Sviluppatore Java senior
Miratech
Sviluppa software sicuro per l’amministrazione fiscale destinato a clienti del settore pubblico europeo, realizzando servizi Java, integrazioni, test e flussi di lavoro CI/CD.
Apri
Murphy-Hoffman Company (MHC Kenworth) gestisce una rete di concessionarie di autocarri pesanti e medi al servizio dei settori automobilistico e del trasporto commerciale. L’azienda vende e sottopone a manutenzione autocarri Kenworth e Volvo, offrendo anche servizi di leasing, finanziamento, ricambi e riparazione. Con oltre 130 sedi in 19 Stati, MHC combina le attività delle concessionarie regionali con un servizio attivo 24 ore su 24 nei principali mercati, supportando i clienti durante l’intero ciclo di possesso e utilizzo dei loro veicoli.
Direttore della sicurezza e della conformità
Guida SOC 2, la governance dei dati e i rischi dell’IA per la piattaforma SaaS di automazione basata sull’IA di MHC. Fornisci consulenza a dirigenti, revisori e clienti aziendali e sviluppa la funzione di sicurezza.
Descrizione
- Gestire il rinnovo e il funzionamento continuo del rapporto SOC 2 Type II, fungendo da referente principale per la società di revisione.
- Rafforzare i controlli interni e ridurre la raccolta manuale delle evidenze.
- Creare, documentare e applicare controlli in linea con SOC 2 Type II, HIPAA, PCI e GDPR/CCPA.
- Collaborare con i revisori per mantenere la conformità nel tempo.
- Ampliare le attestazioni dell’azienda secondo necessità.
- Guidare le verifiche di sicurezza dei clienti, i questionari e le richieste di due diligence.
- Mantenere aggiornati le policy di sicurezza, il registro dei rischi e il piano di risposta agli incidenti.
- Svolgere esercitazioni simulate sugli incidenti.
- Definire standard per la classificazione, la conservazione e il controllo degli accessi ai dati.
- Collaborare con il team di ingegneria sull’accesso con privilegi minimi, la crittografia e la gestione del ciclo di vita dei dati.
- Creare e attuare policy per il ciclo di vita dello sviluppo software sicuro, oltre a standard di sicurezza ambientale e fisica.
- Gestire i rischi legati a fornitori e terze parti, comprese le valutazioni degli strumenti SaaS e di IA.
- Supportare il team legale nella negoziazione delle clausole contrattuali su sicurezza e privacy dei dati.
- Sviluppare il framework aziendale di governance dell’IA, che copre l’uso accettabile, i rischi dei modelli e dei fornitori e la supervisione della gestione dei dati di IA.
- Monitorare gli standard emergenti sull’IA e tradurli in controlli pratici.
- Collaborare con i team di prodotto e ingegneria sulle pratiche di IA responsabile.
- Fornire consulenza sui rischi di sicurezza e conformità derivanti dall’uso non autorizzato dell’IA.
- Fornire consulenza ai dirigenti e al consiglio di amministrazione sulla posizione aziendale in materia di sicurezza e conformità.
- Supportare i team Vendite e Customer Success durante le trattative con clienti aziendali.
- Sviluppare la funzione di sicurezza e conformità.
Requisiti
- Laurea triennale in informatica, sicurezza delle informazioni o un campo correlato.
- Almeno 6 anni di esperienza in sicurezza, conformità, IT/GRC o gestione dei rischi.
- Almeno 2 anni di gestione quotidiana di un programma SOC 2, inclusi raccolta delle evidenze, monitoraggio dei controlli e coordinamento con i revisori.
- Esperienza pratica nella gestione e nel rinnovo di un programma SOC 2 Type II esistente.
- Conoscenza operativa della governance dei dati, incluse classificazione, conservazione, revisioni degli accessi e CCPA/GDPR.
- Familiarità con concetti e framework di governance dell’IA come NIST AI RMF, OWASP LLM Top 10 e ISO 42001.
- Esperienza nella redazione di policy e configurazione di strumenti di automazione della conformità.
- Ottime capacità di comunicazione scritta e orale.
- Esperienza con piattaforme di automazione della conformità come Vanta, Drata, Secureframe o strumenti simili.
- Competenze nella valutazione e gestione dei rischi di fornitori e terze parti.
- Capacità di costruire credibilità in materia di sicurezza e affidabilità con clienti e potenziali clienti aziendali.
- È necessario risiedere negli Stati Uniti.
- Non è disponibile la sponsorizzazione del visto per questo ruolo.
- Preferibile: certificazione CISSP, CISM, CIPP o CISA.
