Η Cape είναι εταιρεία τηλεπικοινωνιών που αναπτύσσει ένα δίκτυο κινητής τηλεφωνίας με προτεραιότητα στην ιδιωτικότητα, για πιο ασφαλή και αξιόπιστη επικοινωνία. Οι υπηρεσίες της έχουν σχεδιαστεί ώστε να προσφέρουν στους χρήστες μεγαλύτερη ιδιωτικότητα κατά τη χρήση της κινητής συνδεσιμότητας, ανταποκρινόμενες στις αυξανόμενες ανησυχίες σχετικά με τον τρόπο διαχείρισης των προσωπικών δεδομένων στις σύγχρονες επικοινωνίες.
Μηχανικός διακυβέρνησης, κινδύνων και συμμόρφωσης
Αναπτύξτε αυτοματοποιημένους ελέγχους και προγράμματα συμμόρφωσης για την ασφάλεια της Cape, παρόχου κινητής τηλεφωνίας με έμφαση στην ιδιωτικότητα. Αναλάβετε τις προσπάθειες SOC 2 και CMMC, τη διαχείριση κινδύνων, τους ελέγχους και τις αξιολογήσεις ασφάλειας πελατών.
Περιγραφή
- Δημιουργήστε αυτοματοποιημένη παρακολούθηση ελέγχων σε περιβάλλοντα AWS, GCP, Azure, CI/CD και SaaS.
- Αναλάβετε τα προγράμματα SOC 2 Type II, CMMC και μελλοντικής συμμόρφωσης και βελτιώστε τα.
- Προετοιμάστε ελέγχους, συγκεντρώστε αποδεικτικά στοιχεία και παρακολουθήστε τη διόρθωση ευρημάτων.
- Παρέχετε συμβουλές για αξιολογήσεις κινδύνων, σχεδιασμό ελέγχων, πολιτικές ασφάλειας, κινδύνους προμηθευτών, αυτοματοποιημένες επανεξετάσεις πρόσβασης και διαχείριση ελέγχων.
- Αξιολογήστε τεχνικούς και οργανωτικούς κινδύνους και εφαρμόστε κλιμακούμενες λύσεις.
- Αναπτύξτε πολιτικές και αυτοματισμούς για την εφαρμογή τους.
- Συνεργαστείτε με τις ομάδες Ασφάλειας και Μηχανικής σε εργαλεία κινδύνων, πολιτικών και συμμόρφωσης.
- Καθιερώστε μητρώα κινδύνων, επανεξετάσεις πρόσβασης, αξιολογήσεις προμηθευτών και κύκλους ελέγχων.
- Ηγηθείτε πρωτοβουλιών της ομάδας Ασφάλειας και συμβάλετε σε αυτές.
- Βοηθήστε πελάτες και υποψήφιους πελάτες με ερωτηματολόγια ασφάλειας, ελέγχους δέουσας επιμέλειας και συζητήσεις εμπιστοσύνης.
- Δημιουργήστε εργαλεία που επιταχύνουν τη δέουσα επιμέλεια ασφάλειας.
- Αναφέρεστε στον Επικεφαλής Ασφάλειας.
Απαιτήσεις
- Διαθέτετε τουλάχιστον τρία χρόνια πρακτικής τεχνικής εμπειρίας στη μηχανική διακυβέρνησης, κινδύνων και συμμόρφωσης, στη μηχανική ασφάλειας ή στη συμμόρφωση.
- Επιδείξτε εξειδίκευση στα SOC 2, CMMC, FedRAMP, NIST CSF και GDPR.
- Μεταφράστε κανονιστικές και συμβατικές απαιτήσεις σε τεχνικούς ελέγχους και μηχανικές αποφάσεις.
- Έχετε σχεδιάσει και υλοποιήσει προγράμματα διαχείρισης κινδύνων ή συμμόρφωσης.
- Διαθέτετε ισχυρές δεξιότητες ιεράρχησης προτεραιοτήτων και διαχείρισης έργων.
- Έχετε διαχειριστεί ελέγχους με αυστηρές προθεσμίες.
- Συνεργαστείτε με επικεφαλής μηχανικής και ασφάλειας για να καθοδηγείτε αποφάσεις κινδύνου και αποτελέσματα ελέγχων.
- Εξηγήστε τεχνικούς κινδύνους με επιχειρηματικούς όρους.
- Αξιολογήστε αντικειμενικά τους συμβιβασμούς κινδύνου και προωθήστε τα ζητήματα μέχρι την επίλυσή τους.
- Διαθέτετε πτυχίο BA ή BS σε συναφές αντικείμενο ή ισοδύναμη πρακτική εμπειρία.
- Πιστοποιήσεις ασφάλειας ή ελέγχου, όπως CISSP, CISA ή CRISC, αποτελούν πρόσθετο προσόν.
- Η γνώση Python, Go ή TypeScript αποτελεί πρόσθετο προσόν.
- Η εμπειρία με Vanta, Drata, Secureframe ή OneTrust αποτελεί πρόσθετο προσόν.
- Η πρακτική γνώση των AWS, GCP, Azure και των εγγενών εργαλείων ασφάλειας και καταγραφής τους αποτελεί πρόσθετο προσόν.
Παροχές
- Σημαντική συμμετοχή στο μετοχικό κεφάλαιο.
- Αντιστοίχιση εισφορών στο πρόγραμμα 401(k).
- Πλήρης κάλυψη ασφαλίστρων ιατρικής, οδοντιατρικής και οφθαλμολογικής περίθαλψης για εσάς και τα εξαρτώμενα μέλη σας.
- 12 εβδομάδες γονικής άδειας μετ’ αποδοχών για όλους τους γονείς, χωρίς περίοδο αναμονής.
- Επιδόματα για ανάγκες δημιουργίας οικογένειας.
- Επιδόματα για φροντίδα επιβεβαίωσης φύλου.
- Απεριόριστη άδεια μετ’ αποδοχών.
- Γενναιόδωρη πολιτική διακοπών.