изменениями в области.
•Ясны в условиях неопределенности: вы можете принимать и объяснять решения там, где еще нет лучших практик.
•Сотрудничаете: вы работаете в партнерстве с продуктовой и инженерной командами, а не контролируете их.
•Ответственны: вам комфортно брать на себя ответственность за результаты, включая случаи, когда агент ошибается.
Что вы получите
Присоединившись к Ocado Retail, вы получите возможность испытать жизнь в крупнейшем онлайн-ритейлере мира, работать с удивительной командой людей, которые ежедневно бросают вызов возможностям, а также развивать свои навыки и карьеру в онлайн-ритейле. Вы также станете частью нашей Академии ИИ, специализированного пути обучения, созданного для того, чтобы наделить каждого сотрудника навыками умных технологий будущего.
Вот небольшой перечень того, что мы предлагаем:
Здоровье и благополучие: Частная медицинская страховка с возможностью добавить членов семьи, цифровые консультации с врачом, передовые семейные политики, поддержка психического здоровья, скидки на абонементы в спортзал, стоматологическая страховка и многое другое.
Расходы и сбережения: Годовая бонусная схема, разделенная между личными и бизнес-целями, платформа признания и вознаграждений, до 7% сопоставляемых пенсионных взносов, 15% скидка в Ocado, 20% скидка в M&S, бесплатный завтрак каждый день в офисе, программа лизинга электромобилей и бесплатный шаттл от станции Хатфилд до офиса.
Никогда не пропускайте важные моменты: Гибридный режим работы, 26 дней отпуска плюс 8 гибких праздничных дней, возможность купить дополнительный отпуск, 2 недели работы из любой точки и возможности для отдыха в стиле lifestyle break.
Наш процесс найма
Мы получаем большое количество заявок и искренне ценим время и усилия каждого кандидата. Чтобы обеспечить справедливый и тщательный процесс, каждое заявление рассматривается членом нашей команды. Если ваши навыки и опыт соответствуют требованиям, с вами свяжется партнер по талантам, чтобы обсудить роль и провести вас через следующие этапы нашего процесса найма.
