Abnormal Security
Abnormal Security
501 – 1 000 Employés
Sponsor de visa H1BCybersécurité
Abnormal Security développe des solutions de sécurité des e-mails natives du cloud pour les entreprises. Sa technologie aide à détecter et à prévenir les menaces telles que l’hameçonnage, les logiciels malveillants, les rançongiciels, l’ingénierie sociale et les prises de contrôle de comptes, grâce à des produits axés sur la protection des e-mails professionnels et la détection de l’hameçonnage. Présente dans le secteur de la cybersécurité, l’entreprise réunit une équipe de plus de 500 employés afin d’aider les organisations à sécuriser leurs communications professionnelles par e-mail.

Analyste de la confiance II - GRC chez Abnormal Security (Télétravail, États-Unis)

Pilotez la gouvernance, les politiques, la gestion des risques, les contrôles internes et la préparation à la conformité des programmes SaaS de cybersécurité d’Abnormal Security. Contribuez aux certifications, aux audits, aux remédiations et aux opérations de gouvernance dans les domaines de l’IA, des données et de la sécurité.

Description

  • Piloter les comités de gouvernance de l’IA, des données, de la sécurité et des domaines connexes en définissant les ordres du jour, en coordonnant les parties prenantes et en finalisant les décisions.
  • Gérer le cycle de vie des politiques, notamment leur rédaction, leurs révisions, leur maintenance, leur examen par les parties prenantes, les accusés de réception et l’administration du Policy Center.
  • Gérer les opérations de gestion des risques, notamment le registre des risques, les évaluations, les exceptions, les examens de renouvellement, la documentation et le plafond de 12 mois applicable aux exceptions.
  • Suivre les évolutions réglementaires et sectorielles, et conseiller la direction sur la stratégie du programme et son impact potentiel.
  • Aligner l’exécution du programme sur la stratégie tout en livrant les jalons GRC dans les délais et selon un niveau de qualité élevé.
  • Améliorer l’efficacité des contrôles internes grâce au suivi, à l’amélioration des contrôles et à des conseils sur leur conception et leur fonctionnement.
  • Réaliser des évaluations de préparation à la conformité et fournir aux cadres dirigeants et aux partenaires métier des mises à jour, des recommandations et des feuilles de route.
  • Sensibiliser et former les responsables des processus, des contrôles et des risques aux exigences de contrôle, à la documentation et aux responsabilités liées aux risques.
  • Définir et communiquer les indicateurs clés de risque et les indicateurs clés de performance.
  • Identifier les lacunes ou les conflits dans les politiques et les processus, et élaborer des solutions avec les partenaires métier.
  • Piloter la remédiation et l’atténuation des risques au moyen d’analyses des causes profondes, de l’élaboration et du suivi de plans d’action et d’analyses récurrentes des risques.
  • Concevoir et gérer les opérations du programme ainsi que la technologie qui les soutient.
  • Contribuer aux projets ponctuels selon les besoins.
  • Communiquer aux équipes projet, aux partenaires et à la direction générale les résultats des tests de contrôle, des audits, des évaluations des risques, de la gestion des problèmes, de la santé du programme, ainsi que les réussites et les risques.

Exigences

  • Justifier de 4 à 7 ans d’expérience en cybersécurité, risques technologiques, GRC et/ou conformité technique.
  • Avoir au moins 2 ans d’expérience dans la mise en œuvre et le maintien de la norme ISO 27001.
  • Avoir dirigé au moins un cycle complet de certification ISO 27001, y compris la révision de 2022, de son lancement à son achèvement.
  • Démontrer une expérience en gestion de projets couvrant plusieurs initiatives de conformité simultanées, des équipes transverses, les méthodes Agile ou Waterfall et des outils tels que ServiceNow.
  • Avoir dirigé ou facilité des programmes ou comités transverses de gouvernance de l’IA, des données ou de la sécurité.
  • Comprendre les concepts de sécurité, la mise en œuvre et le maintien d’un SMSI, la mise en correspondance des contrôles entre référentiels ainsi que la surveillance et l’automatisation continues des contrôles.
  • Avoir mis en œuvre et géré des programmes ISO 27001 et ISO 27701, notamment les Déclarations d’applicabilité, les plans de traitement des risques, les critères d’acceptation des risques, les programmes d’audit interne et les revues de direction.
  • Avoir travaillé avec des auditeurs externes et géré des parties prenantes internes.
  • Posséder une expérience des outils d’automatisation des audits et de surveillance continue des contrôles.
  • Être capable de coordonner plusieurs parties prenantes et fournisseurs tout en maintenant la dynamique des projets.
  • Un diplôme de niveau licence ou une expérience militaire équivalente est souhaité.
  • Une certification d’auditeur principal ISO 27001, ISO 27701 ou ISO 42001 est souhaitée.
  • Une certification CRISC, CISSP, CPA, CISA, PMP ou CISM est souhaitée.
  • Une expérience de NIST CSF, NIST SP 800-53/171 ou d’autres référentiels de contrôle est souhaitée.
  • Une connaissance des référentiels de gouvernance de l’IA tels que ISO/IEC 42001 et le NIST AI RMF est souhaitée.
  • Une expérience dans une entreprise technologique, SaaS/cloud ou une entreprise publique réglementée est souhaitée.
  • Deux années ou plus d’expérience au sein des Big Four sont souhaitées.

