Abnormal Security
Abnormal Security
Spoločnosť Abnormal Security vyvíja cloudové riešenia na zabezpečenie e-mailov pre firmy. Jej technológia pomáha odhaľovať a predchádzať hrozbám vrátane phishingu, malvéru, ransomvéru, sociálneho inžinierstva a prevzatia účtov. Produkty spoločnosti sa zameriavajú na ochranu firemných e-mailov a detekciu phishingu. Abnormal Security pôsobí v oblasti kybernetickej bezpečnosti a spája tím viac ako 500 zamestnancov s cieľom pomáhať organizáciám zabezpečovať firemnú e-mailovú komunikáciu.

Analytik dôvery II – GRC v spoločnosti Abnormal Security (práca na diaľku, Spojené štáty)

Vedie riadenie, politiky, riadenie rizík, interné kontroly a pripravenosť na dodržiavanie predpisov v kyberbezpečnostných SaaS programoch spoločnosti Abnormal Security. Podporuje certifikácie, audity, nápravu nedostatkov a riadenie v oblastiach AI, dát a bezpečnosti.

Popis

  • Viesť výbory pre riadenie AI, dát, bezpečnosti a súvisiacich oblastí stanovovaním programov, koordináciou zainteresovaných strán a uzatváraním rozhodnutí.
  • Riadiť životný cyklus politík vrátane ich tvorby, revízií, údržby, kontroly zainteresovanými stranami, potvrdzovania oboznámenia a správy Policy Center.
  • Vykonávať operácie riadenia rizík zahŕňajúce register rizík, hodnotenia, výnimky, preskúmania obnovy, dokumentáciu a 12-mesačný limit výnimiek.
  • Sledovať regulačný vývoj a vývoj v odvetví a poskytovať vedeniu poradenstvo o stratégii programu a možných vplyvoch.
  • Zosúlaďovať realizáciu programu so stratégiou a zároveň plniť míľniky GRC načas a na vysokej úrovni.
  • Zvyšovať účinnosť interných kontrol monitorovaním, zlepšovaním kontrol a poskytovaním usmernení k návrhu a fungovaniu kontrol.
  • Vykonávať hodnotenia pripravenosti na dodržiavanie predpisov a poskytovať vedúcim pracovníkom a obchodným partnerom aktualizácie, odporúčania a plány.
  • Vzdelávať a školiť vlastníkov procesov, kontrol a rizík v oblasti požiadaviek na kontroly, dokumentácie a zodpovedností za riziká.
  • Definovať a reportovať kľúčové ukazovatele rizík a kľúčové ukazovatele výkonnosti.
  • Identifikovať nedostatky alebo konflikty v politikách a procesoch a vyvíjať riešenia s obchodnými partnermi.
  • Viesť nápravu a zmierňovanie rizík prostredníctvom analýzy základných príčin, tvorby a sledovania akčných plánov a opakovanej analýzy rizík.
  • Navrhovať a riadiť prevádzku programov a technológie, ktoré ich podporujú.
  • Podľa potreby prispievať k ad hoc projektom.
  • Reportovať testovanie kontrol, audity, hodnotenia rizík, riadenie problémov, stav programu, úspechy a riziká projektovým tímom, partnerom a vrcholovému manažmentu.

Požiadavky

  • Priniesť 4 až 7 rokov skúseností v oblasti kybernetickej bezpečnosti, technologických rizík, GRC a/alebo technického dodržiavania predpisov.
  • Mať aspoň 2 roky skúseností s implementáciou a udržiavaním normy ISO 27001.
  • Viesť aspoň jeden kompletný certifikačný cyklus ISO 27001 vrátane revízie z roku 2022 od začiatku do konca.
  • Preukázať skúsenosti s riadením projektov v rámci súbežných iniciatív dodržiavania predpisov, medzifunkčných tímov, agilných alebo vodopádových metód a nástrojov, ako je ServiceNow.
  • Vlastniť alebo facilitovať medzifunkčné programy či výbory pre riadenie AI, dát alebo bezpečnosti.
  • Rozumieť bezpečnostným konceptom, implementácii a údržbe ISMS, mapovaniu kontrol naprieč rámcami a priebežnému monitorovaniu a automatizácii kontrol.
  • Implementovať a riadiť programy ISO 27001 a ISO 27701 vrátane vyhlásení o aplikovateľnosti, plánov ošetrenia rizík, kritérií akceptácie rizík, programov interného auditu a preskúmaní vedením.
  • Pracovať s externými audítormi a riadiť interné zainteresované strany.
  • Mať skúsenosti s automatizáciou auditov a nástrojmi na priebežné monitorovanie kontrol.
  • Koordinovať viaceré zainteresované strany a dodávateľov a zároveň udržiavať tempo projektu.
  • Uprednostňuje sa bakalárske vzdelanie alebo rovnocenná vojenská prax.
  • Uprednostňuje sa certifikácia hlavného audítora ISO 27001, ISO 27701 alebo ISO 42001.
  • Uprednostňuje sa certifikácia CRISC, CISSP, CPA, CISA, PMP alebo CISM.
  • Uprednostňujú sa skúsenosti s NIST CSF, NIST SP 800-53/171 alebo inými rámcami kontrol.
  • Uprednostňuje sa znalosť rámcov riadenia AI, ako sú ISO/IEC 42001 a NIST AI RMF.
  • Uprednostňujú sa skúsenosti v technologickej, SaaS/cloudovej alebo regulovanej verejne obchodovanej spoločnosti.
  • Uprednostňujú sa aspoň dva roky skúseností vo veľkej štvorke audítorských spoločností.

