LogoFresh Jobs Ahead
Mimecast
Mimecast
1 001 – 5 000 Сотрудники
Спонсор визы H1BБезопасностьКибербезопасность
Mimecast — компания в сфере кибербезопасности, которая помогает организациям противостоять постоянным цифровым угрозам с помощью сервисов безопасности, разработанных с учётом принципов конфиденциальности, устойчивости и удобства для пользователей. В её команде более 2500 сотрудников, работающих на международных рынках, включая США, Великобританию и Австралию. Компания уделяет особое внимание прогнозированию возникающих рисков, постоянному усилению защиты и развитию культуры, ориентированной на высокие стандарты безопасности и непрерывное совершенствование.
LinkedIn
Вакансии компании

Ведущий советник по системам соответствия FedRAMP

Руководите авторизацией Mimecast по FedRAMP, техническими мерами контроля и программами оценки рисков третьих сторон. Работайте с командами кибербезопасности, разработки, юридического отдела и продуктового направления в компании, предоставляющей облачные решения для защиты.

USСоединенные ШтатыMAМассачусетсMNМиннесотаOHОгайо
132 000 $ – 198 000 $ / год
ГибридПолная занятостьВедущий специалистТребуемый Язык: английскийКомплаенс

Описание

  • Руководите авторизацией FedRAMP: от разработки мер контроля и подготовки документации до сбора доказательств.
  • Организуйте обязательные встречи по FedRAMP с 3PAO, представителями спонсирующих ведомств и заинтересованными сторонами со стороны клиентов.
  • Готовьте, проверяйте и обновляйте документацию по техническим мерам контроля для программ сертификации.
  • Совместно со специалистами по разработке, ИТ-безопасности, продуктам и инфраструктуре описывайте реализованные технические решения в виде материалов по мерам контроля, готовых для оценки аудиторами.
  • Создавайте и развивайте систему управления рисками третьих сторон, включая категоризацию поставщиков, комплексную проверку, мониторинг и отслеживание устранения проблем.
  • Управляйте доказательствами выполнения мер контроля и их сопоставлением с требованиями FedRAMP, ISO, SOC 2 и NIST.
  • Информируйте руководство GCO о рисках, ключевых этапах и открытых вопросах, при необходимости эскалируя препятствия.
  • Отслеживайте новые федеральные и коммерческие стандарты подтверждения соответствия и оценивайте их влияние на планы Mimecast по сертификации.
  • Представляйте Mimecast на обязательных встречах с клиентами, аудиторами и регулирующими органами.
  • Взаимодействуйте с командами разработки, безопасности, юридического отдела, продуктового направления и другими профильными специалистами, чтобы меры контроля и доказательства были готовы к аудитам.

Требования

  • Руководили авторизацией FedRAMP Rev. 5 Moderate, включая обязательные встречи с клиентами и регулирующими органами, разработку технических мер контроля и подготовку SSP, сводных описаний реализации мер контроля и POA&M.
  • Имеете обширный опыт подготовки, проверки и ведения документации по техническим мерам контроля совместно с профильными специалистами.
  • Умеете согласовывать общую документацию между командами разработки, безопасности, юридического отдела и продуктового направления.
  • Уверенно выступаете перед внешними аудиторами, регулирующими органами и командами безопасности клиентов.
  • Поддерживаете подробные библиотеки доказательств с перекрёстными ссылками.
  • Самостоятельно работаете в условиях изменения нормативных требований, включая FedRAMP 20x.
  • Имеете опыт аудита мер контроля по ISO 27001, SOC 2 и другим программам сертификации безопасности.
  • Управляете отношениями с внешними аудиторами и устраняете выявленные замечания.
  • Имеете практический опыт подготовки к FedRAMP 20x в рамках CR26, желательно с охватом классов A–C, автоматического мониторинга мер контроля, KSI и таких инструментов, как Paramify.
  • Знакомы с инструментами GRC и управления соответствием, например Drata и Responsive.
  • Знаете NIST 800-53, CIS Controls и CSA STAR / CCM.
  • Имеете опыт работы в компании с поддержкой частного инвестиционного капитала или готовящейся к IPO.
  • Знакомы с корпоративными системами управления рисками, например с методологией bowtie.
  • Имеете опыт управления проектами сертификации длительностью несколько месяцев и с участием нескольких команд.
  • Умеете ясно и грамотно писать о технических темах.
  • Успешно проходите применимые проверки биографических данных.

