LogoFresh Jobs Ahead
Mimecast
Mimecast
1.001 – 5.000 Funcionários
Patrocinador de visto H1BCibersegurançaSegurança
A Mimecast é uma empresa de cibersegurança que ajuda as organizações a enfrentar ameaças digitais persistentes por meio de serviços de segurança desenvolvidos com foco em privacidade, resiliência e experiência do usuário. Sua equipe, com mais de 2.500 funcionários, atua em mercados internacionais, incluindo Estados Unidos, Reino Unido e Austrália. A empresa enfatiza a antecipação de riscos emergentes, o fortalecimento contínuo da proteção e a manutenção de uma cultura voltada para a excelência em segurança e a melhoria contínua.
LinkedIn
Vagas da empresa

Consultor principal de sistemas de conformidade FedRAMP

Lidere a autorização FedRAMP da Mimecast, os controles técnicos e os programas de risco de terceiros. Atue com as equipes de cibersegurança, engenharia, jurídico e produto em uma empresa de segurança SaaS.

USEstados UnidosMAMassachusettsMNMinnesotaOHOhio
$ 132.000 – $ 198.000 / ano
HíbridoTempo integralLíderIdioma Obrigatório: inglêsConformidade

Descrição

  • Lidere a autorização FedRAMP desde o desenho e a documentação de controles até a coleta de evidências.
  • Conduza as reuniões exigidas pelo FedRAMP com 3PAOs, patrocinadores de órgãos governamentais e partes interessadas dos clientes.
  • Prepare, revise e mantenha a documentação de controles técnicos em diferentes programas de certificação.
  • Transforme implementações técnicas em narrativas de controle prontas para avaliação, junto com especialistas de Engenharia, Segurança de TI, Produto e Infraestrutura.
  • Desenvolva e aprimore a gestão de riscos de terceiros, incluindo a classificação de fornecedores, a diligência prévia, o monitoramento e o acompanhamento de ações corretivas.
  • Gerencie evidências de controle e mapeamentos para os frameworks FedRAMP, ISO, SOC 2 e NIST.
  • Mantenha a liderança de GCO atualizada sobre riscos, marcos e pendências, escalando impedimentos quando necessário.
  • Acompanhe a evolução dos frameworks federais e comerciais de garantia e avalie seus efeitos nos planos de certificação da Mimecast.
  • Represente a Mimecast nas reuniões exigidas com clientes, avaliadores e órgãos reguladores.
  • Trabalhe com especialistas de Engenharia, Segurança, Jurídico, Produto e outras áreas para manter controles e evidências prontos para auditorias.

Requisitos

  • Ter liderado uma autorização FedRAMP Rev. 5 Moderate, incluindo as reuniões exigidas com clientes e órgãos reguladores, o desenho de controles técnicos e a preparação do SSP, dos resumos de implementação de controles e dos POA&Ms.
  • Ter ampla experiência na elaboração, revisão e manutenção de documentação de controles técnicos junto a especialistas no assunto.
  • Ser capaz de alinhar as equipes de Engenharia, Segurança, Jurídico e Produto em torno de uma documentação compartilhada.
  • Apresentar-se com confiança a avaliadores externos, órgãos reguladores e equipes de segurança dos clientes.
  • Manter bibliotecas de evidências detalhadas e com referências cruzadas.
  • Trabalhar de forma independente à medida que as diretrizes regulatórias evoluem, inclusive as do FedRAMP 20x.
  • Ter experiência em auditoria de controles para ISO 27001, SOC 2 e outros programas de certificação de segurança.
  • Gerenciar o relacionamento com auditores externos e resolver apontamentos.
  • Ter experiência prática na preparação para FedRAMP 20x no âmbito do framework CR26, idealmente abrangendo as Classes A–C, o monitoramento automático de controles, os KSIs e ferramentas como Paramify.
  • Conhecer ferramentas de GRC e conformidade, como Drata e Responsive.
  • Conhecer NIST 800-53, CIS Controls e CSA STAR / CCM.
  • Ter experiência em um ambiente apoiado por private equity ou em preparação para IPO.
  • Ter familiaridade com frameworks de risco corporativo, como a metodologia bowtie.
  • Ter experiência em gerenciamento de projetos, conduzindo programas de certificação que envolvam várias equipes ao longo de vários meses.
  • Escrever com clareza e eficácia sobre assuntos técnicos.
  • Concluir com sucesso as verificações de antecedentes aplicáveis.

