Abnormal Security
Abnormal Security
Abnormal Security vyvíjí cloudová řešení pro zabezpečení firemní elektronické pošty. Technologie společnosti pomáhají odhalovat a předcházet hrozbám, jako jsou phishing, malware, ransomware, sociální inženýrství a převzetí účtů. Produkty se zaměřují na ochranu firemního e-mailu a detekci phishingu. Společnost působí v oblasti kybernetické bezpečnosti a její tým čítající více než 500 zaměstnanců pomáhá organizacím zabezpečovat podnikovou e-mailovou komunikaci.

Analytik důvěry II — GRC ve společnosti Abnormal Security (práce na dálku, Spojené státy)

Vedení správy, zásad, řízení rizik, interních kontrol a připravenosti na dodržování předpisů v programech kybernetické bezpečnosti společnosti Abnormal Security založených na SaaS. Podpora certifikací, auditů, nápravných opatření a řídicích operací v oblastech AI, dat a bezpečnosti.

Popis

  • Vést výbory pro správu AI, dat, bezpečnosti a souvisejících oblastí, stanovovat agendy, koordinovat zainteresované strany a uzavírat rozhodnutí.
  • Řídit životní cyklus zásad včetně jejich tvorby, revizí, údržby, kontroly zainteresovanými stranami, potvrzení seznámení a správy Policy Center.
  • Řídit operace správy rizik zahrnující registr rizik, hodnocení, výjimky, kontroly prodloužení, dokumentaci a 12měsíční limit výjimek.
  • Sledovat regulatorní a oborový vývoj a poskytovat vedení poradenství ohledně strategie programu a možných dopadů.
  • Sladit provádění programu se strategií a současně dodávat milníky GRC včas a ve vysoké kvalitě.
  • Zvyšovat účinnost interních kontrol prostřednictvím monitorování, zlepšování kontrol a pokynů k jejich návrhu a fungování.
  • Provádět hodnocení připravenosti na dodržování předpisů a poskytovat vedoucím pracovníkům a obchodním partnerům aktualizace, doporučení a plány.
  • Vzdělávat a školit vlastníky procesů, kontrol a rizik v požadavcích na kontroly, dokumentaci a odpovědnosti za rizika.
  • Definovat a vykazovat klíčové ukazatele rizik a klíčové ukazatele výkonnosti.
  • Identifikovat mezery nebo konflikty v zásadách a procesech a ve spolupráci s obchodními partnery vytvářet řešení.
  • Vést nápravná opatření a snižování rizik prostřednictvím analýzy kořenových příčin, tvorby a sledování akčních plánů a opakované analýzy rizik.
  • Navrhovat a řídit provoz programu a technologie, které jej podporují.
  • Podle potřeby se podílet na ad hoc projektech.
  • Informovat projektové týmy, partnery a vyšší vedení o testování kontrol, auditech, hodnocení rizik, řízení problémů, stavu programu, úspěších a rizicích.

Požadavky

  • 4–7 let zkušeností v oblasti kybernetické bezpečnosti, technologických rizik, GRC a/nebo technického souladu.
  • Nejméně 2 roky zkušeností s implementací a udržováním ISO 27001.
  • Zkušenost s vedením alespoň jednoho úplného certifikačního cyklu ISO 27001 včetně revize z roku 2022, od zahájení po dokončení.
  • Zkušenost s řízením projektů napříč souběžnými iniciativami v oblasti souladu, mezifunkčními týmy, metodikami Agile nebo Waterfall a nástroji, jako je ServiceNow.
  • Zkušenost s vedením nebo podporou mezifunkčních programů či výborů pro správu AI, dat nebo bezpečnosti.
  • Znalost konceptů bezpečnosti, implementace a údržby ISMS, mapování kontrol napříč rámci a průběžného monitorování a automatizace kontrol.
  • Zkušenost s implementací a řízením programů ISO 27001 a ISO 27701 včetně prohlášení o aplikovatelnosti, plánů ošetření rizik, kritérií přijatelnosti rizik, programů interního auditu a přezkumů vedením.
  • Zkušenost s externími auditory a řízením interních zainteresovaných stran.
  • Zkušenost s nástroji pro automatizaci auditů a průběžné monitorování kontrol.
  • Schopnost koordinovat více zainteresovaných stran a dodavatelů při zachování tempa projektu.
  • Upřednostňuje se bakalářské vzdělání nebo rovnocenná vojenská zkušenost.
  • Upřednostňuje se certifikace Lead Auditor pro ISO 27001, ISO 27701 nebo ISO 42001.
  • Upřednostňuje se certifikace CRISC, CISSP, CPA, CISA, PMP nebo CISM.
  • Upřednostňuje se zkušenost s NIST CSF, NIST SP 800-53/171 nebo jinými rámci kontrol.
  • Upřednostňuje se znalost rámců pro správu AI, jako jsou ISO/IEC 42001 a NIST AI RMF.
  • Upřednostňuje se zkušenost v technologické, SaaS/cloudové nebo regulované veřejně obchodované společnosti.
  • Upřednostňují se alespoň dva roky zkušeností ve společnosti velké čtyřky.

