LogoFresh Jobs Ahead
Murphy-Hoffman Company (MHC Kenworth)
Murphy-Hoffman Company (MHC Kenworth)
1.001 – 5.000 Mitarbeitende
AutomobilindustrieFertigungVersicherungen
Die Murphy-Hoffman Company (MHC Kenworth) betreibt ein Netzwerk von Handelsbetrieben für schwere und mittelschwere Lkw und bedient damit den Automobil- und gewerblichen Transportsektor. Das Unternehmen verkauft und wartet Kenworth- und Volvo-Lkw und bietet darüber hinaus Leasing, Finanzierung, Ersatzteile und Reparaturservices an. Mit mehr als 130 Standorten in 19 Bundesstaaten verbindet MHC regionale Handelsbetriebe mit einem rund um die Uhr verfügbaren Service in wichtigen Märkten und unterstützt Kunden während des gesamten Besitz- und Betriebszyklus ihrer Fahrzeuge.
LinkedIn
Stellen im Unternehmen

Direktor für Sicherheit und Compliance

Verantworten Sie SOC 2, Data Governance und KI-Risiken für die KI-gestützte SaaS-Automatisierungsplattform von MHC. Beraten Sie Führungskräfte, Auditoren und Unternehmenskunden und bauen Sie die Sicherheitsfunktion auf.

USVereinigte StaatenMNMinnesotaRemoteVollzeitLeadErforderliche Sprache: EnglischCompliance

Beschreibung

  • Verantwortung für die Verlängerung und den laufenden Betrieb des SOC-2-Typ-II-Berichts; dabei als Hauptansprechpartner für die Prüfungsgesellschaft fungieren.
  • Interne Kontrollen stärken und den manuellen Aufwand für die Beweissammlung verringern.
  • Kontrollen im Einklang mit SOC 2 Typ II, HIPAA, PCI sowie DSGVO/CCPA erstellen, dokumentieren und betreiben.
  • Mit Auditoren zusammenarbeiten, um die laufende Compliance sicherzustellen.
  • Die Bescheinigungen des Unternehmens bei Bedarf erweitern.
  • Sicherheitsprüfungen, Fragebögen und Due-Diligence-Anfragen von Kunden leiten.
  • Sicherheitsrichtlinien, Risikoregister und Notfallplan für Sicherheitsvorfälle pflegen.
  • Planspiele durchführen.
  • Standards für Datenklassifizierung, Aufbewahrung und Zugriffskontrolle festlegen.
  • Mit dem Engineering-Team an Zugriffen nach dem Minimalprinzip, Verschlüsselung und Datenlebenszyklusmanagement arbeiten.
  • Richtlinien für einen sicheren Softwareentwicklungszyklus sowie Standards für Umgebungs- und physische Sicherheit erstellen und umsetzen.
  • Risiken durch Anbieter und Dritte verwalten, einschließlich der Bewertung von SaaS- und KI-Tools.
  • Die Rechtsabteilung bei Verhandlungen über Sicherheits- und Datenschutzklauseln in Verträgen unterstützen.
  • Das KI-Governance-Framework des Unternehmens entwickeln, einschließlich zulässiger Nutzung, Modell- und Anbieterrisiken sowie der Aufsicht über den Umgang mit KI-Daten.
  • Neue KI-Standards beobachten und in praktikable Kontrollen überführen.
  • Mit Produkt- und Engineering-Teams an verantwortungsvollen KI-Praktiken arbeiten.
  • Zu Sicherheits- und Compliance-Risiken durch nicht autorisierte KI-Nutzung beraten.
  • Führungskräfte und Vorstand zur Sicherheits- und Compliance-Lage des Unternehmens beraten.
  • Vertrieb und Customer Success bei Vertragsabschlüssen mit Unternehmenskunden unterstützen.
  • Die Sicherheits- und Compliance-Funktion aufbauen.

Anforderungen

  • Bachelorabschluss in Informatik, Informationssicherheit oder einem verwandten Fachgebiet.
  • Mindestens 6 Jahre Erfahrung in Sicherheit, Compliance, IT/GRC oder Risikomanagement.
  • Mindestens 2 Jahre tägliche Leitung eines SOC-2-Programms, einschließlich Beweissammlung, Kontrollüberwachung und Abstimmung mit Auditoren.
  • Praktische Erfahrung mit dem Betrieb und der Verlängerung eines bestehenden SOC-2-Typ-II-Programms.
  • Gute Kenntnisse in Data Governance, einschließlich Klassifizierung, Aufbewahrung, Zugriffsprüfungen und CCPA/DSGVO.
  • Vertrautheit mit Konzepten und Frameworks für KI-Governance wie NIST AI RMF, OWASP LLM Top 10 und ISO 42001.
  • Erfahrung im Verfassen von Richtlinien und in der Konfiguration von Compliance-Automatisierungstools.
  • Ausgeprägte schriftliche und mündliche Kommunikationsfähigkeiten.
  • Erfahrung mit Plattformen zur Compliance-Automatisierung wie Vanta, Drata, Secureframe oder vergleichbaren Tools.
  • Kenntnisse in der Bewertung und Verwaltung von Anbieter- und Drittparteirisiken.
  • Fähigkeit, bei Unternehmenskunden und Interessenten Glaubwürdigkeit in Sicherheits- und Vertrauensfragen aufzubauen.
  • Wohnsitz in den Vereinigten Staaten erforderlich.
  • Für diese Stelle wird kein Visum gesponsert.
  • Bevorzugt: Zertifizierung als CISSP, CISM, CIPP oder CISA.
  • Bevorzugt: Erfahrung mit der Erlangung oder Aufrechterhaltung von ISO 27001 oder ISO 42001.

