В компании Webflow мы создаём ведущую в мире AI-нативную платформу цифрового опыта, работая как компания с приоритетом удалённой работы, основанная на доверии, прозрачности и большом количестве креативности. Эта работа требует упорства, потому что мы движемся быстро, не жертвуя мастерством и качеством. Наша миссия — дать суперсилы разработки каждому. От предпринимателей, запускающих свою первую идею, до глобальных предприятий, масштабирующих своё цифровое присутствие, мы даём командам возможность проектировать, запускать и оптимизировать веб без барьеров. Мы верим, что будущее веба и работы будет более открытым, более креативным и более справедливым. И мы здесь, чтобы строить его вместе.
Мы ищем менеджера по цепочке поставок, который поможет нам создать и масштабировать первоклассную программу управления рисками поставщиков в области безопасности, позволяющую Webflow двигаться быстро и уверенно. Вы преобразуете управление рисками третьих сторон из реактивной функции соответствия в проактивную, основанную на данных возможность — используя автоматизацию, действенные метрики и межфункциональное партнёрство для предвидения возникающих угроз до того, как они повлияют на бизнес.
Вы будете обеспечивать, что по мере роста, инноваций и интеграции новых технологий, включая ИИ, внешняя экосистема Webflow остаётся безопасной, устойчивой и соответствует высокому уровню качества, мастерства и доверия клиентов, которые определяют наш бренд.
О роли:
- Местоположение: удалённая работа в первую очередь (США; провинции Британская Колумбия и Онтарио, Канада)
- Частичная занятость
- Постоянная позиция
- Освобождён от требований по учёту рабочего времени (exempt)
- Денежное вознаграждение для этой роли адаптировано с учётом стоимости труда в различных географических регионах. Мы структурировали базовые диапазоны оплаты для этой роли по зонам для наших географических рынков, и конкретная базовая зарплата в пределах диапазона будет определяться географическим расположением кандидата, опытом работы, знаниями, квалификацией и навыками.
- США (все указанные ниже суммы приведены в долларах США и относятся к работникам в США)
- Зона A: $172,000 - $262,000
- Зона B: $161,000 - $247,000
- Зона C: $151,000 - $231,000
- Канада (указанные ниже суммы приведены в канадских долларах и относятся к работникам в Онтарио и Британской Колумбии, Канада)
- Эта роль также имеет право участвовать в общей бонусной программе Webflow. Целевые суммы выражаются в процентах от базовой зарплаты и варьируются в зависимости от уровня карьеры. Выплаты основаны на результатах компании по установленным финансовым и операционным целям.
В качестве менеджера по цепочке поставок в области безопасности вы будете …
- Отвечать за и руководить комплексной программой управления рисками цепочки поставок в области безопасности, включая стратегию, управление, инструменты и постоянное улучшение в экосистемах третьих сторон, программного обеспечения и поставщиков.
- Проводить детальные оценки рисков безопасности третьих сторон в соответствии с отраслевыми стандартами (например, SOC, ISO 27001, NIST), оценивая эффективность контроля, практики обработки данных и риски безопасности цепочки поставок.
- Обеспечивать межфункциональное согласование между отделами безопасности, ИТ, юридическим отделом и закупками, выступая в роли эксперта по рискам внешней цепочки поставок и гарантируя всестороннюю видимость и покрытие рисков.
- Обучать и информировать сотрудников о лучших практиках безопасности цепочки поставок и обеспечивать осведомлённость по всей организации.
- Создавать автоматизацию, метрики и возможности мониторинга угроз для проактивного выявления возникающих рисков цепочки поставок, количественной оценки воздействия и постоянного укрепления безопасности третьих сторон и программного обеспечения организации.
- Вносить вклад в разработку и поддержание политик и процедур управления рисками поставщиков в области безопасности.
О вас:
Требования:
- Степень бакалавра или эквивалентный опыт
- Более 7 лет опыта в области безопасности цепочки поставок, управления рисками поставщиков, проверки поставщиков или соответствующего опыта работы.
- Знание основ безопасности цепочки поставок, включая распространённые стандарты и регуляции по защите данных.
Вы будете преуспевать в роли менеджера по цепочке поставок в области безопасности, если вы:
- Думаете шире, чем отдельные оценки, чтобы проектировать, масштабировать и развивать полноценную программу безопасности цепочки поставок, согласуя стратегию безопасности с бизнес-целями и глобальным уровнем риска.
- Создавали программы управления рисками поставщиков, которые действительно ориентированы на результаты, основанные на рисках, а не просто на стандартных рабочих процессах.
