Cape
Cape
Cape är ett telekommunikationsföretag som bygger ett integritetsfokuserat mobilnät för säkrare och mer pålitlig kommunikation. Företagets tjänster är utformade för att ge användarna större integritet vid användning av mobil uppkoppling och bemöta den växande oron över hur personuppgifter hanteras i modern kommunikation.

GRC-ingenjör

Bygg automatiserade kontroller och efterlevnadsprogram för att skydda C मानes integritetsfokuserade mobiloperatör. Led arbetet med SOC 2 och CMMC, riskhantering, revisioner och kunders säkerhetsgranskningar.

Beskrivning

  • Bygg automatiserad kontrollövervakning i AWS-, GCP-, Azure-, CI/CD- och SaaS-miljöer.
  • Äg och förbättra SOC 2 Type II, CMMC och framtida efterlevnadsprogram.
  • Förbered revisioner, samla in underlag och följ upp åtgärder.
  • Ge råd om riskbedömningar, kontrolldesign, säkerhetspolicyer, leverantörsrisker, automatiserade åtkomstgranskningar och revisionshantering.
  • Utvärdera tekniska risker och organisationsrisker och genomför skalbara åtgärder.
  • Ta fram policyer och automatisering för att omsätta dem i praktiken.
  • Samarbeta med Security och Engineering kring verktyg för risk, policy och efterlevnad.
  • Inför riskregister, åtkomstgranskningar, leverantörsbedömningar och revisionscykler.
  • Led och bidra till initiativ inom Security-teamet.
  • Hjälp kunder och potentiella kunder med säkerhetsfrågeformulär, due diligence och förtroendedialoger.
  • Bygg verktyg som snabbar upp säkerhetsgranskningar.
  • Rapportera till Head of Security.

Krav

  • Ha minst tre års praktisk teknisk erfarenhet av GRC-teknik, säkerhetsteknik eller regelefterlevnad.
  • Visa expertis inom SOC 2, CMMC, FedRAMP, NIST CSF och GDPR.
  • Översätt regulatoriska krav och avtalskrav till tekniska kontroller och tekniska beslut.
  • Ha utformat och infört risk- eller efterlevnadsprogram.
  • Ha god förmåga att prioritera och hantera projekt.
  • Ha hanterat revisioner med fasta tidsfrister.
  • Samarbeta med ledare inom teknik och säkerhet för att vägleda riskbeslut och revisionsresultat.
  • Förklara tekniska risker på affärsspråk.
  • Bedöm riskavvägningar objektivt och driv frågor till lösning.
  • Ha en kandidatexamen inom ett relevant område eller motsvarande praktisk erfarenhet.
  • Säkerhets- eller revisionscertifieringar som CISSP, CISA eller CRISC är meriterande.
  • Kunskaper i Python, Go eller TypeScript är meriterande.
  • Erfarenhet av Vanta, Drata, Secureframe eller OneTrust är meriterande.
  • Praktisk kunskap om AWS, GCP, Azure och deras inbyggda säkerhets- och loggningsverktyg är meriterande.

Förmåner

  • Betydande aktieägande.
  • Matchning av 401(k)-inbetalningar.
  • Sjukvårds-, tandvårds- och synvårdsförsäkring täcks helt för dig och dina anhöriga.
  • 12 veckors betald föräldraledighet för alla föräldrar, utan kvalificeringsperiod.
  • Bidrag för behov kopplade till familjebildning.
  • Bidrag för könsbekräftande vård.
  • Obegränsad betald ledighet.
  • Generös semesterpolicy.

Relaterade jobb

General Dynamics Information Technology

Praktik inom projektledning och affärsanalys sommaren 2027

General Dynamics Information Technology

Praktisera som betald affärsanalytiker hos GDIT och använd data och nyckeltal för att bedöma processer och affärsbeslut. Bidra till tekniska lösningar för kunder inom myndigheter, försvar och underrättelsetjänst.

Öppna
Trinidad Benham

IT-affärsanalytiker III, applikationssupport

Trinidad Benham

Led analys, testning, införande och support av ERP- och affärsapplikationer hos det medarbetarägda Trinidad Benham. Samarbeta med drift-, ekonomi- och försörjningskedjeteam för att förbättra verksamhetens arbetsflöden.

Öppna
RELX

Affärsanalytiker I, distans (USA)

RELX

Stöd LexisNexis Risk Solutions VitalIQ-produkter inom offentlig teknik genom att samla in krav, dokumentera arbetsflöden och testa applikationsfunktioner. Tjänsten är på juniornivå och kan utföras på distans i hela USA.

Öppna
Universities of Wisconsin

Affärsanalytiker inom studiestöd, PeopleSoft

Universities of Wisconsin

Konfigurera och stödja PeopleSoft-system för studiestöd vid University of Wisconsin–Green Bay, med ansvar för regelefterlevnad, rapportering och problemlösning. Leda ett team och förbättra processer i samarbete med campusets intressenter.

Öppna