Преимущества

  • Предусмотрен пакет льгот.
  • Возможна eligibility для участия в программах стимулирования.
  • Дополнительные льготы предоставляются согласно политике компании и применимому местному законодательству.
  • Mimecast — работодатель, предоставляющий равные возможности и реализующий программы позитивных действий.
  • Можно запросить изменения или специальные условия на собеседовании в связи с инвалидностью или по другим причинам.

Похожие вакансии

CVS Health

Менеджер по соблюдению нормативных требований CVS Health: запросы информации

CVS Health
ЗдравоохранениеМедицинское страхованиеРозничная торговля
USСоединенные ШтатыALАлабамаAZАризонаCTКоннектикутFLФлоридаKSКанзасKYКентуккиLAЛуизианаNJНью-ДжерсиNCСеверная КаролинаOHОгайоOKОклахомаPAПенсильванияRIРод-АйлендTNТеннессиTXТехас
66 330 $ – 145 860 $ / год
ГибридПолная занятостьСтарший специалистВедущий специалистТребуемый Язык: английскийКомплаенс

Координируйте обработку запросов информации от регулирующих органов в подразделениях CVS Health и разных юрисдикциях. Руководите аналитиками и согласуйте ответы с юридическим отделом, комплаенс-службой и операционными подразделениями.

Открыть
ADEPT GROUP

Старший менеджер по соответствию упаковки требованиям и регулированию

ADEPT GROUP
201 – 500 Сотрудники
КонсалтингПродукты питания и напиткиПроизводство
USСоединенные ШтатыOHОгайо
118 000 $ – 140 000 $ / год
ГибридПолная занятостьСтарший специалистВедущий специалистТребуемый Язык: английскийКомплаенс

Руководите стратегией соответствия упаковки нормативным требованиям для конфиденциального клиента из сектора потребительских товаров, включая контакт с пищевыми продуктами, устойчивое развитие и регулирование. Координируйте документацию, оценку рисков и межфункциональную поддержку вывода продукции на рынок.

Открыть
Johnson & Johnson

Старший менеджер по регуляторным вопросам, биоматериалы

Johnson & Johnson
Спонсор визы H1BБиотехнологияЗдравоохранениеФармацевтика
USСоединенные ШтатыMAМассачусетсPAПенсильвания
117 000 $ – 201 250 $ / год
ГибридПолная занятостьСтарший специалистВедущий специалистТребуемый Язык: английскийКомплаенс

Руководите регуляторной стратегией для биоматериалов, биологических препаратов и комбинированных продуктов в подразделении ортопедии Johnson & Johnson. Курируйте подачу заявок, комплексную проверку и регуляторную поддержку партнерств в сфере внешних инноваций.

Открыть
Johnson & Johnson

Старший менеджер по нормативному регулированию — биоматериалы | Johnson & Johnson

Johnson & Johnson
Спонсор визы H1BЗдравоохранениеМедицинское страхованиеФармацевтика
USСоединенные ШтатыMAМассачусетсPAПенсильвания
117 000 $ – 201 250 $ / год
ГибридПолная занятостьСтарший специалистВедущий специалистТребуемый Язык: английскийКомплаенс

Руководить регуляторной стратегией в области биоматериалов, биологических препаратов и комбинированных продуктов в подразделении ортопедии Johnson & Johnson. Координировать подачу заявок, оценку внешних инноваций и получение разрешений по всему миру — от разработки до управления жизненным циклом продукта.

Открыть
U.S. Bank

Старший менеджер по комплаенс-рискам, корпоративные платежные системы — U.S. Bank, Цинциннати, гибридный формат

U.S. Bank
КонсалтингЛогистикаСтрахование
USСоединенные ШтатыAZАризонаMNМиннесотаNCСеверная КаролинаOHОгайо
111 605 $ – 131 300 $ / год
ГибридПолная занятостьСтарший специалистВедущий специалистТребуемый Язык: английскийКомплаенс

U.S. Bank ищет старшего менеджера по комплаенс-рискам для контроля регуляторных процедур в корпоративных платежных системах. Должность охватывает Commercial Cards, Fleet Card Network, Freight Process and Payments и Travel Bank.

Открыть