Avantages

  • Une rémunération sous forme de prime ou d’intéressement peut être disponible.
  • Une rémunération en actions peut être disponible.
  • Un ensemble complet d’avantages sociaux est proposé.
  • Les vérifications préalables à l’embauche sont effectuées conformément à la législation applicable et aux normes de sécurité et de confidentialité d’Abnormal AI.

Offres similaires

Hewlett Packard Enterprise

Architecte technique senior en avant-vente indirecte, Canada

Hewlett Packard Enterprise

Accompagnez les partenaires de distribution dans la conception et la vente des solutions HPE de stockage et de protection des données. Renforcez la prescription technique, développez le portefeuille d’opportunités et soutenez les échanges avec les clients.

Ouvrir
Hewlett Packard Enterprise

Architecte technique senior avant-vente des canaux, stockage — HPE Canada, télétravail

Hewlett Packard Enterprise

Aidez les partenaires de distribution HPE à positionner, concevoir et vendre des solutions de stockage et de protection des données. Contribuez à l’architecture des solutions, aux démonstrations, aux preuves de concept, au développement du pipeline et à la promotion technique auprès des partenaires.

Ouvrir
Hewlett Packard Enterprise

Architecte technique avant-vente channel, Canada

Hewlett Packard Enterprise

Accompagner les partenaires de distribution HPE dans le positionnement, la conception et la fourniture de solutions de stockage et de protection des données. Développer leurs compétences techniques, alimenter le pipeline commercial et contribuer à remporter des affaires face à la concurrence.

Ouvrir
Hewlett Packard Enterprise

Ingénieur senior des opérations réseau cloud (habilitation Secret)

Hewlett Packard Enterprise

Exploitez le cloud privé sécurisé et les réseaux de centres de données HPE au service de clients fédéraux. Diagnostiquez les infrastructures classifiées et VMware NSX en Oklahoma, en Pennsylvanie et dans l’Utah.

Ouvrir
General Dynamics Information Technology

Ingénieur senior en données cloud Azure

General Dynamics Information Technology

Modernisez les dossiers cliniques de l’Indian Health Service en créant des pipelines de données Azure et des modèles de données de santé évolutifs. Développez des flux ETL et des transformations PySpark pour les données de santé à l’échelle de l’entreprise.

Ouvrir
Hewlett Packard Enterprise

Ingénieur senior des opérations réseau cloud (habilitation Secret)

Hewlett Packard Enterprise

Exploitez et sécurisez les réseaux de cloud privé de Hewlett Packard Enterprise au service de clients fédéraux. Résolvez des problèmes d’infrastructures classifiées, de VMware NSX, de changements ServiceNow et de connectivité essentielle aux missions.

Ouvrir
Sanofi

Partenaire senior RH pour la production en Grande Chine

Sanofi

Conseiller les dirigeants de Sanofi en production et chaîne d’approvisionnement en Grande Chine sur la stratégie relative aux collaborateurs. Piloter la planification des effectifs, la transformation organisationnelle, les initiatives de talents et la conformité sur plusieurs sites.

Ouvrir
Taste Labs

Associé·e en acquisition de talents chez Taste Labs, San Francisco (hybride)

Taste Labs

Recherche et coordonne le recrutement d’ingénieurs, de chercheurs, de designers et de responsables opérationnels chez Taste Labs, une start-up d’infrastructure d’IA. Collabore avec la direction Talents et opérations RH pour améliorer les processus de recrutement et l’expérience des candidats.

Ouvrir
Neko Health

Recruteur·euse des fonctions support et métier, Neko Health

Neko Health
501 – 1 000 Employés
B2CBien-êtreSoins de santé

Recrutez des talents pour les fonctions G&A et les équipes métier afin de contribuer à la mission de Neko Health : développer une prévention en santé fondée sur les données. Collaborez avec des responsables de haut niveau aux États-Unis et en Europe pour constituer des équipes qui soutiennent la croissance de l’entreprise.

Ouvrir