Cape
Cape
Cape ist ein Telekommunikationsunternehmen, das ein datenschutzorientiertes Mobilfunknetz für sicherere und vertrauenswürdigere Kommunikation entwickelt. Die Dienste sollen Nutzerinnen und Nutzern mehr Privatsphäre bei der mobilen Kommunikation bieten und auf die wachsenden Bedenken hinsichtlich des Umgangs mit personenbezogenen Daten in der modernen Kommunikation eingehen.

GRC Engineer

Entwickle automatisierte Kontrollen und Compliance-Programme, um den datenschutzorientierten Mobilfunkanbieter Cape abzusichern. Verantworte SOC 2 und CMMC, Risikomanagement, Audits und Sicherheitsprüfungen für Kunden.

Beschreibung

  • Entwickle automatisierte Kontrollüberwachung für AWS-, GCP-, Azure-, CI/CD- und SaaS-Umgebungen.
  • Verantworte SOC 2 Typ II, CMMC und künftige Compliance-Programme und entwickle sie weiter.
  • Bereite Audits vor, sammle Nachweise und überwache die Behebung von Feststellungen.
  • Berate zu Risikobewertungen, Kontrolldesign, Sicherheitsrichtlinien, Lieferantenrisiken, automatisierten Zugriffsprüfungen und Auditmanagement.
  • Bewerte technische und organisatorische Risiken und setze skalierbare Maßnahmen um.
  • Entwickle Richtlinien und Automatisierungen zu ihrer Umsetzung.
  • Arbeite mit den Teams für Security und Engineering an Tools für Risiken, Richtlinien und Compliance.
  • Führe Risikoregister, Zugriffsprüfungen, Lieferantenbewertungen und Auditzyklen ein.
  • Leite Initiativen des Security-Teams und bringe dich darin ein.
  • Unterstütze Kunden und Interessenten bei Sicherheitsfragebögen, Due-Diligence-Prüfungen und Gesprächen zu Vertrauensfragen.
  • Entwickle Tools, die Sicherheitsprüfungen im Rahmen der Due Diligence beschleunigen.
  • Berichte an die Leitung Security.

Anforderungen

  • Mindestens drei Jahre praktische technische Erfahrung in GRC Engineering, Security Engineering oder Compliance.
  • Fundierte Kenntnisse in SOC 2, CMMC, FedRAMP, NIST CSF und DSGVO.
  • Regulatorische und vertragliche Anforderungen in technische Kontrollen und Engineering-Entscheidungen übersetzen.
  • Erfahrung im Entwurf und in der Umsetzung von Risiko- oder Compliance-Programmen.
  • Ausgeprägte Fähigkeiten in Priorisierung und Projektmanagement.
  • Erfahrung in der Leitung von Audits mit festen Fristen.
  • Mit Führungskräften aus Engineering und Security zusammenarbeiten, um Risikoentscheidungen und Auditergebnisse zu steuern.
  • Technische Risiken verständlich in geschäftlichen Begriffen erläutern.
  • Risikoabwägungen objektiv beurteilen und offene Punkte bis zur Lösung vorantreiben.
  • Bachelorabschluss (BA oder BS) in einem verwandten Fachgebiet oder gleichwertige praktische Erfahrung.
  • Zertifizierungen im Bereich Security oder Audits, etwa CISSP, CISA oder CRISC, sind von Vorteil.
  • Kenntnisse in Python, Go oder TypeScript sind von Vorteil.
  • Erfahrung mit Vanta, Drata, Secureframe oder OneTrust ist von Vorteil.
  • Grundkenntnisse in AWS, GCP, Azure sowie deren nativen Sicherheits- und Logging-Tools sind von Vorteil.

Zusatzleistungen

  • Beteiligung am Unternehmen.
  • Zuschüsse zur betrieblichen Altersvorsorge (401(k)).
  • Vollständig übernommene Beiträge für Kranken-, Zahn- und Augenversicherung für dich und deine Angehörigen.
  • 12 Wochen bezahlte Elternzeit für alle Eltern, ohne Wartezeit.
  • Zuschüsse für die Familiengründung.
  • Zuschüsse für geschlechtsangleichende Versorgung.
  • Unbegrenzter bezahlter Urlaub.
  • Großzügige Urlaubsregelung.

Ähnliche Stellen

4M Analytics

Senior Engineer für Computer-Vision-Algorithmen

4M Analytics

Entwickle Computer-Vision- und Machine-Learning-Systeme für die Plattform zur Kartierung unterirdischer Versorgungsleitungen von 4M Analytics. Verantworte Algorithmen von der Forschung bis zum Produktiveinsatz und arbeite dabei mit Datenengineering- und Produktteams zusammen.

Öffnen
Terumo Medical Corporation

Regionalmanager Vertrieb für Terumo Interventional Systems

Terumo Medical Corporation

Leiten Sie den Vertrieb medizinischer Produkte in einer Region im Norden von Zentral-New-Jersey und verantworten Sie Außendienstteams sowie die Beziehungen zu Krankenhäusern. Steigern Sie den regionalen Umsatz und die Vertriebsleistung und sorgen Sie für eine regelkonforme Vermarktung der Produkte von Terumo Interventional Systems.

Öffnen
Claroty

QA-Automatisierungsingenieur

Claroty

Entwickle API- und UI-Automatisierungen sowie Qualitätsprüfungen in CI/CD-Pipelines für Clarotys Plattform für die Sicherheit cyberphysischer Systeme. Mit zuverlässigen Tests trägst du zum Schutz kritischer Infrastrukturen bei.

Öffnen