Abnormal Security arendab ettevõtetele pilvepõhiseid e-posti turvalahendusi. Ettevõtte tehnoloogia aitab tuvastada ja ennetada selliseid ohte nagu andmepüük, pahavara, lunavara, sotsiaalne manipulatsioon ja kontode ülevõtmine. Tooted keskenduvad ettevõtete e-posti kaitsele ja andmepüügi tuvastamisele. Küberturvalisuse valdkonnas tegutsev ettevõte ühendab enam kui 500 töötajast koosneva meeskonna, et aidata organisatsioonidel kaitsta ettevõtte e-postiühendust.
Usaldusanalüütik II – GRC ettevõttes Abnormal Security (kaugtöö, Ameerika Ühendriigid)
Juhi juhtimist, poliitikaid, riskijuhtimist, sisekontrolle ja vastavusvalmidust Abnormal Security küberturbe SaaS-programmides. Toeta sertifitseerimisi, auditeid, parandusmeetmeid ja juhtimistoiminguid tehisintellekti, andmete ja turbe valdkonnas.
Ameerika Ühendriigid114 800 $ – 165 000 $ / aasta
KaugtööTäistööaegKesktaseSeeniorNõutav Keel: ingliseAnalüütikKirjeldus
- Juhi tehisintellekti, andmete, turbe ja nendega seotud juhtimiskomiteesid, koostades päevakordi, koordineerides sidusrühmi ja viies otsused lõpule.
- Halda poliitikate elutsüklit, sealhulgas koostamist, muudatusi, hooldust, sidusrühmade ülevaatust, kinnitusi ja Policy Centeri haldust.
- Korralda riskijuhtimise toiminguid, mis hõlmavad riskiregistrit, hindamisi, erandeid, uuendamiste ülevaatusi, dokumentatsiooni ja 12 kuu erandite ülempiiri.
- Jälgi regulatiivseid ja valdkondlikke arenguid ning nõusta juhtkonda programmi strateegia ja võimaliku mõju küsimustes.
- Ühenda programmi elluviimine strateegiaga, saavutades GRC vahe-eesmärgid õigeaegselt ja kvaliteetselt.
- Paranda sisekontrollide tõhusust seire, kontrollide täiustamise ning kontrollide kavandamise ja toimimise suuniste abil.
- Korralda vastavusvalmiduse hindamisi ning anna tippjuhtidele ja äripartneritele ülevaateid, soovitusi ja tegevuskavasid.
- Koolita protsessi-, kontrolli- ja riskijuhte kontrollinõuete, dokumentatsiooni ja riskikohustuste teemal.
- Määra ja raporteeri peamised riskinäitajad ja tulemusnäitajad.
- Tuvasta poliitikate ja protsesside lüngad või vastuolud ning tööta äripartneritega välja lahendused.
- Juhi parandusmeetmeid ja riskide maandamist algpõhjuste analüüsi, tegevuskavade koostamise ja jälgimise ning korduva riskianalüüsi kaudu.
- Kavanda ja halda programmi toiminguid ning neid toetavat tehnoloogiat.
- Osale vajaduse korral eriprojektides.
- Raporteeri kontrollitestide, auditite, riskihindamiste, probleemihalduse, programmi seisundi, saavutuste ja riskide kohta projektimeeskondadele, partneritele ja tippjuhtkonnale.
Nõuded
- Sul on 4–7 aastat kogemust küberturbe, tehnoloogiariski, GRC ja/või tehnilise vastavuse valdkonnas.
- Sul on vähemalt 2 aastat kogemust ISO 27001 rakendamisel ja haldamisel.
- Oled juhtinud vähemalt ühte täielikku ISO 27001 sertifitseerimistsüklit, sealhulgas 2022. aasta muudatust, algusest lõpuni.
- Sul on projektijuhtimise kogemus mitme samaaegse vastavusalgatuse, ristfunktsionaalsete meeskondade, Agile'i või Waterfalli meetodite ning selliste tööriistadega nagu ServiceNow.
- Oled vastutanud ristfunktsionaalsete tehisintellekti-, andme- või turbejuhtimise programmide või komiteede eest või neid fasiliteerinud.
- Mõistad turbekontseptsioone, ISMS-i rakendamist ja haldamist, kontrollide kaardistamist eri raamistike vahel ning pidevat kontrolliseiret ja automatiseerimist.
- Oled rakendanud ja hallanud ISO 27001 ja ISO 27701 programme, sealhulgas rakendatavusavaldusi, riskikäsitluse plaane, riski aktsepteerimise kriteeriume, siseauditi programme ja juhtkonna ülevaatusi.
- Oled töötanud välisaudiitoritega ja hallanud sisemisi sidusrühmi.
- Sul on kogemus auditeerimise automatiseerimise ja pideva kontrolliseire tööriistadega.
- Suudad koordineerida mitut sidusrühma ja tarnijat ning säilitada projekti edenemise.
- Bakalaureusekraad või samaväärne sõjaväeline kogemus tuleb kasuks.
- ISO 27001, ISO 27701 või ISO 42001 juhtivaudiitori sertifikaat tuleb kasuks.
- CRISC, CISSP, CPA, CISA, PMP või CISM sertifikaat tuleb kasuks.
- NIST CSF-i, NIST SP 800-53/171 või muude kontrolliraamistike kogemus tuleb kasuks.
- Tehisintellekti juhtimisraamistike, näiteks ISO/IEC 42001 ja NIST AI RMF-i tundmine tuleb kasuks.
- Tehnoloogia-, SaaS-i/pilve- või reguleeritud börsiettevõtte kogemus tuleb kasuks.
- Vähemalt kaheaastane Big Fouri kogemus tuleb kasuks.
Hüved
- Saadaval võib olla boonus või tulemustasu.
- Saadaval võib olla omakapitalipõhine hüvitis.
- Pakutakse põhjalikku hüvede paketti.
- Tööleasumise eelsed kontrollid tehakse kooskõlas kohaldatavate õigusaktide ning Abnormal AI turbe- ja privaatsusstandarditega.