Ang Murphy-Hoffman Company (MHC Kenworth) ay nagpapatakbo ng isang network ng mga dealership ng heavy-duty at medium-duty na trak na nagsisilbi sa mga sektor ng automotive at komersyal na transportasyon. Nagbebenta at nagseserbisyo ang kumpanya ng mga trak na Kenworth at Volvo, habang nagbibigay rin ng suporta sa pagpapaupa, pagpopondo, mga piyesa, at pagkukumpuni. Sa mahigit 130 lokasyon sa 19 na estado, pinagsasama ng MHC ang mga operasyon ng panrehiyong dealership at serbisyong bukas buong maghapon sa mahahalagang pamilihan, na sumusuporta sa mga customer sa buong siklo ng pagmamay-ari at paggamit ng kanilang mga sasakyan.
Direktor ng Seguridad at Pagsunod sa mga Patakaran
Pangasiwaan ang SOC 2, pamamahala ng data, at panganib sa AI para sa AI-powered na SaaS automation platform ng MHC. Magpayo sa mga ehekutibo, auditor, at kliyenteng enterprise habang binubuo ang tungkulin sa seguridad.
Paglalarawan
- Pamahalaan ang pag-renew at tuloy-tuloy na pagpapatakbo ng ulat ng SOC 2 Type II, at maging pangunahing ugnayan ng audit firm.
- Patatagin ang mga panloob na kontrol at bawasan ang manu-manong pangangalap ng ebidensya.
- Bumuo, magdokumento, at magpatakbo ng mga kontrol na naaayon sa SOC 2 Type II, HIPAA, PCI, at GDPR/CCPA.
- Makipagtulungan sa mga auditor upang mapanatili ang tuloy-tuloy na pagsunod.
- Palawakin ang mga attestation ng kumpanya kung kinakailangan.
- Pangunahan ang mga pagsusuri sa seguridad ng kliyente, questionnaire, at kahilingan para sa due diligence.
- Panatilihin ang mga patakaran sa seguridad, rehistro ng panganib, at plano sa pagtugon sa insidente.
- Magsagawa ng tabletop exercises.
- Magtakda ng mga pamantayan para sa pag-uuri, pagpapanatili, at kontrol sa pag-access ng data.
- Makipagtulungan sa engineering tungkol sa pinakamababang kinakailangang access, encryption, at pamamahala sa lifecycle ng data.
- Bumuo at magpatupad ng mga patakaran para sa secure software development lifecycle, kasama ang mga pamantayan sa seguridad ng kapaligiran at pisikal na seguridad.
- Pamahalaan ang panganib mula sa mga vendor at third party, kabilang ang pagsusuri sa mga SaaS at AI tool.
- Suportahan ang Legal sa pakikipag-usap sa mga tuntunin sa seguridad at privacy ng data sa mga kontrata.
- Bumuo ng balangkas ng pamamahala ng AI ng kumpanya na sumasaklaw sa katanggap-tanggap na paggamit, panganib sa modelo at vendor, at pangangasiwa sa paghawak ng data ng AI.
- Subaybayan ang mga umuusbong na pamantayan sa AI at gawing praktikal na mga kontrol ang mga ito.
- Makipagtulungan sa mga pangkat ng produkto at engineering sa responsableng mga gawi sa AI.
- Magbigay ng payo tungkol sa mga panganib sa seguridad at pagsunod mula sa hindi awtorisadong paggamit ng AI.
- Magpayo sa mga ehekutibo at lupon ng direktor tungkol sa kalagayan ng seguridad at pagsunod ng kumpanya.
- Suportahan ang mga pangkat ng Sales at Customer Success habang nakikipagkasundo sa mga enterprise.
- Buuin ang tungkulin sa seguridad at pagsunod.
Mga Kinakailangan
- Bachelor’s degree sa computer science, information security, o kaugnay na larangan.
- Hindi bababa sa 6 na taon ng karanasan sa seguridad, pagsunod, IT/GRC, o pamamahala ng panganib.
- Hindi bababa sa 2 taon ng pang-araw-araw na pamamahala ng SOC 2 program, kabilang ang pangangalap ng ebidensya, pagsubaybay sa kontrol, at pakikipag-ugnayan sa auditor.
- Aktuwal na karanasan sa pagpapatakbo at pag-renew ng umiiral na SOC 2 Type II program.
- Kaalaman sa pamamahala ng data, kabilang ang pag-uuri, pagpapanatili, pagsusuri sa access, at CCPA/GDPR.
- Pamilyar sa mga konsepto at balangkas ng pamamahala ng AI gaya ng NIST AI RMF, OWASP LLM Top 10, at ISO 42001.
- Karanasan sa pagsulat ng mga patakaran at pag-configure ng mga tool para sa compliance automation.
- Mahusay na kasanayan sa pasalita at pasulat na komunikasyon.
- Karanasan sa mga platform ng compliance automation gaya ng Vanta, Drata, Secureframe, o katulad na tool.
- Kasanayan sa pagsusuri at pamamahala ng panganib sa vendor at third party.
- Kayang bumuo ng tiwala ng mga kliyente at potensyal na kliyenteng enterprise tungkol sa seguridad at pagiging mapagkakatiwalaan.
- Dapat nakabase sa Estados Unidos.
- Walang visa sponsorship para sa posisyong ito.
- Mas gusto: Sertipikasyong CISSP, CISM, CIPP, o CISA.
- Mas gusto: Karanasan sa pagkamit o pagpapanatili ng ISO 27001 o ISO 42001.
Mga Benepisyo
- Flexible na work-from-anywhere na modelo.
- 401(k) plan na may deferred at Roth na mga opsyon.
- 50% na employer match, hanggang 4.5% ng kabuuang sahod.
- Mga planong medikal na may copay o HSA na opsyon.
- Mga planong dental at vision.
- Mga FSA/HSA account para sa daycare at gastusing medikal.
- $50,000 na saklaw ng group term life insurance.
- Masaganang bayad na leave.
- Employee Assistance Program (EAP).
- Karagdagang life insurance.
- Insurance para sa kritikal na karamdaman.
- Insurance para sa aksidente, kanser, at hospital indemnity.
- Mga serbisyong Legal at ID Shield.
- Insurance para sa alagang hayop.
- Bayad na family o medical leave kung mayroon sa pamamagitan ng mga programang pang-estado.
- Apat na linggong bayad na paternity leave matapos ang isang taon ng pagtatrabaho, na may bahagyang pagiging kwalipikado simula sa anim na buwan, sa mga estadong walang programang pang-estado.
- Labindalawang linggong bayad na leave para sa magulang na manganganak, alinsunod sa mga tuntunin sa pagiging kwalipikado.