LogoFresh Jobs Ahead
Cape
Cape
11 – 50 Pracownicy
Sponsor wizy H1BTelekomunikacja
Cape to firma telekomunikacyjna budująca sieć komórkową, w której prywatność jest najważniejsza, aby zapewnić bezpieczniejszą i bardziej godną zaufania komunikację. Jej usługi mają zapewniać użytkownikom większą prywatność podczas korzystania z łączności mobilnej, odpowiadając na rosnące obawy dotyczące sposobu przetwarzania danych osobowych we współczesnej komunikacji.
LinkedIn
Oferty pracy firmy

Inżynier ds. GRC

Twórz zautomatyzowane mechanizmy kontroli i programy zgodności, aby chronić operatora komórkowego Cape, który stawia na prywatność. Prowadź działania związane z SOC 2 i CMMC, zarządzaniem ryzykiem, audytami oraz przeglądami bezpieczeństwa klientów.

USStany ZjednoczoneNYNowy JorkVAWirginia
155 000 $ – 185 000 $ / rok
HybrydowoPełny etatPoziom średniSeniorWymagany Język: angielskiZgodność
AWSAzureGoGoogle Cloud PlatformPythonTypeScript

Opis

  • Twórz zautomatyzowany monitoring mechanizmów kontroli w środowiskach AWS, GCP, Azure, CI/CD i SaaS.
  • Odpowiadaj za programy SOC 2 Type II, CMMC i przyszłe programy zgodności oraz rozwijaj je.
  • Przygotowuj audyty, zbieraj dowody i monitoruj działania naprawcze.
  • Doradzaj w zakresie ocen ryzyka, projektowania mechanizmów kontroli, polityk bezpieczeństwa, ryzyka dostawców, zautomatyzowanych przeglądów dostępu i zarządzania audytami.
  • Oceniaj ryzyko techniczne i organizacyjne oraz wdrażaj skalowalne środki zaradcze.
  • Opracowuj polityki i automatyzacje, które pomagają stosować je w praktyce.
  • Współpracuj z zespołami ds. bezpieczeństwa i inżynierii nad narzędziami do zarządzania ryzykiem, politykami i zgodnością.
  • Wprowadzaj rejestry ryzyka, przeglądy dostępu, oceny dostawców i cykle audytowe.
  • Prowadź inicjatywy zespołu ds. bezpieczeństwa i uczestnicz w nich.
  • Pomagaj klientom i potencjalnym klientom w wypełnianiu kwestionariuszy bezpieczeństwa, badaniu due diligence i rozmowach o zaufaniu.
  • Twórz narzędzia przyspieszające badanie due diligence w zakresie bezpieczeństwa.
  • Podlegaj szefowi ds. bezpieczeństwa.

Wymagania

  • Co najmniej trzy lata praktycznego doświadczenia technicznego w inżynierii GRC, inżynierii bezpieczeństwa lub zgodności.
  • Ekspercka znajomość SOC 2, CMMC, FedRAMP, NIST CSF i GDPR.
  • Umiejętność przekładania wymogów regulacyjnych i umownych na techniczne mechanizmy kontroli i decyzje inżynieryjne.
  • Doświadczenie w projektowaniu i wdrażaniu programów zarządzania ryzykiem lub zgodnością.
  • Doskonałe umiejętności ustalania priorytetów i zarządzania projektami.
  • Doświadczenie w prowadzeniu audytów z nieprzekraczalnymi terminami.
  • Umiejętność współpracy z liderami zespołów inżynieryjnych i bezpieczeństwa przy podejmowaniu decyzji dotyczących ryzyka i wyników audytów.
  • Umiejętność wyjaśniania ryzyka technicznego językiem biznesowym.
  • Obiektywna ocena kompromisów związanych z ryzykiem i doprowadzanie spraw do rozwiązania.
  • Tytuł licencjata lub inżyniera w pokrewnej dziedzinie albo równoważne doświadczenie praktyczne.
  • Certyfikaty z bezpieczeństwa lub audytu, takie jak CISSP, CISA lub CRISC, będą dodatkowym atutem.
  • Znajomość Python, Go lub TypeScript będzie dodatkowym atutem.
  • Doświadczenie z Vanta, Drata, Secureframe lub OneTrust będzie dodatkowym atutem.
  • Praktyczna znajomość AWS, GCP, Azure oraz ich natywnych narzędzi bezpieczeństwa i rejestrowania zdarzeń będzie dodatkowym atutem.