Benefity

  • Může být k dispozici bonusová nebo motivační složka odměny.
  • Může být k dispozici podíl na vlastnictví společnosti.
  • Je nabízen komplexní balíček benefitů.
  • Prověrky před nástupem do zaměstnání probíhají v souladu s platnými právními předpisy a bezpečnostními a soukromími standardy společnosti Abnormal AI.

Související pracovní nabídky

Hewlett Packard Enterprise

Seniorní technický architekt pro předprodej v partnerském kanálu, Kanada

Hewlett Packard Enterprise

Pomáhejte partnerům v kanálu navrhovat a prodávat řešení HPE pro ukládání dat a jejich ochranu. Budujte technickou podporu, rozvíjejte obchodní příležitosti a podílejte se na jednáních se zákazníky.

Otevřít
Hewlett Packard Enterprise

Seniorní technický architekt předprodejní podpory partnerského kanálu, datová úložiště — HPE Canada, práce na dálku

Hewlett Packard Enterprise

Pomáhejte partnerům HPE s pozicováním, návrhem a prodejem řešení pro ukládání dat a jejich ochranu. Podporujte architekturu řešení, prezentace, ověřování konceptů, rozvoj obchodního portfolia a technické poradenství partnerům.

Otevřít
Hewlett Packard Enterprise

Technický architekt předprodejní podpory pro kanál, Kanada

Hewlett Packard Enterprise

Pomáhejte partnerům HPE v kanálu s pozicováním, návrhem a dodávkou řešení pro ukládání dat a jejich ochranu. Rozvíjejte technické schopnosti partnerů, budujte obchodní příležitosti a pomáhejte získávat konkurenční zakázky.

Otevřít
Hewlett Packard Enterprise

Seniorní inženýr síťových cloudových operací (prověrka Secret)

Hewlett Packard Enterprise

Provozujte zabezpečenou privátní cloudovou infrastrukturu HPE a sítě datových center pro federální zákazníky. Řešte problémy v tajné infrastruktuře a VMware NSX v Oklahomě, Pensylvánii a Utahu.

Otevřít
General Dynamics Information Technology

Seniorní inženýr cloudových dat Azure

General Dynamics Information Technology

Modernizujte klinické záznamy Indické zdravotní služby vytvářením datových pipeline Azure a škálovatelných modelů zdravotnických dat. Vyvíjejte ETL procesy a transformace PySpark pro podniková zdravotnická data.

Otevřít
Hewlett Packard Enterprise

Seniorní inženýr síťového provozu privátního cloudu (bezpečnostní prověrka Secret)

Hewlett Packard Enterprise

Provoz a zabezpečení privátních cloudových sítí Hewlett Packard Enterprise pro federální zákazníky. Diagnostika utajované infrastruktury, VMware NSX, změn v ServiceNow a kriticky důležité konektivity.

Otevřít
Sanofi

Seniorní HR partner pro výrobu ve Velké Číně

Sanofi

Poskytujte vedoucím výroby a dodavatelského řetězce společnosti Sanofi ve Velké Číně poradenství v oblasti personální strategie. Řiďte plánování pracovní síly, organizační transformaci, talentové iniciativy a dodržování předpisů na více pracovištích.

Otevřít
Taste Labs

Specialista náboru v Taste Labs, San Francisco (hybridní režim)

Taste Labs
11 – 50 Zaměstnanci
PodnikSaaSUmělá inteligence

Vyhledávejte kandidáty a koordinujte nábor inženýrů, výzkumníků, designérů a provozních pracovníků ve startupu Taste Labs, který buduje infrastrukturu pro AI. Spolupracujte s vedoucím náboru a personálních operací na zlepšování náborových procesů a zkušeností kandidátů.

Otevřít
Neko Health

Náborář pro obchodní a podpůrné funkce, Neko Health

Neko Health
501 – 1 000 Zaměstnanci
B2CWellnessZdravotní péče

Vyhledávejte talenty pro administrativní a obchodní týmy a podporujte poslání Neko Health v oblasti preventivní péče založené na datech. Spolupracujte s vedoucími pracovníky v USA a Evropě na budování týmů pro růst společnosti.

Otevřít