LogoFresh Jobs Ahead
Abnormal Security
Abnormal Security
501 – 1,000 Pekerja
Penaja Visa H1BKeselamatan siber
Abnormal Security membangunkan penyelesaian keselamatan e-mel berasaskan awan untuk perniagaan. Teknologinya membantu mengesan dan mencegah ancaman termasuk pancingan data, perisian hasad, perisian tebusan, kejuruteraan sosial dan pengambilalihan akaun, dengan produk yang memfokuskan pada perlindungan e-mel perniagaan serta pengesanan pancingan data. Beroperasi dalam sektor keselamatan siber, syarikat ini menghimpunkan pasukan yang terdiri daripada lebih 500 pekerja untuk membantu organisasi melindungi komunikasi e-mel korporat.
LinkedIn
Pekerjaan Syarikat

Penganalisis Kepercayaan II - GRC di Abnormal Security (Jarak Jauh, Amerika Syarikat)

Memimpin tadbir urus, dasar, pengurusan risiko, kawalan dalaman dan kesediaan pematuhan untuk program SaaS keselamatan siber Abnormal Security. Menyokong pensijilan, audit, pemulihan dan operasi tadbir urus merentas domain AI, data dan keselamatan.

USAmerika Syarikat
$114,800 – $165,000 / tahun
Jarak jauhSepenuh masaPertengahanSeniorBahasa Diperlukan: InggerisPenganalisis
AwanKeselamatan SiberPMPServiceNow

Penerangan

  • Memimpin jawatankuasa tadbir urus AI, data, keselamatan dan bidang berkaitan dengan menetapkan agenda, menyelaras pihak berkepentingan dan memuktamadkan keputusan.
  • Mengurus kitar hayat dasar, termasuk penggubalan, semakan, penyelenggaraan, semakan pihak berkepentingan, pengakuan dan pentadbiran Policy Center.
  • Menjalankan operasi pengurusan risiko yang meliputi daftar risiko, penilaian, pengecualian, semakan pembaharuan, dokumentasi dan had pengecualian 12 bulan.
  • Memantau perkembangan peraturan dan industri serta menasihati kepimpinan tentang strategi program dan potensi kesannya.
  • Menyelaraskan pelaksanaan program dengan strategi sambil menyampaikan pencapaian GRC mengikut jadual dan standard yang tinggi.
  • Meningkatkan keberkesanan kawalan dalaman melalui pemantauan, penambahbaikan kawalan serta panduan tentang reka bentuk dan operasi kawalan.
  • Menjalankan penilaian kesediaan pematuhan dan memberikan kemas kini, cadangan serta pelan hala tuju kepada pemimpin kanan dan rakan niaga.
  • Mendidik dan melatih pemilik proses, kawalan dan risiko tentang keperluan kawalan, dokumentasi dan tanggungjawab risiko.
  • Menetapkan dan melaporkan petunjuk risiko utama serta petunjuk prestasi utama.
  • Mengenal pasti jurang atau konflik dasar dan proses serta membangunkan penyelesaian bersama rakan niaga.
  • Memimpin pemulihan dan mitigasi risiko melalui analisis punca utama, pembangunan dan penjejakan pelan tindakan serta analisis risiko berkala.
  • Mereka bentuk dan mengurus operasi program serta teknologi yang menyokongnya.
  • Menyumbang kepada projek ad hoc mengikut keperluan.
  • Melaporkan pengujian kawalan, audit, penilaian risiko, pengurusan isu, kesihatan program, pencapaian dan risiko kepada pasukan projek, rakan kongsi dan pengurusan kanan.

Keperluan

  • Mempunyai pengalaman 4–7 tahun dalam keselamatan siber, risiko teknologi, GRC dan/atau pematuhan teknikal.
  • Mempunyai sekurang-kurangnya 2 tahun pengalaman melaksanakan dan menyelenggara ISO 27001.
  • Pernah memimpin sekurang-kurangnya satu kitaran pensijilan ISO 27001 lengkap, termasuk semakan 2022, dari permulaan hingga selesai.
  • Mempunyai pengalaman pengurusan projek merentas inisiatif pematuhan serentak, pasukan rentas fungsi, kaedah Agile atau Waterfall dan alat seperti ServiceNow.
  • Pernah memiliki atau memudah cara program atau jawatankuasa tadbir urus AI, data atau keselamatan rentas fungsi.
  • Memahami konsep keselamatan, pelaksanaan dan penyelenggaraan ISMS, pemetaan kawalan merentas rangka kerja serta pemantauan dan automasi kawalan berterusan.
  • Pernah melaksanakan dan mengurus program ISO 27001 dan ISO 27701, termasuk Statement of Applicability, pelan rawatan risiko, kriteria penerimaan risiko, program audit dalaman dan semakan pengurusan.
  • Pernah bekerja dengan juruaudit luar dan mengurus pihak berkepentingan dalaman.
  • Mempunyai pengalaman menggunakan alat automasi audit dan pemantauan kawalan berterusan.
  • Boleh menyelaras pelbagai pihak berkepentingan dan vendor sambil mengekalkan momentum projek.
  • Ijazah sarjana muda atau pengalaman ketenteraan yang setara lebih diutamakan.
  • Pensijilan Lead Auditor ISO 27001, ISO 27701 atau ISO 42001 lebih diutamakan.
  • Pensijilan CRISC, CISSP, CPA, CISA, PMP atau CISM lebih diutamakan.
  • Pengalaman dengan NIST CSF, NIST SP 800-53/171 atau rangka kerja kawalan lain lebih diutamakan.
  • Kefahaman tentang rangka kerja tadbir urus AI seperti ISO/IEC 42001 dan NIST AI RMF lebih diutamakan.
  • Pengalaman dalam syarikat teknologi, SaaS/cloud atau syarikat awam terkawal lebih diutamakan.
  • Pengalaman dua tahun atau lebih di Big Four lebih diutamakan.

Faedah

  • Pampasan bonus atau insentif mungkin tersedia.
  • Ekuiti mungkin tersedia.
  • Pakej faedah yang komprehensif ditawarkan.
  • Semakan pra-pekerjaan mematuhi perundangan yang terpakai serta piawaian keselamatan dan privasi Abnormal AI.