Zusatzleistungen

  • Flexibles Arbeitsmodell mit der Möglichkeit, von überall aus zu arbeiten.
  • 401(k)-Plan mit Optionen für aufgeschobene Beiträge und Roth-Beiträge.
  • Arbeitgeberzuschuss von 50 %, bis zu 4,5 % des Bruttogehalts.
  • Krankenversicherungspläne mit Zuzahlungs- oder HSA-Optionen.
  • Zahn- und Sehhilfenversicherungen.
  • FSA-/HSA-Konten für Kinderbetreuung und medizinische Ausgaben.
  • Gruppenlebensversicherung mit einer Deckungssumme von 50.000 $.
  • Großzügiger bezahlter Urlaub.
  • Employee Assistance Program (EAP).
  • Zusätzliche Lebensversicherung.
  • Versicherung gegen schwere Krankheiten.
  • Unfall-, Krebs- und Krankenhaustagegeldversicherung.
  • Rechtsberatung und ID-Shield-Dienste.
  • Haustierversicherung.
  • Bezahlter Familien- oder Krankheitsurlaub, soweit über staatliche Programme verfügbar.
  • Vier Wochen bezahlter Vaterschaftsurlaub nach einem Beschäftigungsjahr; bei mindestens sechs Monaten Beschäftigung anteilsweise verfügbar, in Bundesstaaten ohne staatliches Programm.
  • Zwölf Wochen bezahlter Urlaub für gebärende Elternteile, vorbehaltlich der Anspruchsvoraussetzungen.

Ähnliche Stellen

Hewlett Packard Enterprise

Senior Executive Assistant bei Hewlett Packard Enterprise

Hewlett Packard Enterprise
Sponsor für H1B-VisumHardwareKünstliche IntelligenzUnternehmen
USVereinigte StaatenTXTexas
40 $ – 93 $ / Stunde
HybridVollzeitSeniorLeadErforderliche Sprache: EnglischAssistenz der Geschäftsleitung

Unterstützung der Führungskräfte von HPE bei Kalendern, Reisen, Budgets, Präsentationen und Berichten. Koordination administrativer Abläufe über Abteilungsgrenzen hinweg bei Hewlett Packard Enterprise.

Öffnen
McKesson

KI-Full-Stack-Softwareentwickler

McKesson
Sponsor für H1B-VisumBeratungGesundheitswesenLogistik
USVereinigte StaatenOHOhioHybridVollzeitJuniorMittlere StufeErforderliche Sprache: EnglischFull-Stack-IngenieurSoftwareentwickler
AWSAzureDockerGoogle Cloud PlatformJavaScriptKubernetesNode.jsPythonPyTorchTensorFlow

Entwickle bei McKesson LLM-gestützte Gesundheitssoftware, darunter Retrieval-Augmented-Generation-Systeme und KI-Agenten. Baue Datenpipelines und Cloud-Anwendungen, die neue und bestehende Produkte um KI-Funktionen erweitern.

Öffnen
Aristocrat

Senior Automation Engineer – Blue Prism und Power Automate

Aristocrat
5.001 – 10.000 Mitarbeitende
Sponsor für H1B-VisumGamingTechnologieUnterhaltung
INIndienHybridVollzeitSeniorErforderliche Sprache: EnglischFull-Stack-IngenieurSoftwareentwickler
C++ERPJavaPythonSeleniumSQL

Bei Aristocrat entwickeln Sie Automatisierungslösungen mit Blue Prism und Power Automate und integrieren KI-Tools in Unternehmensabläufe. Die Rolle unterstützt Initiativen zur Prozessverbesserung und Transformation.

Öffnen
Serko Ltd.

Principal Engineer für agentische KI-Anwendungen – Serko (US-remote)

Serko Ltd.
201 – 500 Mitarbeitende
BeratungLogistikReisen
USVereinigte StaatenCAKalifornienWAWashington
168.000 $ – 240.000 $ / Jahr
RemoteVollzeitLeadErforderliche Sprache: EnglischFull-Stack-IngenieurSoftwareentwickler
JavaScriptNode.jsPythonTypeScript

Gestalte die Architektur für skalierbare agentische KI in Serkos globaler Plattform für Geschäftsreisen und Ausgabenmanagement. Entwickle zuverlässige LLM-Systeme, Laufzeitumgebungen und Observability-Infrastruktur.

Öffnen
McKesson

KI-Full-Stack-Softwareentwickler

McKesson
Sponsor für H1B-VisumBeratungGesundheitswesenLogistik
USVereinigte StaatenOHOhioHybridVollzeitJuniorMittlere StufeErforderliche Sprache: EnglischFull-Stack-IngenieurSoftwareentwickler
AWSAzureDockerGoogle Cloud PlatformJavaScriptKubernetesNode.jsPythonPyTorchTensorFlow

Entwickeln Sie KI-gestützte Gesundheitsanwendungen für McKesson, darunter Tools und Services auf Basis großer Sprachmodelle. Arbeiten Sie mit RAG-Systemen, KI-Agenten, Datenpipelines und Cloud-Software.

Öffnen