Benefity

  • Znaczący pakiet udziałów.
  • Dopłaty do składek na plan emerytalny 401(k).
  • Pełne pokrycie składek na ubezpieczenie medyczne, stomatologiczne i okulistyczne dla Ciebie i osób pozostających na Twoim utrzymaniu.
  • 12 tygodni płatnego urlopu rodzicielskiego dla wszystkich rodziców, bez okresu oczekiwania.
  • Dofinansowanie potrzeb związanych z zakładaniem rodziny.
  • Dofinansowanie opieki afirmującej płeć.
  • Nielimitowany płatny urlop.
  • Hojna polityka urlopowa.

Powiązane oferty pracy

Knowtion Health

Menedżer ds. pozyskiwania talentów — praca zdalna

Knowtion Health
501 – 1000 Pracownicy
Sponsor wizy H1BDoradztwoLogistykaUbezpieczenia
USStany ZjednoczoneALAlabamaAZArizonaFLFlorydaIDIdahoKSKansasMEMaineMIMichiganMSMissisipiMOMissouriNMNowy MeksykNCKarolina PółnocnaOKOklahomaPAPensylwaniaSCKarolina PołudniowaTNTennesseeTXTeksasVAWirginiaWVWirginia ZachodniaWIWisconsinZdalniePełny etatJuniorPoziom średniWymagany Język: angielskiRekrutacja

Nadzoruj systemy rekrutacyjne, zapotrzebowania na stanowiska, analitykę i obsługę pracowników tymczasowych w Knowtion Health. Pomagaj rozwijać skalowalne procesy zatrudniania w rozwijającej się firmie z sektora ochrony zdrowia.

Otwórz
Napco National

Koordynator ds. zakupów, Arabia Saudyjska (praca zdalna)

Napco National
5001 – 10 000 Pracownicy
LogistykaOpieka zdrowotnaŻywność i napoje
SAArabia SaudyjskaZdalniePełny etatPoziom średniSeniorWymagany Język: angielskiZaopatrzenie

Koordynuj zakupy dla przedsiębiorstwa produkcyjnego w Arabii Saudyjskiej: od zamówień i dostaw po dokumentację celną i transfery materiałów. Wspieraj odprawę przesyłek, obsługę faktur, reklamacje wobec dostawców i odnowienia certyfikatów produktów.

Otwórz
Terumo Medical Corporation

Menedżer regionalny ds. sprzedaży Terumo Interventional Systems

Terumo Medical Corporation
1001 – 5000 Pracownicy
Sponsor wizy H1BDoradztwoOpieka zdrowotnaProdukcja
USStany ZjednoczoneNJNew Jersey
120 000 $ – 165 000 $ / rok
StacjonarniePełny etatPoziom średniSeniorWymagany Język: angielskiMenedżer

Zarządzaj sprzedażą wyrobów medycznych w północno-środkowej części New Jersey, kierując zespołami terenowymi i relacjami ze szpitalami. Rozwijaj przychody regionu i wyniki sprzedaży oraz dbaj o zgodną z wymogami promocję produktów Terumo Interventional Systems.

Otwórz
Claroty

Inżynier automatyzacji testów QA

Claroty
501 – 1000 Pracownicy
Sponsor wizy dla wykwalifikowanych pracownikówLogistykaProdukcjaŻywność i napoje
ILIzraelHybrydowoPełny etatPoziom średniSeniorWymagany Język: angielskiInżynier automatyzacji QA
JenkinsLinuxPythonSeleniumSQL

Twórz automatyzację API i interfejsu użytkownika oraz bramki jakości w CI/CD dla platformy Claroty do ochrony systemów cyberfizycznych. Pomagaj chronić infrastrukturę krytyczną dzięki niezawodnym testom.

Otwórz