Bumubuo ang Abnormal Security ng mga cloud-native na solusyon sa seguridad ng email para sa mga negosyo. Tinutulungan ng teknolohiya nito na matukoy at mapigilan ang mga banta tulad ng phishing, malware, ransomware, social engineering, at pagkuha ng kontrol sa mga account, gamit ang mga produktong nakatuon sa proteksiyon ng email ng negosyo at pagtukoy ng phishing. Nagpapatakbo sa sektor ng cybersecurity, pinagsasama ng kumpanya ang isang pangkat na mahigit 500 empleyado upang tulungan ang mga organisasyon na mapanatiling ligtas ang mga komunikasyon sa email ng korporasyon.
Analista ng Tiwala II - GRC sa Abnormal Security (Remote, Estados Unidos)
Pangungunahan ang pamamahala, patakaran, pamamahala sa panganib, panloob na kontrol, at kahandaan sa pagsunod para sa mga cybersecurity SaaS program ng Abnormal Security. Susuporta sa sertipikasyon, audit, remediation, at mga operasyon ng pamamahala sa AI, data, at seguridad.
Estados Unidos$114,800 – $165,000 / taon
RemoteFull-timeGitnang antasSeniorKinakailangang Wika: InglesAnalistaPaglalarawan
- Pangungunahan ang mga komite sa pamamahala ng AI, data, seguridad, at mga kaugnay na larangan sa pamamagitan ng pagtatakda ng agenda, pag-uugnay sa mga stakeholder, at pagsasara ng mga desisyon.
- Pangangasiwaan ang lifecycle ng patakaran, kabilang ang pagbuo, pagrerebisa, pagpapanatili, pagsusuri ng mga stakeholder, pagkilala, at pangangasiwa ng Policy Center.
- Patatakbuhin ang mga operasyon sa pamamahala ng panganib na sumasaklaw sa risk register, mga pagtatasa, eksepsyon, pagsusuri sa pag-renew, dokumentasyon, at 12-buwang limitasyon sa eksepsyon.
- Susubaybayan ang mga pag-unlad sa regulasyon at industriya at magpapayo sa pamunuan tungkol sa estratehiya ng programa at posibleng epekto nito.
- Itutugma ang pagpapatupad ng programa sa estratehiya habang naghahatid ng mga milestone ng GRC sa oras at ayon sa mataas na pamantayan.
- Pag-iigihin ang bisa ng mga panloob na kontrol sa pamamagitan ng pagsubaybay, pagpapahusay ng kontrol, at paggabay sa disenyo at pagpapatakbo ng kontrol.
- Magsasagawa ng mga pagtatasa sa kahandaan sa pagsunod at magbibigay sa mga senior leader at business partner ng mga update, rekomendasyon, at roadmap.
- Magbibigay ng edukasyon at pagsasanay sa mga may-ari ng proseso, kontrol, at panganib tungkol sa mga kinakailangan sa kontrol, dokumentasyon, at mga responsibilidad sa panganib.
- Magtatakda at mag-uulat ng mga pangunahing risk indicator at key performance indicator.
- Tutukoy ng mga puwang o salungatan sa patakaran at proseso at bubuo ng mga solusyon kasama ang mga business partner.
- Pangungunahan ang remediation at pagpapababa ng panganib sa pamamagitan ng root cause analysis, pagbuo at pagsubaybay sa action plan, at paulit-ulit na pagsusuri ng panganib.
- Magdidisenyo at mamamahala ng mga operasyon ng programa at ng teknolohiyang sumusuporta rito.
- Makikibahagi sa mga ad hoc na proyekto kung kinakailangan.
- Mag-uulat ng pagsusuri sa kontrol, audit, pagtatasa ng panganib, pamamahala ng isyu, kalagayan ng programa, mga nagawa, at panganib sa mga project team, partner, at senior management.
Mga Kinakailangan
- May 4–7 taong karanasan sa cybersecurity, technology risk, GRC, at/o technical compliance.
- May hindi bababa sa 2 taong karanasan sa pagpapatupad at pagpapanatili ng ISO 27001.
- Nanguna na sa hindi bababa sa isang kumpletong certification cycle ng ISO 27001, kabilang ang 2022 revision, mula pagsisimula hanggang pagkumpleto.
- May karanasan sa pamamahala ng proyekto para sa magkakasabay na compliance initiative, mga cross-functional team, Agile o Waterfall na pamamaraan, at mga tool tulad ng ServiceNow.
- Nakapagmay-ari o nakapagpadaloy na ng mga cross-functional na programa o komite sa pamamahala ng AI, data, o seguridad.
- Nauunawaan ang mga konsepto ng seguridad, pagpapatupad at pagpapanatili ng ISMS, control mapping sa iba't ibang framework, at tuloy-tuloy na control monitoring at automation.
- Nakapagpatupad at nakapamahala na ng mga programang ISO 27001 at ISO 27701, kabilang ang Statements of Applicability, risk treatment plans, risk acceptance criteria, internal audit programs, at management reviews.
- Nakapagtrabaho na kasama ang mga external auditor at nakapamahala ng mga internal stakeholder.
- May karanasan sa mga tool para sa audit automation at continuous control monitoring.
- Kayang mag-ugnay ng maraming stakeholder at vendor habang napapanatili ang momentum ng proyekto.
- Mas gusto ang bachelor's degree o katumbas na karanasan sa militar.
- Mas gusto ang ISO 27001, ISO 27701, o ISO 42001 Lead Auditor Certification.
- Mas gusto ang sertipikasyong CRISC, CISSP, CPA, CISA, PMP, o CISM.
- Mas gusto ang karanasan sa NIST CSF, NIST SP 800-53/171, o iba pang control framework.
- Mas gusto ang pamilyaridad sa mga AI governance framework gaya ng ISO/IEC 42001 at NIST AI RMF.
- Mas gusto ang karanasan sa isang technology, SaaS/cloud, o regulated public company.
- Mas gusto ang dalawa o higit pang taong karanasan sa Big Four.
Mga Benepisyo
- Maaaring may makuhang bonus o incentive compensation.
- Maaaring may makuhang equity.
- Iniaalok ang komprehensibong package ng mga benepisyo.
- Ang mga pagsusuri bago ang pagtatrabaho ay sumusunod sa naaangkop na batas at sa mga pamantayan ng Abnormal AI sa seguridad at privacy.