Business Area: IT

Seniority Level: Mid-Senior level

Job Description: At Cloudera, we empower people to transform complex data into clear and actionable insights. With as much data under management as the hyperscalers, we're the preferred data partner for the top companies in almost every industry. Powered by the relentless innovation of the open source community, Cloudera advances digital transformation for the world’s largest enterprises.

About Our Team: Join a strategic and highly collaborative Information Security team dedicated to enhancing our organization's security posture and protecting critical assets. We are committed to driving impactful security initiatives and fostering strong partnerships across the enterprise to build a resilient and secure environment.

Position Summary: We are seeking a highly organized and proactive Senior Technical Program Manager to play a pivotal role in driving our key security initiatives from strategy to execution. This role will be instrumental in translating strategic security goals into actionable roadmaps, overseeing complex programs, and ensuring cross-functional alignment and delivery. You will collaborate closely with IT Operations, Engineering, Product Security, Legal, and other stakeholders to improve our overall security posture by organizing, planning, and executing security projects and programs across both on-premises and cloud environments. This position requires a strong blend of program management expertise, technical understanding, and exceptional communication skills to drive successful outcomes.

As a Sr. Technical Program Manager, you will:

• Security Program Strategy & Roadmap Development: Lead the definition, organization, and creation of comprehensive roadmaps for key security initiatives, aligning them with overall InfoSec strategic goals and business objectives.
• Cross-functional Program Leadership: Drive and manage complex security programs involving multiple teams (e.g., IT, Engineering, Product Security, Legal, HR), ensuring seamless collaboration and coordinated execution across diverse stakeholders.
• Project Planning & Execution Oversight: Oversee the full lifecycle of security projects, including scoping, planning, resource allocation, timeline management, and risk mitigation. Ensure projects are delivered on time, within scope, and meet quality standards.
• Stakeholder Engagement & Communication: Establish and maintain strong relationships with internal and external stakeholders. Communicate program status, progress, risks, and dependencies effectively to executive leadership and relevant teams.
• Process Improvement & Optimization: Identify opportunities to streamline security processes, enhance operational efficiency, and implement best practices in program management within the Information Security group.
• Metrics & Reporting: Define and track key performance indicators (KPIs) for security initiatives, reporting on program effectiveness and progress towards security goals.
• Risk & Compliance Integration: Ensure security initiatives are designed and implemented in alignment with relevant security frameworks, privacy regulations, and compliance requirements (e.g., ISO 27001, SOC 2, PCI DSS, FedRAMP).
• Technical Understanding & Bridge Building: Act as a liaison between technical security teams and business units, translating complex technical concepts into understandable plans and requirements for non-technical audiences.

We are excited about you if you have:

• Bachelor's degree in Computer Science, Information Systems, Business Administration, Project Management, or a related technical field.
• 5-7 years of progressive experience in technical program or project management, with a minimum of 3 years focused on cybersecurity initiatives or highly technical IT security projects.
• Proven experience driving cross-functional programs involving IT, Engineering, and other enterprise stakeholders.
• Demonstrable ability to organize complex information, define roadmaps, and manage multiple priorities effectively, leveraging program and project management methodologies and tools.
• Strong understanding of cybersecurity principles, common threats, and security controls across on-premises and cloud environments.
• Familiarity with industry security frameworks (e.g., NIST, ISO 27001) and regulatory compliance requirements.
• Exceptional communication, presentation, and interpersonal skills, with the ability to influence and build consensus across all levels of an organization.
• Relevant certifications such as PMP (Project Management Professional), CISSP (Certified Information Systems Security Professional), CISM (Certified Information Security Manager), or CSM (Certified ScrumMaster) are highly desirable.

À propos de notre équipe : Venez rejoindre une équipe stratégique et collaborative, spécialisée dans la sécurité de l’information, dont la mission est de renforcer la sécurité de notre organisation et de protéger ses actifs les plus précieux. Nous nous engageons à mener des initiatives de sécurité efficaces et à favoriser des partenariats solides au sein de l’entreprise afin de créer un environnement résilient et sécurisé.

