Cape
Cape
A Cape é uma empresa de telecomunicações que está desenvolvendo uma rede móvel com foco na privacidade para proporcionar comunicações mais seguras e confiáveis. Seus serviços foram desenvolvidos para oferecer aos usuários maior privacidade ao utilizar a conectividade móvel, respondendo às crescentes preocupações sobre o tratamento de informações pessoais nas comunicações modernas.

Engenheiro de GRC

Crie controles automatizados e programas de conformidade para proteger a operadora móvel da Cape, focada em privacidade. Lidere iniciativas de SOC 2 e CMMC, gestão de riscos, auditorias e análises de segurança para clientes.

Descrição

  • Desenvolva o monitoramento automatizado de controles em ambientes AWS, GCP, Azure, CI/CD e SaaS.
  • Assuma a responsabilidade e aprimore os programas SOC 2 Type II, CMMC e futuros programas de conformidade.
  • Prepare auditorias, reúna evidências e monitore a correção de problemas.
  • Oriente avaliações de riscos, desenho de controles, políticas de segurança, riscos de fornecedores, revisões automatizadas de acesso e gestão de auditorias.
  • Avalie riscos técnicos e organizacionais e implemente respostas escaláveis.
  • Desenvolva políticas e automações para colocá-las em prática.
  • Trabalhe com as equipes de Segurança e Engenharia em ferramentas de riscos, políticas e conformidade.
  • Implemente registros de riscos, revisões de acesso, avaliações de fornecedores e ciclos de auditoria.
  • Lidere iniciativas da equipe de Segurança e contribua para elas.
  • Ajude clientes e potenciais clientes com questionários de segurança, diligência prévia e conversas sobre confiança.
  • Desenvolva ferramentas para agilizar a diligência prévia em segurança.
  • Responda à liderança de Segurança.

Requisitos

  • Tenha pelo menos três anos de experiência técnica prática em engenharia de GRC, engenharia de segurança ou conformidade.
  • Demonstre conhecimento especializado em SOC 2, CMMC, FedRAMP, NIST CSF e GDPR.
  • Traduza requisitos regulatórios e contratuais em controles técnicos e decisões de engenharia.
  • Tenha projetado e implementado programas de riscos ou conformidade.
  • Tenha fortes habilidades de priorização e gestão de projetos.
  • Tenha gerenciado auditorias com prazos rigorosos.
  • Trabalhe com lideranças de engenharia e segurança para orientar decisões de risco e resultados de auditoria.
  • Explique riscos técnicos em termos de negócio.
  • Avalie objetivamente as compensações de risco e conduza as questões até a resolução.
  • Tenha bacharelado em uma área relacionada ou experiência prática equivalente.
  • Certificações de segurança ou auditoria, como CISSP, CISA ou CRISC, são um diferencial.
  • Conhecimento de Python, Go ou TypeScript é um diferencial.
  • Experiência com Vanta, Drata, Secureframe ou OneTrust é um diferencial.
  • Conhecimento prático de AWS, GCP, Azure e das ferramentas nativas de segurança e registro dessas plataformas é um diferencial.

Benefícios

  • Participação acionária significativa.
  • Contribuição equivalente para o plano 401(k).
  • Prêmios de seguro médico, odontológico e oftalmológico totalmente cobertos para você e seus dependentes.
  • 12 semanas de licença parental remunerada para todos os pais, sem período de espera.
  • Auxílios para necessidades relacionadas à formação de família.
  • Auxílios para cuidados de afirmação de gênero.
  • Folgas remuneradas sem limite definido.
  • Política de férias generosa.

Vagas relacionadas

stp.one | Simplify Legal Work

Consultor de software, C#/.NET — híbrido em Karlsruhe

stp.one | Simplify Legal Work

Desenvolva soluções de tecnologia jurídica sob medida para os clientes da Septeo CNEE, do desenho de fluxos de trabalho à integração de sistemas e migração de dados. Una o desenvolvimento em C#/.NET à consultoria técnica e à colaboração próxima com os clientes.

Abrir
Ecolab

Gerente de Desenvolvimento de Negócios, Tratamento de PFAS

Ecolab

Expanda o mercado europeu da Ecolab para tratamento de água contra PFAS e contaminantes emergentes, promovendo as soluções de troca iônica da Purolite por meio de parcerias, especificações e projetos-piloto. Transforme conhecimentos sobre clientes e mercado em crescimento comercial nas aplicações municipais, industriais e de remediação.

Abrir