Cape
Cape
Cape est une entreprise de télécommunications qui développe un réseau mobile axé sur la confidentialité afin de rendre les communications plus sûres et plus fiables. Ses services sont conçus pour offrir aux utilisateurs une plus grande confidentialité lorsqu’ils utilisent la connectivité mobile, en répondant aux préoccupations croissantes concernant la gestion des informations personnelles dans les communications modernes.

Ingénieur GRC

Concevez des contrôles automatisés et des programmes de conformité pour sécuriser l’opérateur mobile de Cape, axé sur la confidentialité. Pilotez les démarches SOC 2 et CMMC, la gestion des risques, les audits et les évaluations de sécurité des clients.

Description

  • Développer le suivi automatisé des contrôles dans les environnements AWS, GCP, Azure, CI/CD et SaaS.
  • Prendre en charge et améliorer les programmes SOC 2 Type II, CMMC et les futurs programmes de conformité.
  • Préparer les audits, recueillir les preuves et suivre les mesures correctives.
  • Conseiller sur les évaluations des risques, la conception des contrôles, les politiques de sécurité, les risques liés aux fournisseurs, les revues automatisées des accès et la gestion des audits.
  • Évaluer les risques techniques et organisationnels et mettre en œuvre des réponses évolutives.
  • Élaborer des politiques et des automatisations pour les appliquer.
  • Collaborer avec les équipes Sécurité et Ingénierie sur les outils de gestion des risques, des politiques et de la conformité.
  • Mettre en place des registres des risques, des revues des accès, des évaluations des fournisseurs et des cycles d’audit.
  • Diriger les initiatives de l’équipe Sécurité et y contribuer.
  • Aider les clients et les prospects à remplir des questionnaires de sécurité, à effectuer leurs vérifications préalables et à échanger sur la confiance.
  • Créer des outils pour accélérer les vérifications préalables en matière de sécurité.
  • Rendre compte à la direction de la Sécurité.

Exigences

  • Avoir au moins trois ans d’expérience technique pratique en ingénierie GRC, en ingénierie de la sécurité ou en conformité.
  • Maîtriser SOC 2, CMMC, FedRAMP, NIST CSF et GDPR.
  • Traduire les exigences réglementaires et contractuelles en contrôles techniques et en décisions d’ingénierie.
  • Avoir conçu et mis en œuvre des programmes de gestion des risques ou de conformité.
  • Faire preuve de solides compétences en matière de priorisation et de gestion de projet.
  • Avoir géré des audits soumis à des délais stricts.
  • Collaborer avec les responsables de l’ingénierie et de la sécurité pour orienter les décisions relatives aux risques et les résultats des audits.
  • Expliquer les risques techniques en termes commerciaux.
  • Évaluer objectivement les arbitrages liés aux risques et mener les sujets à leur résolution.
  • Être titulaire d’une licence ou d’un diplôme équivalent dans un domaine connexe, ou avoir une expérience pratique équivalente.
  • Les certifications en sécurité ou en audit, comme CISSP, CISA ou CRISC, sont un plus.
  • La maîtrise de Python, Go ou TypeScript est un plus.
  • Une expérience avec Vanta, Drata, Secureframe ou OneTrust est un plus.
  • Une bonne connaissance pratique d’AWS, de GCP, d’Azure et de leurs outils natifs de sécurité et de journalisation est un plus.

Avantages

  • Participation au capital significative.
  • Abondement au plan 401(k).
  • Primes d’assurance médicale, dentaire et optique entièrement prises en charge pour vous et vos personnes à charge.
  • 12 semaines de congé parental rémunéré pour tous les parents, sans délai de carence.
  • Aides financières pour les projets de parentalité.
  • Aides financières pour les soins d’affirmation de genre.
  • Congés rémunérés sans limite prédéfinie.
  • Politique de congés généreuse.

Offres similaires

AstraZeneca

Responsable senior de produit pour les processus métier numériques

AstraZeneca

Pilotez des produits numériques qui modernisent les opérations réglementées de thérapie cellulaire d’AstraZeneca, en reliant les systèmes de planification, de fabrication, de laboratoire, de qualité et de chaîne d’approvisionnement.

Ouvrir
CTG Consulting GmbH

Responsable senior de l’équipe e-commerce internationale

CTG Consulting GmbH

Pilotez le e-commerce D2C international et développez une plateforme B2B pour un fabricant autrichien de solutions pour gaz comprimés. Supervisez la boutique en ligne, Amazon, la stratégie mondiale et une équipe de deux personnes appelée à grandir.

Ouvrir
Nivoda

Ingénieur·e senior full-stack, croissance

Nivoda

Concevez les systèmes d’intégration, de cycle de vie et de paiement de la marketplace mondiale de joaillerie de Nivoda. Améliorez l’activation, la conversion et la fidélisation grâce à des services événementiels et à l’expérimentation.

Ouvrir
TIAA

Directeur associé du développement full stack chez TIAA

TIAA

Pilotez le développement concret de plateformes de données évolutives chez TIAA avec Python, Snowflake et AWS. Orientez l’architecture, la livraison des pipelines et les équipes d’ingénierie dans les services financiers.

Ouvrir
Capital.com

Responsable des opérations produit technique chez Capital.com (hybride, Pologne)

Capital.com

Faites progresser une plateforme de trading mondiale en coordonnant des programmes d’ingénierie et en améliorant les méthodes de travail des équipes. Pilotez les migrations, l’évolution des processus fondée sur les données, l’automatisation et l’adoption concrète de l’IA en ingénierie.

Ouvrir
Kyndryl

Administrateur senior de bases de données SQL Server

Kyndryl

Administrez et améliorez l’infrastructure SQL Server d’entreprise de Kyndryl à Bangalore ou Chennai, en contribuant aux performances, à la sécurité, à la disponibilité et à la reprise après sinistre. Le poste couvre les opérations de bases de données, la gestion du cycle de vie, la supervision et l’assistance aux équipes applicatives.

Ouvrir
Recruiting Sonia

Responsable commercial SaaS pour le secteur public, zone DACH (télétravail)

Recruiting Sonia
1 – 10 Employés
ConseilMarketingRecrutement

Pilotez la vente-conseil des logiciels d’Axiell dédiés au secteur culturel auprès des musées, des archives et des institutions publiques en Allemagne. Gérez les appels d’offres, les démonstrations, les relations clients et l’ensemble du cycle de vente.

Ouvrir
ReSus Consult GmbH

Directeur des ventes HVAC et plomberie (SHK)

ReSus Consult GmbH

Pilotez un portefeuille régional de cinq à douze entreprises du secteur SHK, avec la responsabilité des budgets et du développement opérationnel. Renforcez la collaboration régionale grâce à la digitalisation, au partage des capacités, aux projets de plus grande envergure et à l’échange de bonnes pratiques.

Ouvrir
smartkündigen OHG

Responsable commercial senior (germanophone), à distance

smartkündigen OHG
11 – 50 Employés
B2CProductivitéSaaS

Conseillez les clients, développez les comptes existants et concluez des ventes pour le service numérique de résiliation de contrats de smartkündigen. Travail entièrement à distance, sans appels à froid.

Ouvrir
smartkündigen OHG

Responsable commercial senior à distance

smartkündigen OHG
11 – 50 Employés
B2CProductivitéSaaS

Conseillez les clients, développez les comptes existants et concluez des ventes pour le service numérique de résiliation de contrats de smartkündigen. Travaillez entièrement à distance depuis n’importe où dans le monde et traitez les demandes entrantes sans prospection téléphonique à froid.

Ouvrir