- Preferibile: esperienza nell’ottenimento o nel mantenimento di ISO 27001 o ISO 42001.
Benefit
- Modello di lavoro flessibile da qualsiasi luogo.
- Piano 401(k) con opzioni di contribuzione differita e Roth.
- Contributo aziendale pari al 50%, fino al 4,5% della retribuzione lorda.
- Piani sanitari con copagamento o opzioni HSA.
- Piani dentistici e oculistici.
- Conti FSA/HSA per assistenza all’infanzia e spese mediche.
- Copertura assicurativa sulla vita collettiva a termine di 50.000 $.
- Generosa quantità di ferie retribuite.
- Programma di assistenza ai dipendenti (EAP).
- Assicurazione sulla vita aggiuntiva.
- Assicurazione contro le malattie gravi.
- Assicurazioni per indennità da infortunio, cancro e ricovero ospedaliero.
- Servizi di assistenza legale e protezione dell’identità (ID Shield).
- Assicurazione per animali domestici.
- Congedo familiare o medico retribuito, se previsto dai programmi statali.
- Quattro settimane di congedo di paternità retribuito dopo un anno di servizio, con idoneità parziale a partire da sei mesi, negli Stati senza un programma statale.
- Dodici settimane di congedo retribuito per la persona che partorisce, secondo i requisiti di idoneità.
Offerte correlate
Sviluppatore Java senior (da remoto, Polonia)
MiratechRealizza software sicuro per l’amministrazione fiscale dei clienti del settore pubblico di Miratech. Sviluppa microservizi e integrazioni Java e contribuisce ai test e alla CI/CD.
Apri
Staff Engineer pagamenti, piattaforma centrale
Sky Betting & Gaming
Stati Uniti
New York190.000 $ – 237.500 $ / anno
Da remotoTempo pienoLeadLingua Richiesta: ingleseIngegnere del softwareIngegnere full-stackGuida l’architettura e lo sviluppo di sistemi di pagamento in Java per le attività di scommesse sportive, casinò e commercio. Migliora l’instradamento dei pagamenti, l’affidabilità, la conformità e i costi per transazione.
Apri
Sviluppatore senior Java
MiratechCrea software sicuro per l’amministrazione fiscale destinato ai clienti del settore pubblico di Miratech. Sviluppa microservizi e integrazioni Java e contribuisci ai test e alla CI/CD.
Apri
Sviluppatore Java senior – Lavoro da remoto in Polonia
MiratechSviluppa microservizi Java per il cliente di Miratech nel settore pubblico dell’amministrazione fiscale. Integra sistemi sicuri, testa componenti software e migliora i flussi CI/CD.
Apri
Sviluppatore Java senior (da remoto, Polonia)
MiratechSviluppa e gestisci sistemi Java per l’amministrazione fiscale dei clienti del settore pubblico di Miratech. Lavora su microservizi, integrazioni, test e miglioramenti CI/CD.
Apri
Responsabile senior del marketing digitale a pagamento
FairwayStati Uniti
Texas110.000 $ – 125.000 $ / anno
Da remotoTempo pienoIntermedioSeniorLingua Richiesta: ingleseResponsabileGuida l’acquisizione a pagamento su Google, Meta e Local Services Ads per un’organizzazione multimarca in crescita. Gestisce un budget annuale di circa 12–13 milioni, le collaborazioni con le agenzie, l’analisi delle prestazioni e lo sviluppo del team.
Apri
Specialista di marketing Web3
Orderly NetworkStati UnitiDa remotoTempo pienoIntermedioSeniorLingua Richiesta: ingleseLingua Richiesta: cineseMarketingGestisci il marketing sui social media, nella community, nelle partnership e nelle campagne per la piattaforma di trading decentralizzata di Orderly Network. Crea collaborazioni Web3 e migliora le prestazioni di marketing sui canali globali.
Apri
Sviluppatore Java senior — Polonia (da remoto)
MiratechSviluppa e gestisci software Java per l’amministrazione fiscale per un cliente del settore pubblico di Miratech. Lavora con microservizi, database, sistemi di messaggistica e CI/CD.
Apri
Sviluppatore web (Vue.js, TypeScript) – da remoto in Germania
CONROO
GermaniaDa remotoTempo pienoIntermedioSeniorLingua Richiesta: ingleseIngegnere del softwareIngegnere frontendSviluppa e gestisci funzionalità in Vue.js e TypeScript per la piattaforma digitale di logistica di CONROO. Crea flussi di lavoro scalabili utilizzati da autisti di camion, terminal e depositi in tutta la Germania.
Apri