О компании Airwallex
Airwallex — это финансовая операционная система, основанная на искусственном интеллекте, для экономики в режиме реального времени и с интеллектуальными возможностями. Более 675 000 компаний, включая McLaren Racing, Qantas, SHEIN и TikTok, используют нас напрямую или через наших партнеров по платформе для управления своими финансовыми операциями или создания и монетизации собственных финансовых продуктов.
Мы начали свою деятельность в Мельбурне в 2015 году, чтобы построить инфраструктуру, на которой базируется глобальная торговля. Мы являемся регулируемой основой глобальных платежей: не случайно, а по замыслу. Более десяти лет, более 85 лицензий и финансовая инфраструктура, охватывающая Северную Америку, Европу, Ближний Восток и Азиатско-Тихоокеанский регион.
Наши совместные штаб-квартиры расположены в Сан-Франциско и Сингапуре, в компании работает более 2300 человек в 27 офисах.
Как вы будете влиять
В роли старшего менеджера по стратегии операций в области информационной безопасности вы будете стратегическим и операционным партнером для CISO и руководящей команды INFOSEC, создавая процессы планирования, операционные ритмы, механизмы отчетности и межфункциональные программы, которые помогут INFOSEC эффективно расставлять приоритеты, управлять рисками и повышать уровень безопасности. Вы будете переводить сложные технические и рисковые темы в четкие решения и конкретные планы для команд Security Engineering, IT, Engineering, GRC, Legal и руководства. Вы установите масштабируемые механизмы для планирования, управления производительностью, обмена знаниями, управления изменениями, анализа инцидентов и операционного улучшения, а также будете создавать, управлять, наставлять и развивать команду технических менеджеров программ.
•Создавать и проводить ежегодные и квартальные процессы планирования для INFOSEC и IT, включая разработку дорожных карт, расстановку приоритетов, планирование ресурсов и оценку рисков.
•Координировать и проводить квартальные обзоры деятельности (QBR) и другие операционные обзоры для INFOSEC и IT, готовя четкие отчеты о прогрессе, рисках, зависимостях, решениях и необходимых действиях руководства.
•Внедрять отслеживание и отчетность по OKR INFOSEC, ключевым индикаторам риска, метрикам зрелости и показателям операционного здоровья, интегрируя результаты безопасности в общекорпоративные отчеты и обновления.
•Проектировать, документировать и постоянно улучшать операционные процессы INFOSEC, охватывающие расследование оповещений, запросы на обслуживание, управление инцидентами, обновления политик и другие основные рабочие процессы.
•Создавать и поддерживать высококачественную базу знаний INFOSEC, которая улучшает точность документации, поддерживает самообслуживание сотрудников и обеспечивает AI-поддержку рабочих процессов безопасности.
•Управлять сложными межфункциональными программами безопасности и IT от стратегии до исполнения, картируя зависимости, согласовывая заинтересованных сторон, стимулируя принятие решений и обеспечивая ответственность команд за результаты.
•Устанавливать практики управления изменениями, которые помогают техническим и нетехническим командам принимать новые политики безопасности, процессы, инструменты и операционные модели без создания ненужных препятствий для бизнеса.
•Разрабатывать панели мониторинга, механизмы поддержки принятия решений и автоматизированные рабочие процессы, которые улучшают видимость, сокращают ручной труд и помогают INFOSEC работать в масштабе.
•Проводить обзоры после инцидентов и инициативы по операционному улучшению, обеспечивая, чтобы извлеченные уроки были преобразованы в устойчивые улучшения процессов, контроля и автоматизации.
•Создавать, управлять, наставлять и развивать команду технических менеджеров программ, устанавливая четкие стандарты планирования, выполнения, коммуникации и операционного совершенства.
Вы будете работать из нашего офиса в Сан-Франциско три дня в неделю.
Что мы ищем
Обязательные требования
•Степень бакалавра или эквивалентный опыт. Предпочтительно образование в ведущем университете для этой роли.
•Опыт работы не менее 8 лет в области стратегии и операций, бизнес-операций, технического управления программами, программ безопасности или в смежной области, предпочтительно в быстрорастущих технологических, финтех, платежных или других регулируемых средах.
•Опыт полного ведения сложных межфункциональных программ, включая планирование, картирование зависимостей, согласование заинтересованных сторон, отслеживание исполнения, управление рисками и отчетность перед руководством.
•Сильные аналитические и проблемно-ориентированные навыки, способность разбирать неоднозначные задачи, ставить под сомнение предположения, оценивать компромиссы и рекомендовать прагматичные решения.
•Исключительные навыки письменного, устного и презентационного общения, способность убедительно общаться с инженерами и переводить сложные технические или рисковые темы для нетехнических руководителей.
•Подтвержденный опыт разработки операционных ритмов и механизмов управления производительностью, таких как ежегодное планирование, квартальное планирование, OKR, KPI, QBR, обзоры рисков или исполнительные панели мониторинга.
•Опыт руководства, наставничества или развития менеджеров программ или других операционных специалистов.
•Сильное чувство ответственности и самостоятельности, с подтвержденным опытом определения приоритетов, создания структуры в неоднозначной среде и достижения измеримых результатов без детальных указаний.
Желательные навыки
•Опыт работы в роли начальника штаба у CISO, CTO, старшего руководителя по безопасности или аналогичного технологического руководителя, либо опыт руководства стратегией и операциями в организации INFOSEC.
•Опыт работы с информационной безопасностью, технологическими рисками, управлением, соответствием, управлением инцидентами, операционной устойчивостью или программами повышения зрелости безопасности.
•Знание операционных моделей безопасности и рабочих процессов, охватывающих безопасность инженерии, корпоративный IT, GRC, управление рисками, управление идентификацией и доступом, безопасность конечных точек, управление уязвимостями или реагирование на инциденты.
•Опыт перевода нормативных, аудиторских, конфиденциальных или рисковых требований в практические политики, процессы, контроли и операционные механизмы в финансовой или платежной среде.
•Опыт создания операционных процессов с приоритетом на автоматизацию, систем управления знаниями или AI-поддерживаемых рабочих процессов, которые повышают эффективность команд безопасности и технических специалистов.
•Комфортная работа в быстрорастущей среде с высокими стандартами, быстрыми циклами итераций, меняющимися приоритетами и значительной неопределенностью.
•Демонстрация соответствия компетенциям Airwallex INFOSEC, включая упорство, критическое мышление, любознательность, ориентацию на результат и чувство ответственности.
Вы будете преуспевать здесь, если
•Вам комфортно самостоятельно владеть дорожной картой.
•Вам комфортно принимать решения при неполной информации и при этом быстро двигаться вперед.
•Вы умеете связывать точки между функциями и держать в голове общую картину, не теряя деталей.
•Вы упрощаете сложность, а не прячетесь за ней.
•Вы цените личное взаимодействие и рады быть в офисе три дня в неделю.
Узнайте больше о вашей команде
Команда InfoSec в Airwallex — одна из самых современных команд по безопасности в мире, защищающая сотни тысяч клиентов и сотни миллиардов долларов. Наш масштаб, финансирование и отрасль делают нас реальной целью, поэтому мы избегаем стандартных решений из коробки и многоуровневых аналитиков SOC и строим почти всё самостоятельно, часто с использованием ИИ, опережая остальную индустрию. Вы постоянно будете возвращаться к первым принципам, потому что готовое решение редко подходит нам, и мы можем построить лучшее, чем уже существует. Если вы хотите строить безопасность с нуля, против реального противника, с людьми, которые действительно в этом разбираются, это команда для вас.
