LogoFresh Jobs Ahead
Cape
Cape
11 – 50 Medarbejdere
Sponsor for H1B-visumTelekommunikation
Cape er en telekommunikationsvirksomhed, der bygger et privatlivsfokuseret mobilnetværk til mere sikker og pålidelig kommunikation. Virksomhedens tjenester er udviklet til at give brugerne større privatliv ved brug af mobilforbindelse og imødekomme den voksende bekymring for, hvordan personlige oplysninger håndteres i moderne kommunikation.
LinkedIn
Job i virksomheden

GRC-ingeniør

Opbyg automatiserede kontroller og complianceprogrammer, der beskytter Cape, en mobiloperatør med fokus på privatliv. Led arbejdet med SOC 2 og CMMC, risikostyring, revisioner og kundernes sikkerhedsgennemgange.

USUSANYNew YorkVAVirginia
155.000 $ – 185.000 $ / år
HybridFuldtidMellemniveauSeniorPåkrævet Sprog: engelskOverholdelse
AWSAzureGoGoogle Cloud PlatformPythonTypeScript

Beskrivelse

  • Opbyg automatiseret overvågning af kontroller på tværs af AWS-, GCP-, Azure-, CI/CD- og SaaS-miljøer.
  • Eje og forbedre SOC 2 Type II, CMMC og fremtidige complianceprogrammer.
  • Forbered revisioner, indsamle dokumentation og overvåge afhjælpning.
  • Rådgiv om risikovurderinger, kontroldesign, sikkerhedspolitikker, leverandørrisiko, automatiserede adgangsgennemgange og revisionsstyring.
  • Vurder tekniske og organisatoriske risici, og gennemfør skalerbare tiltag.
  • Udarbejd politikker og automatisering, der omsætter dem til praksis.
  • Samarbejd med Security og Engineering om værktøjer til risiko, politik og compliance.
  • Indfør risikoregistre, adgangsgennemgange, leverandørvurderinger og revisionscyklusser.
  • Led og bidrag til initiativer i Security-teamet.
  • Hjælp kunder og potentielle kunder med sikkerhedsspørgeskemaer, due diligence og dialoger om tillid.
  • Byg værktøjer, der fremskynder sikkerhedsgennemgange.
  • Referér til Head of Security.

Krav

  • Har mindst tre års praktisk teknisk erfaring med GRC engineering, security engineering eller compliance.
  • Demonstrerer ekspertise inden for SOC 2, CMMC, FedRAMP, NIST CSF og GDPR.
  • Omsætter regulatoriske krav og kontraktkrav til tekniske kontroller og tekniske beslutninger.
  • Har designet og implementeret risiko- eller complianceprogrammer.
  • Har stærke evner inden for prioritering og projektledelse.
  • Har håndteret revisioner med faste deadlines.
  • Samarbejder med ledere inden for engineering og security for at vejlede risikobeslutninger og revisionsresultater.
  • Forklarer tekniske risici i forretningsmæssige termer.
  • Vurderer risikoforhold objektivt og driver problemer frem til en løsning.
  • Har en bachelorgrad inden for et relevant fagområde eller tilsvarende praktisk erfaring.
  • Sikkerheds- eller revisionscertificeringer som CISSP, CISA eller CRISC er en fordel.
  • Færdigheder i Python, Go eller TypeScript er et plus.
  • Erfaring med Vanta, Drata, Secureframe eller OneTrust er et plus.
  • Praktisk kendskab til AWS, GCP, Azure og deres indbyggede sikkerheds- og logningsværktøjer er et plus.

Fordele

  • Betydelig ejerandel.
  • Matchende indbetalinger til 401(k).
  • Sundheds-, tand- og synsforsikring er fuldt dækket for dig og dine pårørende.
  • 12 ugers betalt forældreorlov for alle forældre uden ventetid.
  • Tilskud til behov i forbindelse med familieforøgelse.
  • Tilskud til kønsbekræftende behandling.
  • Ubegrænset betalt frihed.
  • Generøs ferieordning.

Relaterede job

Terumo Medical Corporation

Regionschef, salg af Terumo Interventional Systems

Terumo Medical Corporation
1.001 – 5.000 Medarbejdere
Sponsor for H1B-visumFremstillingRådgivningSundhedsvæsen
USUSANJNew Jersey
120.000 $ – 165.000 $ / år
På arbejdspladsenFuldtidMellemniveauSeniorPåkrævet Sprog: engelskLeder

Led salget af medicinsk udstyr i en region i North Central New Jersey, og led feltteams og hospitalssamarbejder. Skab regionale indtægter og salgsresultater, og sørg for regelmedholdelig markedsføring af Terumo Interventional Systems produkter.

Åbn