Murphy-Hoffman Company(MHC Kenworth)는 자동차 및 상용 운송 산업에 서비스를 제공하는 대형·중형 트럭 딜러 네트워크를 운영합니다. Kenworth와 Volvo 트럭을 판매하고 정비하며, 리스, 금융, 부품 및 수리 지원도 제공합니다. MHC는 19개 주에 130개 이상의 지점을 운영하고 주요 시장에서 24시간 서비스를 제공하여, 지역 딜러 운영과 차량의 구매·보유·운행 전 과정에 걸친 지원을 결합합니다.
보안 및 컴플라이언스 총괄 디렉터
MHC의 AI 기반 SaaS 자동화 플랫폼에서 SOC 2, 데이터 거버넌스, AI 리스크를 총괄합니다. 경영진, 감사인, 기업 고객에게 자문하고 보안 기능을 구축합니다.
설명
- SOC 2 Type II 보고서의 갱신과 지속적인 운영을 관리하고 감사 법인의 주요 연락 담당자가 됩니다.
- 내부 통제를 강화하고 수동 증거 수집을 줄입니다.
- SOC 2 Type II, HIPAA, PCI, GDPR/CCPA에 부합하는 통제를 수립하고 문서화하여 운영합니다.
- 감사인과 협력해 지속적인 컴플라이언스를 유지합니다.
- 필요에 따라 회사의 인증 범위를 확대합니다.
- 고객 보안 검토, 설문지, 실사 요청을 주도합니다.
- 보안 정책, 리스크 등록부, 사고 대응 계획을 관리합니다.
- 테이블톱 훈련을 실시합니다.
- 데이터 분류, 보유, 접근 제어 표준을 정합니다.
- 엔지니어링팀과 협력해 최소 권한 접근, 암호화, 데이터 수명주기 관리를 추진합니다.
- 보안 소프트웨어 개발 수명주기 정책과 환경 및 물리 보안 표준을 수립하고 시행합니다.
- SaaS 및 AI 도구 평가를 포함해 공급업체와 제3자 리스크를 관리합니다.
- 계약의 보안 및 데이터 개인정보 보호 조항을 협상할 때 법무팀을 지원합니다.
- 허용 가능한 사용, 모델 및 공급업체 리스크, AI 데이터 처리 감독을 다루는 회사의 AI 거버넌스 프레임워크를 개발합니다.
- 새로운 AI 표준을 모니터링하고 실무 통제로 전환합니다.
- 제품 및 엔지니어링팀과 협력해 책임 있는 AI 관행을 정착시킵니다.
- 승인되지 않은 AI 사용에 따른 보안 및 컴플라이언스 리스크에 대해 자문합니다.
- 회사의 보안 및 컴플라이언스 상태에 관해 경영진과 이사회에 조언합니다.
- 기업 거래 과정에서 영업 및 고객 성공팀을 지원합니다.
- 보안 및 컴플라이언스 기능을 구축합니다.
지원 자격
- 컴퓨터 과학, 정보 보안 또는 관련 분야의 학사 학위.
- 보안, 컴플라이언스, IT/GRC 또는 리스크 관리 분야에서 6년 이상의 경력.
- 증거 수집, 통제 모니터링, 감사인 조율을 포함해 SOC 2 프로그램을 일상적으로 2년 이상 관리한 경력.
- 기존 SOC 2 Type II 프로그램을 직접 운영하고 갱신한 경험.
- 분류, 보유, 접근 검토, CCPA/GDPR을 포함한 데이터 거버넌스 실무 지식.
- NIST AI RMF, OWASP LLM Top 10, ISO 42001과 같은 AI 거버넌스 개념 및 프레임워크에 대한 이해.
- 정책을 작성하고 컴플라이언스 자동화 도구를 구성한 경험.
- 뛰어난 서면 및 구두 의사소통 능력.
- Vanta, Drata, Secureframe 등의 컴플라이언스 자동화 플랫폼 또는 유사 도구 사용 경험.
- 공급업체 및 제3자 리스크 평가와 관리 역량.
- 기업 고객 및 잠재 고객과 신뢰를 쌓고 보안과 신뢰성 측면에서 신뢰를 얻는 역량.
- 미국 내 거주 필수.
- 이 직무는 비자 스폰서십을 제공하지 않습니다.
- 우대 사항: CISSP, CISM, CIPP 또는 CISA 자격증.
- 우대 사항: ISO 27001 또는 ISO 42001 인증 취득이나 유지 경험.
복리후생
- 근무 장소를 자유롭게 선택할 수 있는 유연한 근무 방식.
- 이연 및 Roth 옵션이 있는 401(k) 플랜.
- 고용주가 세전 급여의 50%를 매칭하며, 최대 한도는 4.5%입니다.
- 코페이 또는 HSA 옵션이 있는 의료 플랜.
- 치과 및 시력 보험.
- 보육 및 의료 FSA/HSA 계좌.
- 50,000달러 단체 정기 생명보험 보장.
- 넉넉한 유급 휴가.
- 직원 지원 프로그램(EAP).
- 추가 생명보험.
- 중대 질병 보험.
- 상해, 암, 입원 보장 보험.
- 법률 및 신원 보호 서비스.
- 반려동물 보험.
- 주 정부 프로그램을 통해 이용 가능한 경우 유급 가족 또는 의료 휴가.
- 주 정부 프로그램이 없는 주에서는 입사 1년 후 4주간의 유급 부성 휴가가 제공되며, 입사 6개월부터 일부 자격이 적용됩니다.
- 출산 부모는 자격 규정에 따라 12주간의 유급 휴가를 받을 수 있습니다.