Résumé du poste : Nous recherchons un Responsable technique senior très organisé et proactif, appelé à jouer un rôle central dans la mise en œuvre de nos principales initiatives en matière de sécurité, de la stratégie à l’exécution. Cette personne aura pour mission de traduire les objectifs stratégiques en matière de sécurité en plans d’action concrets, de superviser des programmes complexes et d’assurer la coordination et la mise en œuvre entre les différents services. Vous travaillerez en étroite collaboration avec les équipes Informatique, Ingénierie, Sécurité des produits, Service juridique et d’autres parties prenantes afin d’améliorer notre position globale en matière de sécurité grâce à l’organisation, la planification et l’exécution des projets et des programmes de sécurité dans les environnements sur site et dans le cloud. Ce poste exige une solide expertise en gestion de programmes, des connaissances techniques et d’excellentes compétences en communication afin d’obtenir des résultats positifs.

En tant que Responsable technique senior, les tâches suivantes vous seront confiées:

• Élaboration de la stratégie et des plans d’action du programme de sécurité : diriger la conception, l’organisation et la création de plans d’action complets pour les initiatives clés en matière de sécurité, en les alignant sur les objectifs stratégiques globaux et les objectifs commerciaux d’InfoSec.
• Direction de programmes transversaux : diriger et gérer des programmes de sécurité complexes impliquant plusieurs équipes (par exemple, Informatique, Ingénierie, Sécurité des produits, Service juridique, Ressources humaines), en garantissant une collaboration fluide et une exécution coordonnée entre les différentes parties prenantes.
• Planification des projets et supervision de l’exécution : superviser le cycle de vie complet des projets de sécurité, y compris la définition du périmètre, la planification, l’allocation des ressources, la gestion du calendrier et l’atténuation des risques. Veiller à ce que les projets soient livrés dans les délais, dans le respect du périmètre et des normes de qualité.
• Engagement et communication avec les parties prenantes : établir et maintenir de solides relations avec les parties prenantes, internes et externes. Communiquer efficacement l’état d’avancement, les progrès, les risques et les dépendances du programme à la direction et aux équipes concernées.
• Amélioration et optimisation du processus : identifier les opportunités pour la simplification des processus de sécurité, l’amélioration de l’efficacité opérationnelle, et la mise en œuvre de bonnes pratiques de gestion des programmes au sein du groupe Sécurité de l’information.
• Mesures et rapports : définir et suivre les indicateurs clés de performance (KPI) des initiatives de sécurité, rendre compte de l’efficacité des programmes et des progrès accomplis dans la réalisation des objectifs de sécurité.
• Intégration des risques et de la conformité : veiller à ce que les initiatives de sécurité soient conçues et mises en œuvre conformément aux cadres de sécurité, aux réglementations en matière de confidentialité et aux exigences de conformité applicables (par exemple, ISO 27001, SOC 2, PCI DSS, FedRAMP).
• Compréhension technique et travail de liaison : assurer la coordination entre les équipes techniques chargées de la sécurité et les unités opérationnelles, en traduisant des concepts techniques complexes en plans et en exigences faciles à comprendre pour des publics non spécialisés.

Nous serons ravis de vous rencontrer si vous possédez les compétences suivantes :

• Licence en informatique, systèmes d’information, gestion d’entreprise, gestion de projet ou dans un domaine technique connexe.
• 5 à 7 ans d’expérience progressive dans la gestion de programmes ou de projets techniques, avec au moins 3 ans consacrés à des initiatives de cybersécurité ou à des projets de sécurité informatique de haut niveau technique.
• Expérience avérée dans la gestion de programmes transversaux impliquant les services Informatique, Ingénierie et d’autres parties prenantes de l’entreprise.
• Capacité démontrée à organiser des informations complexes, à définir des plans d’action et à gérer efficacement de multiples priorités, en tirant parti des méthodologies et des outils de gestion de programmes et de projets.
• Solide compréhension des principes de cybersécurité, des menaces courantes et des contrôles de sécurité dans les environnements sur site et dans le cloud.
• Connaissance des cadres de sécurité du secteur (par exemple, NIST, ISO 27001) et des exigences réglementaires en matière de conformité.
• Excellentes compétences en communication, en présentation et en relations interpersonnelles, avec la capacité d’influencer et de créer un consensus à tous les niveaux d’une organisation.
• Une certification pertinente telle que PMP (Project Management Professional), CISSP (Certified Information Systems Security Professional), CISM (Certified Information Security Manager) ou CSM (Certified ScrumMaster) est fortement souhaitable.

What you can expect from us:

• Generous PTO Policy
• Support work life balance with Unplugged Days
• Flexible WFH Policy
• Mental & Physical Wellness programs
• Phone and Internet Reimbursement program
• Access to Continued Career Development
• Comprehensive Benefits and Competitive Packages
• Paid Volunteer Time
• Employee Resource Groups

EEO/VEVRAA