- Способны интерпретировать сложные технические выводы (обзоры архитектуры, риски программного обеспечения, результаты тестирования на проникновение, разведданные об угрозах) и переводить их в количественные бизнес-риски и приоритетные планы действий.
- Предвидите возникающие угрозы цепочки поставок, геополитические риски и отраслевые тенденции, внедряя превентивные меры и автоматизацию до того, как риски существенно повлияют на организацию.
- Регулярно совершенствуете методологии оценки, метрики (KPI/KRI) и практики мониторинга для развития программы управления рисками цепочки поставок в области безопасности со временем.
- Строите с фокусом на ИИ, чтобы снизить трения и увеличить скорость, позволяя бизнесу развиваться.
- Остаётесь любознательным и открытым к развитию — активно осваиваете новые технологии, такие как ИИ, чтобы раскрыть креативность, ускорить прогресс и усилить влияние.
Наши основные ценности:
- Строить прочное доверие клиентов. Мы строим доверие, принимая решения, которые ставят доверие клиентов на первое место.
- Побеждать вместе. Мы играем, чтобы побеждать, и побеждаем как одна команда. Успех в Webflow — это не сольный акт.
- Преобразовывать себя. Мы не просто улучшаем существующее, мы воображаем, что возможно.
- Доставлять с быстротой, качеством и мастерством. Мы движемся быстро, потому что момент требует этого, и делаем это, не снижая планку.
Преимущества
- Владение тем, что вы помогаете создавать. Каждый постоянный сотрудник Webflow получает акции (RSU) в нашей растущей частной компании.
- Медицинское страхование, которое действительно покрывает вас. Комплексные планы медицинского, стоматологического и офтальмологического страхования для сотрудников с полной занятостью и их иждивенцев, при этом Webflow покрывает большую часть страховых взносов.
- Поддержка на всех этапах семейной жизни. 12 недель оплачиваемого отпуска по уходу за ребёнком для всех родителей и более 6 недель дополнительного оплачиваемого отпуска для рожающих родителей. Плюс инклюзивная поддержка планирования семьи, менопаузы и переходных периодов среднего возраста.
- Отпуск, который действительно отдых. Гибкий отпуск, оплачиваемые праздники и программа саббатикала, чтобы помочь вам восстановиться и вернуться вдохновлённым.
- Забота о вашем благополучии. Доступ к ресурсам психического здоровья, терапии и коучинга.
- Инвестиции в ваше будущее. 401(k) с 100% соответствием работодателя (до $6,000 в год) в США и поддержка пенсионных накоплений по всему миру.
- Ежемесячные выплаты, адаптирующиеся к вашей жизни. Локальная поддержка расходов на работу и здоровье — от Wi-Fi до тренировок.
- Бонус за совместное строительство. Все сотрудники с полной занятостью, постоянные и некомиссионные, имеют право на участие в нашей ежегодной бонусной программе WIN.
Удалённо, вместе
В Webflow равенство — это основополагающий принцип нашей культуры. Мы являемся работодателем с равными возможностями (EEO)/для ветеранов/для инвалидов и привержены созданию инклюзивной глобальной команды, представляющей разнообразие происхождения, взглядов, убеждений и опыта. Решения о приёме на работу принимаются на основе профессиональных критериев без учёта расы, цвета кожи, религии, пола, сексуальной ориентации, гендерной идентичности, национального происхождения, инвалидности, статуса ветерана или любой другой классификации, защищённой применимым законодательством.
В соответствии с Сан-Францисским законом о равных возможностях, Webflow рассмотрит для трудоустройства квалифицированных кандидатов с записями о задержаниях и судимостях.
Оставайтесь на связи
Ещё не готовы подать заявку, но хотите быть частью сообщества Webflow? Рассмотрите возможность следить за нашей историей в нашем блоге Webflow, LinkedIn, X (Twitter) и/или Glassdoor.
Обратите внимание:
_Мы обеспечим разумные условия для участия лиц с инвалидностью в процессе подачи заявки или собеседования, выполнения основных функций работы и получения других преимуществ и привилегий трудоустройства. После назначения собеседования будут предоставлены инструкции для конфиденциальных запросов на адаптацию._
_Для работы в Webflow вам потребуется действующее разрешение на работу в зависимости от страны трудоустройства._
_Если вам будет сделано предложение, оно может зависеть от успешного прохождения проверки биографии, которая будет проводиться в соответствии с применимым законодательством. Мы можем получить один или несколько отчётов о проверке биографии о вас исключительно для целей трудоустройства._
.jpg&w=1920&q=75){kind=small}
