Cape
Cape
Cape è un’azienda di telecomunicazioni che sta sviluppando una rete mobile incentrata sulla privacy per rendere le comunicazioni più sicure e affidabili. I suoi servizi sono progettati per offrire agli utenti una maggiore privacy durante l’utilizzo della connettività mobile e rispondere alle crescenti preoccupazioni sulla gestione delle informazioni personali nelle comunicazioni moderne.

Ingegnere GRC

Progetta controlli automatizzati e programmi di conformità per proteggere l’operatore mobile di Cape, attento alla privacy. Guida le attività SOC 2 e CMMC, la gestione dei rischi, gli audit e le verifiche di sicurezza dei clienti.

Descrizione

  • Sviluppa il monitoraggio automatizzato dei controlli negli ambienti AWS, GCP, Azure, CI/CD e SaaS.
  • Assumi la responsabilità dei programmi SOC 2 Type II, CMMC e dei futuri programmi di conformità, migliorandoli nel tempo.
  • Prepara gli audit, raccogli le evidenze e monitora le azioni correttive.
  • Fornisci consulenza su valutazioni dei rischi, progettazione dei controlli, politiche di sicurezza, rischi dei fornitori, revisioni automatizzate degli accessi e gestione degli audit.
  • Valuta i rischi tecnici e organizzativi e attua risposte scalabili.
  • Sviluppa politiche e automazioni per metterle in pratica.
  • Collabora con i team Sicurezza e Ingegneria su strumenti per rischi, politiche e conformità.
  • Introduci registri dei rischi, revisioni degli accessi, valutazioni dei fornitori e cicli di audit.
  • Guida le iniziative del team Sicurezza e contribuisci alla loro realizzazione.
  • Aiuta clienti e potenziali clienti con questionari di sicurezza, verifiche preliminari e confronti sulla fiducia.
  • Sviluppa strumenti per accelerare le verifiche preliminari di sicurezza.
  • Riporti alla direzione della Sicurezza.

Requisiti

  • Hai almeno tre anni di esperienza tecnica pratica nell’ingegneria GRC, nell’ingegneria della sicurezza o nella conformità.
  • Hai competenze approfondite in SOC 2, CMMC, FedRAMP, NIST CSF e GDPR.
  • Sai tradurre i requisiti normativi e contrattuali in controlli tecnici e decisioni ingegneristiche.
  • Hai progettato e realizzato programmi di gestione dei rischi o di conformità.
  • Hai solide capacità di definizione delle priorità e gestione dei progetti.
  • Hai gestito audit con scadenze rigorose.
  • Collabori con i responsabili di ingegneria e sicurezza per orientare le decisioni sui rischi e i risultati degli audit.
  • Sai spiegare i rischi tecnici in termini aziendali.
  • Valuti con obiettività i compromessi legati ai rischi e segui le questioni fino alla risoluzione.
  • Hai una laurea triennale o magistrale in un ambito pertinente, oppure esperienza pratica equivalente.
  • Le certificazioni in sicurezza o audit, come CISSP, CISA o CRISC, sono un plus.
  • La conoscenza di Python, Go o TypeScript è un plus.
  • L’esperienza con Vanta, Drata, Secureframe o OneTrust è un plus.
  • La conoscenza pratica di AWS, GCP, Azure e dei relativi strumenti nativi di sicurezza e registrazione è un plus.

Benefit

  • Partecipazione azionaria significativa.
  • Contributo integrativo al piano 401(k).
  • Premi dell’assicurazione medica, dentistica e oculistica interamente coperti per te e le persone a tuo carico.
  • 12 settimane di congedo parentale retribuito per tutti i genitori, senza periodo di attesa.
  • Contributi per esigenze legate alla creazione di una famiglia.
  • Contributi per cure di affermazione di genere.
  • Ferie retribuite senza un limite prestabilito.
  • Politica di ferie generosa.

Offerte correlate

EY

Ingegnere software IA, consulenza finanziaria

EY

Sviluppa e distribuisci soluzioni di IA generativa, LLM e MLOps per i clienti di consulenza finanziaria EY in Medio Oriente e Nord Africa. Contribuisci alla strategia IA, alla messa in produzione e allo sviluppo commerciale.

Apri
Maxibook OÜ

Collaboratore per il linguaggio scientifico e l’adattamento con IA

Maxibook OÜ

Aiuta Maxibook, una startup nel settore dell’istruzione basata sull’IA, ad adattare contenuti scientifici in inglese per il pubblico coreano, giapponese o arabo. Valuta i materiali generati dall’IA per verificarne l’accuratezza concettuale, la naturalezza linguistica e la credibilità accademica.

Apri
ZACO Robot

Addetto alla presa di appuntamenti B2B per robot di pulizia commerciale

ZACO Robot
11 – 50 Dipendenti
ConsulenzaEdiliziaLogistica

Qualificherai i contatti e fisserai chiamate di vendita per i robot professionali di pulizia di RV-Tech, rivolgendoti da remoto ai decisori aziendali. Il ruolo si concentra sull’automazione e sulla robotica in un mercato commerciale in crescita.

Apri