Benefícios

  • São oferecidos benefícios.
  • Pode haver elegibilidade para planos de incentivo.
  • Benefícios adicionais são oferecidos conforme as políticas da empresa e as regulamentações locais aplicáveis.
  • A Mimecast é uma empregadora que oferece igualdade de oportunidades e adota ações afirmativas.
  • Há ajustes ou adaptações disponíveis para entrevistas em caso de deficiência ou por outros motivos.

Vagas relacionadas

CVS Health

CVS Health: gerente de compliance empresarial, solicitações de informações

CVS Health
Cuidados de saúdeSeguro-saúdeVarejo
USEstados UnidosALAlabamaAZArizonaCTConnecticutFLFlóridaKSKansasKYKentuckyLALuisianaNJNova JerseyNCCarolina do NorteOHOhioOKOklahomaPAPensilvâniaRIRhode IslandTNTennesseeTXTexas
$ 66.330 – $ 145.860 / ano
HíbridoTempo integralSêniorLíderIdioma Obrigatório: inglêsConformidade

Supervisiona solicitações regulatórias de informações nas operações e jurisdições da CVS Health. Lidera analistas e coordena respostas em conformidade com as equipes Jurídica, de Compliance e de Operações.

Abrir
ADEPT GROUP

Gerente sênior de conformidade e regulamentação de embalagens

ADEPT GROUP
201 – 500 Funcionários
Alimentos e bebidasConsultoriaIndústria de transformação
USEstados UnidosOHOhio
$ 118.000 – $ 140.000 / ano
HíbridoTempo integralSêniorLíderIdioma Obrigatório: inglêsConformidade

Lidera a estratégia de conformidade e regulamentação de embalagens para um cliente confidencial de produtos de consumo, abrangendo contato com alimentos, sustentabilidade e assuntos regulatórios. Gerencia documentação, avaliações de risco e suporte multifuncional à comercialização.

Abrir
Johnson & Johnson

Gerente sênior de Assuntos Regulatórios, biomateriais

Johnson & Johnson
Patrocinador de visto H1BBiotecnologiaCuidados de saúdeProdutos farmacêuticos
USEstados UnidosMAMassachusettsPAPensilvânia
$ 117.000 – $ 201.250 / ano
HíbridoTempo integralSêniorLíderIdioma Obrigatório: inglêsConformidade

Lidera a estratégia regulatória dos programas de biomateriais, produtos biológicos e produtos combinados da Orthopaedics da Johnson & Johnson. Supervisiona submissões, diligência prévia e suporte regulatório para parcerias de inovação externa.

Abrir
Johnson & Johnson

Gerente sênior de Assuntos Regulatórios – Biomateriais | Johnson & Johnson

Johnson & Johnson
Patrocinador de visto H1BCuidados de saúdeProdutos farmacêuticosSeguro-saúde
USEstados UnidosMAMassachusettsPAPensilvânia
$ 117.000 – $ 201.250 / ano
HíbridoTempo integralSêniorLíderIdioma Obrigatório: inglêsConformidade

Lidere a estratégia regulatória para biomateriais, produtos biológicos e produtos combinados na Johnson & Johnson Orthopaedics. Oriente submissões, avaliações de inovação externa e aprovações globais, do desenvolvimento à gestão do ciclo de vida do produto.

Abrir
U.S. Bank

Gerente sênior de riscos de conformidade, sistemas de pagamentos corporativos — U.S. Bank, Cincinnati híbrido

U.S. Bank
ConsultoriaLogísticaSeguros
USEstados UnidosAZArizonaMNMinnesotaNCCarolina do NorteOHOhio
$ 111.605 – $ 131.300 / ano
HíbridoTempo integralSêniorLíderIdioma Obrigatório: inglêsConformidade

O U.S. Bank busca um gerente sênior de riscos de conformidade para supervisionar os controles regulatórios dos sistemas de pagamentos corporativos. A função apoia Commercial Cards, Fleet Card Network, Freight Process and Payments e Travel Bank.

Abrir