Benefity

  • Môže byť k dispozícii bonus alebo motivačná odmena.
  • Môže byť k dispozícii majetková účasť.
  • Ponúka sa komplexný balík benefitov.
  • Prednástupné kontroly sa vykonávajú v súlade s platnými právnymi predpismi a bezpečnostnými a súkromnými štandardmi spoločnosti Abnormal AI.

Súvisiace pracovné ponuky

Vantage Data Centers

Senior inžinier automatizačných systémov pre realizáciu dátových centier

Vantage Data Centers

Zabezpečujte dodávku a uvádzanie systémov SCADA, BMS, PLC a riadenia do prevádzky v dátových centrách Vantage v Severnej Amerike. Hybridná pozícia s pôsobiskom na oprávnených lokalitách v USA.

Otvoriť
Stefanini LATAM

Java vývojár

Stefanini LATAM

Navrhujte a udržiavajte podnikové aplikácie pre Stefanini LATAM. Zapojíte sa do celého životného cyklu vývoja softvéru s technológiami Spring Boot, REST API, cloudovými platformami a CI/CD.

Otvoriť
ElevenLabs

Produktový inžinier pre reklamný engine

ElevenLabs
1 – 10 Zamestnanci
MédiáUmelá inteligencia

Budujte reklamný engine ElevenLabs poháňaný umelou inteligenciou, od dátových tokov cez nástroje agentov až po používateľské rozhrania. Rozhodujte o produkte v celom procese tvorby, lokalizácie a spúšťania reklám aj vyhodnocovania ich výkonu.

Otvoriť
Tech Holding

Softvérový inžinier – vývoj AI podľa špecifikácií (Mexiko, na diaľku)

Tech Holding

Vyvíjajte softvér na analýzu rizík s podporou AI, ktorý pomáha firmám odhaľovať online hrozby. Veďte vývoj funkcií s pomocou AI od backendovej implementácie až po produkciu.

Otvoriť
Medtronic

Softvérový systémový inžinier II – MBSE a SysML

Medtronic

Vyvíjajte architektúru systémov a softvéru založenú na SysML pre systémy Medtronic na mapovanie a abláciu srdca. Podporujte sledovateľnosť požiadaviek, definovanie rozhraní, analýzu rizík a vývoj softvéru pre regulované zdravotnícke pomôcky.

Otvoriť
DuPont

Certifikovaný priemyselný hygienik – technická podpora a školenia

DuPont

Podporujte podnikanie spoločnosti DuPont v oblasti osobných ochranných prostriedkov Tyvek odbornými znalosťami priemyselnej hygieny. Poradíte pri výbere OOPP a hodnotení rizík, povediete technické školenia a usmerníte zákazníkov pri výbere ochranných odevov.

Otvoriť
Jabil

Technik IT podpory II – zmenová prevádzka, Memphis

Jabil

Podporte spustenie závodu spoločnosti Jabil a prevádzku výrobných IT systémov v Memphise a Byhalia. Nasadzujte systémy, riešte problémy používateľov a zabezpečte pripravenosť technológií počas rozbehu aj nábehu výroby.

Otvoriť
Supermicro

Senior systémový inžinier pre HPC a AI servery — Supermicro

Supermicro
5 001 – 10 000 Zamestnanci
LogistikaPoradenstvoVýroba

Navrhujte, testujte a nasadzujte rackové riešenia HPC a AI serverov pre zákazníkov Supermicro. Podporujte prostredia dátových centier, cloudu, úložísk a sietí.

Otvoriť
AdvanceCare

Koordinátor programu domácej starostlivosti DDA

AdvanceCare
201 – 500 Zamestnanci
LogistikaPoisteniePoradenstvo

Koordinujte služby domácej starostlivosti v Tennessee a pripravujte sa na budúcu pozíciu programového manažéra DDA. Práca zahŕňa starostlivosť o klientov, školenie zamestnancov, audity, dokumentáciu, návštevy zariadení a dodržiavanie predpisov.

Otvoriť
Wonderly

Viceprezident/ka AI inžinierstva v spoločnosti Wonderly (práca na diaľku, USA)

Wonderly
51 – 200 Zamestnanci
MarketingSaaS

Viesť inžiniersku organizáciu Wonderly a vybudovať softvérovú továreň založenú na AI. Vytvárať interné nástroje a produkčné systémy, ktoré pomáhajú podnikom na hlavnej ulici zvyšovať tržby a ziskovosť.

Otvoriť