Cape
Cape
Cape היא חברת תקשורת המפתחת רשת סלולרית המעמידה את הפרטיות בראש סדר העדיפויות, כדי לאפשר תקשורת מאובטחת ואמינה יותר. השירותים שלה נועדו להעניק למשתמשים פרטיות רבה יותר בעת השימוש בקישוריות סלולרית, ולתת מענה לחששות הגוברים בנוגע לאופן הטיפול במידע אישי בתקשורת המודרנית.

מהנדס ממשל, סיכונים וציות

בנו בקרות אוטומטיות ותוכניות ציות כדי לאבטח את Cape, מפעילת סלולר המתמקדת בפרטיות. הובילו את מאמצי SOC 2 ו-CMMC, ניהול הסיכונים, הביקורות ובדיקות האבטחה ללקוחות.

תיאור

  • בנו ניטור אוטומטי של בקרות בסביבות AWS, GCP, Azure, CI/CD ותוכנה כשירות.
  • קחו אחריות על תוכניות SOC 2 Type II,‏ CMMC ותוכניות ציות עתידיות, ושפרו אותן.
  • הכינו ביקורות, אספו ראיות ועקבו אחר תיקון ליקויים.
  • ייעצו בנושאי הערכות סיכונים, תכנון בקרות, מדיניות אבטחה, סיכוני ספקים, סקירות גישה אוטומטיות וניהול ביקורות.
  • העריכו סיכונים טכניים וארגוניים ויישמו מענים הניתנים להרחבה.
  • פתחו מדיניות ואוטומציות כדי ליישם אותה בפועל.
  • שתפו פעולה עם צוותי האבטחה וההנדסה בכלים לניהול סיכונים, מדיניות וציות.
  • הטמיעו מרשמי סיכונים, סקירות גישה, הערכות ספקים ומחזורי ביקורת.
  • הובילו יוזמות של צוות האבטחה ותרמו להן.
  • סייעו ללקוחות וללקוחות פוטנציאליים במענה על שאלוני אבטחה, בבדיקות נאותות ובשיחות בנושא אמון.
  • בנו כלים שיזרזו בדיקות נאותות בתחום האבטחה.
  • דווחו לראש תחום האבטחה.

דרישות

  • יש לכם לפחות שלוש שנות ניסיון טכני מעשי בהנדסת ממשל, סיכונים וציות, בהנדסת אבטחה או בתחום הציות.
  • הפגינו מומחיות ב-SOC 2,‏ CMMC,‏ FedRAMP,‏ NIST CSF ו-GDPR.
  • תרגמו דרישות רגולטוריות וחוזיות לבקרות טכניות ולהחלטות הנדסיות.
  • תכננתם והטמעתם תוכניות לניהול סיכונים או ציות.
  • יש לכם כישורים חזקים בתעדוף ובניהול פרויקטים.
  • ניהלתם ביקורות עם מועדי יעד קשיחים.
  • שתפו פעולה עם מובילי הנדסה ואבטחה כדי להנחות החלטות סיכון ותוצאות ביקורת.
  • הסבירו סיכונים טכניים במונחים עסקיים.
  • העריכו באופן אובייקטיבי את הפשרות הכרוכות בסיכונים וקחו אחריות על הטיפול בנושאים עד לפתרונם.
  • יש לכם תואר ראשון בתחום רלוונטי או ניסיון מעשי מקביל.
  • הסמכות בתחום האבטחה או הביקורת, כגון CISSP,‏ CISA או CRISC, הן יתרון.
  • שליטה ב-Python,‏ Go או TypeScript היא יתרון.
  • ניסיון עם Vanta,‏ Drata,‏ Secureframe או OneTrust הוא יתרון.
  • היכרות מעשית עם AWS,‏ GCP,‏ Azure וכלי האבטחה והרישום המובנים שלהם היא יתרון.

הטבות

  • תגמול הוני משמעותי.
  • הפרשות תואמות לתוכנית 401(k).
  • הפרמיות לביטוח רפואי, שיניים וראייה מכוסות במלואן עבורכם ועבור התלויים בכם.
  • 12 שבועות של חופשת הורות בתשלום לכל ההורים, ללא תקופת המתנה.
  • מענקים לצרכים הקשורים להרחבת המשפחה.
  • מענקים לטיפול המאשר מגדר.
  • חופשה בתשלום ללא הגבלה.
  • מדיניות חופשות נדיבה.