LogoFresh Jobs Ahead
Murphy-Hoffman Company (MHC Kenworth)
Murphy-Hoffman Company (MHC Kenworth)
1 001 – 5 000 Zamestnanci
Automobilový priemyselPoistenieVýroba
Murphy-Hoffman Company (MHC Kenworth) prevádzkuje sieť predajcov ťažkých a stredne ťažkých nákladných vozidiel, ktorá slúži automobilovému sektoru a odvetviu komerčnej dopravy. Spoločnosť predáva a servisuje nákladné vozidlá Kenworth a Volvo a zároveň poskytuje leasing, financovanie, náhradné diely a opravy. S viac ako 130 pobočkami v 19 štátoch MHC spája regionálne predajné prevádzky s nepretržitým servisom na významných trhoch a podporuje zákazníkov počas celého obdobia vlastníctva a prevádzky ich vozidiel.
LinkedIn
Pracovné ponuky spoločnosti

Riaditeľ/ka bezpečnosti a súladu

Veďte SOC 2, správu údajov a riziká AI pre automatizačnú platformu SaaS spoločnosti MHC využívajúcu umelú inteligenciu. Radte vedeniu, audítorom a firemným zákazníkom a vybudujte bezpečnostnú funkciu.

USSpojené štátyMNMinnesotaNa diaľkuPlný úväzokVedúciPožadovaný Jazyk: angličtinaSúlad s predpismi

Popis

  • Zodpovedať za obnovu a priebežnú prevádzku správy SOC 2 Type II a byť hlavnou kontaktnou osobou pre audítorskú spoločnosť.
  • Posilňovať interné kontroly a obmedzovať manuálne zhromažďovanie dôkazov.
  • Vytvárať, dokumentovať a prevádzkovať kontroly v súlade so SOC 2 Type II, HIPAA, PCI a GDPR/CCPA.
  • Spolupracovať s audítormi na udržiavaní priebežného súladu.
  • Podľa potreby rozširovať rozsah osvedčení spoločnosti.
  • Viesť bezpečnostné kontroly zákazníkov, vypĺňanie dotazníkov a požiadavky na hĺbkovú previerku.
  • Udržiavať bezpečnostné pravidlá, register rizík a plán reakcie na incidenty.
  • Vykonávať stolové cvičenia.
  • Stanovovať štandardy klasifikácie údajov, ich uchovávania a riadenia prístupu.
  • Spolupracovať s tímom vývoja na prístupe s najnižšími potrebnými oprávneniami, šifrovaní a správe životného cyklu údajov.
  • Vytvárať a zavádzať pravidlá bezpečného životného cyklu vývoja softvéru, ako aj štandardy environmentálnej a fyzickej bezpečnosti.
  • Riadiť riziká dodávateľov a tretích strán vrátane posudzovania nástrojov SaaS a AI.
  • Podporovať právne oddelenie pri rokovaniach o zmluvných podmienkach týkajúcich sa bezpečnosti a ochrany súkromia údajov.
  • Vypracovať rámec správy AI v spoločnosti, ktorý zahŕňa prípustné používanie, riziká modelov a dodávateľov a dohľad nad spracúvaním údajov pomocou AI.
  • Sledovať nové štandardy v oblasti AI a pretavovať ich do praktických kontrol.
  • Spolupracovať s produktovými a vývojovými tímami na zodpovednom využívaní AI.
  • Poskytovať poradenstvo o bezpečnostných a súladových rizikách spojených s neoprávneným používaním AI.
  • Poskytovať vedeniu a predstavenstvu poradenstvo o stave bezpečnosti a súladu spoločnosti.
  • Podporovať tímy predaja a zákazníckej podpory pri obchodných rokovaniach s veľkými podnikmi.
  • Vybudovať funkciu bezpečnosti a súladu.

Požiadavky

  • Vysokoškolské vzdelanie v odbore informatiky, informačnej bezpečnosti alebo príbuznom odbore.
  • Aspoň 6 rokov praxe v oblasti bezpečnosti, súladu, IT/GRC alebo riadenia rizík.
  • Aspoň 2 roky každodenného riadenia programu SOC 2 vrátane zhromažďovania dôkazov, monitorovania kontrol a koordinácie audítorov.
  • Praktické skúsenosti s prevádzkou a obnovou existujúceho programu SOC 2 Type II.
  • Pracovné znalosti správy údajov vrátane klasifikácie, uchovávania, kontroly prístupov a požiadaviek CCPA/GDPR.
  • Znalosť konceptov a rámcov správy AI, napríklad NIST AI RMF, OWASP LLM Top 10 a ISO 42001.
  • Skúsenosti s tvorbou pravidiel a nastavovaním nástrojov na automatizáciu súladu.
  • Výborné písomné a ústne komunikačné schopnosti.
  • Skúsenosti s platformami na automatizáciu súladu, ako sú Vanta, Drata, Secureframe alebo podobné nástroje.
  • Zručnosti v posudzovaní a riadení rizík dodávateľov a tretích strán.
  • Schopnosť budovať dôveryhodnosť v oblasti bezpečnosti a dôvery u firemných zákazníkov a potenciálnych zákazníkov.
  • Uchádzač musí mať bydlisko v Spojených štátoch.
  • Pre túto pozíciu sa neposkytuje vízové sponzorstvo.
  • Výhodou je certifikácia CISSP, CISM, CIPP alebo CISA.
  • Výhodou sú skúsenosti so získaním alebo udržiavaním certifikácie ISO 27001 alebo ISO 42001.

Benefity

  • Flexibilný model práce odkiaľkoľvek.
  • Plán 401(k) s možnosťou odložených príspevkov a príspevkov Roth.
  • Príspevok zamestnávateľa vo výške 50 %, najviac do 4,5 % hrubej mzdy.
  • Zdravotné poistenie s možnosťou spoluúčasti alebo HSA.
  • Zubné a zrakové poistenie.
  • Účty FSA/HSA na starostlivosť o deti a zdravotnú starostlivosť.
  • Skupinové životné poistenie na 50 000 USD.
  • Štedrá platená dovolenka.
  • Program pomoci zamestnancom (EAP).
  • Doplnkové životné poistenie.
  • Poistenie pre prípad kritického ochorenia.
  • Poistenie pre prípad úrazu, rakoviny a hospitalizácie.
  • Právne služby a služba ID Shield.
  • Poistenie domácich zvierat.
  • Platená rodinná alebo zdravotná dovolenka, ak je dostupná v rámci štátnych programov.
  • Štyri týždne platenej otcovskej dovolenky po jednom roku zamestnania, s čiastočným nárokom od šiestich mesiacov, v štátoch bez štátneho programu.
  • Dvanásť týždňov platenej dovolenky pre rodiča, ktorý porodil, podľa pravidiel oprávnenosti.

Súvisiace pracovné ponuky

NVIDIA

Senior inžinier časovania obvodov, NVIDIA (na diaľku, Kalifornia)

NVIDIA
Sponzor víza H1BUmelá inteligenciaVýrobaZdravotná starostlivosť
USSpojené štátyCAKalifornia
168 000 $ – 310 500 $ / rok
Na diaľkuPlný úväzokSeniorPožadovaný Jazyk: angličtinaInžinier

Navrhujte obvody procesorov NVIDIA pre hardvérovú bezpečnosť, adaptívne taktovanie a správu napájania. Veďte časovú signoff analýzu a analýzu na úrovni tranzistorov a využívajte AI/ML pri návrhu čipov.

Otvoriť