Cape — телекоммуникационная компания, создающая мобильную сеть с приоритетом конфиденциальности для более безопасного и надежного общения. Ее сервисы призваны обеспечить пользователям повышенную защиту личных данных при использовании мобильной связи и отвечают на растущие опасения по поводу обращения с персональной информацией в современных коммуникациях.
Инженер по управлению, рискам и соответствию требованиям
Создавайте автоматизированные средства контроля и программы соответствия, защищающие мобильного оператора Cape, ориентированного на конфиденциальность. Руководите работой по SOC 2 и CMMC, управлением рисками, аудитами и проверками безопасности клиентов.
Описание
- Создавайте автоматизированный мониторинг средств контроля в средах AWS, GCP, Azure, CI/CD и SaaS.
- Отвечайте за программы SOC 2 Type II, CMMC и будущие программы соответствия требованиям и совершенствуйте их.
- Готовьте аудиты, собирайте подтверждающие материалы и отслеживайте устранение замечаний.
- Консультируйте по оценке рисков, проектированию средств контроля, политикам безопасности, рискам поставщиков, автоматизированным проверкам доступа и управлению аудитами.
- Оценивайте технические и организационные риски и внедряйте масштабируемые меры реагирования.
- Разрабатывайте политики и автоматизацию для их практического применения.
- Сотрудничайте с командами безопасности и разработки над инструментами управления рисками, политиками и соответствием требованиям.
- Внедряйте реестры рисков, проверки доступа, оценки поставщиков и циклы аудита.
- Руководите инициативами команды безопасности и участвуйте в них.
- Помогайте клиентам и потенциальным клиентам заполнять анкеты по безопасности, проходить комплексную проверку и обсуждать вопросы доверия.
- Создавайте инструменты, ускоряющие комплексную проверку безопасности.
- Подчиняйтесь руководителю службы безопасности.
Требования
- Не менее трёх лет практического технического опыта в инженерии GRC, инженерии безопасности или обеспечении соответствия требованиям.
- Глубокое знание SOC 2, CMMC, FedRAMP, NIST CSF и GDPR.
- Умение переводить нормативные и договорные требования в технические средства контроля и инженерные решения.
- Опыт проектирования и внедрения программ управления рисками или соответствия требованиям.
- Отличные навыки приоритизации и управления проектами.
- Опыт проведения аудитов в условиях жёстких сроков.
- Умение сотрудничать с руководителями инженерных команд и служб безопасности при принятии решений о рисках и достижении результатов аудита.
- Умение объяснять технические риски с точки зрения бизнеса.
- Объективная оценка компромиссов при управлении рисками и доведение проблем до решения.
- Степень бакалавра по смежной специальности либо сопоставимый практический опыт.
- Сертификаты в области безопасности или аудита, например CISSP, CISA или CRISC, будут преимуществом.
- Знание Python, Go или TypeScript будет преимуществом.
- Опыт работы с Vanta, Drata, Secureframe или OneTrust будет преимуществом.
- Практические знания AWS, GCP, Azure и их встроенных инструментов безопасности и журналирования будут преимуществом.
Преимущества
- Значимая доля в капитале компании.
- Софинансирование взносов в пенсионный план 401(k).
- Компания полностью оплачивает медицинскую, стоматологическую страховку и страховку зрения для вас и ваших иждивенцев.
- 12 недель оплачиваемого отпуска по уходу за ребёнком для всех родителей без периода ожидания.
- Стипендии на поддержку создания семьи.
- Стипендии на гендерно-аффирмативную медицинскую помощь.
- Неограниченный оплачиваемый отпуск.
- Щедрая политика отпусков.