Abnormal Security hutengeneza suluhisho za usalama wa barua pepe zinazotumia teknolojia ya wingu kwa biashara. Teknolojia yake husaidia kugundua na kuzuia vitisho kama vile ulaghai wa mtandaoni, programu hasidi, programu za utekaji wa data, uhandisi wa kijamii na kutwaliwa kwa akaunti, kupitia bidhaa zinazolenga kulinda barua pepe za biashara na kugundua ulaghai wa mtandaoni. Ikiwa inafanya kazi katika sekta ya usalama wa mtandao, kampuni hii ina timu ya zaidi ya wafanyakazi 500 inayosaidia mashirika kulinda mawasiliano ya barua pepe za kampuni.
Mchambuzi wa Uaminifu II - GRC katika Abnormal Security (Kazi ya Mbali, Marekani)
Ongoza utawala, sera, usimamizi wa hatari, udhibiti wa ndani na utayari wa uzingatiaji kwa programu za SaaS za usalama wa mtandao za Abnormal Security. Saidia vyeti, ukaguzi, urekebishaji na shughuli za utawala katika maeneo ya AI, data na usalama.
Marekani$ 114,800 – $ 165,000 / mwaka
MbaliMuda woteKiwango cha katiMwandamiziLugha Inayohitajika: KiingerezaMchambuziMaelezo
- Ongoza kamati za utawala wa AI, data, usalama na maeneo yanayohusiana kwa kuweka ajenda, kuratibu wadau na kufunga maamuzi.
- Simamia mzunguko wa maisha wa sera, ikiwemo kuandaa, kurekebisha, kudumisha, kukaguliwa na wadau, kuthibitisha kupokea na kusimamia Policy Center.
- Endesha shughuli za usimamizi wa hatari zinazohusisha rejista ya hatari, tathmini, misamaha, ukaguzi wa uhuishaji, nyaraka na kikomo cha msamaha cha miezi 12.
- Fuatilia maendeleo ya udhibiti na sekta na kuishauri uongozi kuhusu mkakati wa programu na athari zinazoweza kutokea.
- Linganisha utekelezaji wa programu na mkakati huku ukifikisha hatua muhimu za GRC kwa wakati na kwa kiwango cha juu.
- Boresha ufanisi wa udhibiti wa ndani kupitia ufuatiliaji, uboreshaji wa udhibiti na mwongozo kuhusu muundo na uendeshaji wa udhibiti.
- Fanya tathmini za utayari wa uzingatiaji na uwape viongozi wakuu na washirika wa biashara masasisho, mapendekezo na ramani za utekelezaji.
- Waelimishe na kuwafunza wamiliki wa michakato, udhibiti na hatari kuhusu mahitaji ya udhibiti, nyaraka na majukumu ya hatari.
- Bainisha na uripoti viashiria muhimu vya hatari na viashiria muhimu vya utendaji.
- Tambua mapengo au migongano ya sera na michakato na uunde suluhisho pamoja na washirika wa biashara.
- Ongoza urekebishaji na upunguzaji wa hatari kupitia uchanganuzi wa chanzo kikuu, uundaji na ufuatiliaji wa mpango wa hatua na uchanganuzi wa hatari unaorudiwa.
- Buni na simamia shughuli za programu na teknolojia inayozisaidia.
- Changia katika miradi ya dharura inapohitajika.
- Ripoti upimaji wa udhibiti, ukaguzi, tathmini ya hatari, usimamizi wa masuala, afya ya programu, mafanikio na hatari kwa timu za miradi, washirika na usimamizi mkuu.
Mahitaji
- Kuwa na uzoefu wa miaka 4–7 katika usalama wa mtandao, hatari za teknolojia, GRC na/au uzingatiaji wa kiufundi.
- Kuwa na angalau miaka 2 ya uzoefu wa kutekeleza na kudumisha ISO 27001.
- Kuwa umeongoza angalau mzunguko mmoja kamili wa uidhinishaji wa ISO 27001, ikiwemo marekebisho ya 2022, kutoka kuanzishwa hadi kukamilika.
- Kuonyesha uzoefu wa usimamizi wa miradi katika mipango kadhaa ya uzingatiaji inayoendelea kwa wakati mmoja, timu zinazovuka vitengo, mbinu za Agile au Waterfall na zana kama ServiceNow.
- Kuwa umemiliki au kuwezesha programu au kamati za utawala wa AI, data au usalama zinazovuka vitengo.
- Kuelewa dhana za usalama, utekelezaji na udumishaji wa ISMS, ulinganishaji wa udhibiti katika mifumo mbalimbali na ufuatiliaji na otomatiki wa udhibiti endelevu.
- Kuwa umetekeleza na kusimamia programu za ISO 27001 na ISO 27701, ikiwemo Statements of Applicability, mipango ya kushughulikia hatari, vigezo vya kukubali hatari, programu za ukaguzi wa ndani na mapitio ya usimamizi.
- Kuwa umefanya kazi na wakaguzi wa nje na kusimamia wadau wa ndani.
- Kuwa na uzoefu wa zana za otomatiki ya ukaguzi na ufuatiliaji endelevu wa udhibiti.
- Kuweza kuratibu wadau na wauzaji wengi huku ukidumisha mwendelezo wa mradi.
- Shahada ya kwanza au uzoefu sawa wa kijeshi unapendelewa.
- Cheti cha Lead Auditor cha ISO 27001, ISO 27701 au ISO 42001 kinapendelewa.
- Cheti cha CRISC, CISSP, CPA, CISA, PMP au CISM kinapendelewa.
- Uzoefu wa NIST CSF, NIST SP 800-53/171 au mifumo mingine ya udhibiti unapendelewa.
- Ujuzi wa mifumo ya utawala wa AI kama ISO/IEC 42001 na NIST AI RMF unapendelewa.
- Uzoefu katika kampuni ya teknolojia, SaaS/cloud au kampuni ya umma inayodhibitiwa unapendelewa.
- Uzoefu wa miaka miwili au zaidi wa Big Four unapendelewa.
Manufaa
- Huenda kukawa na malipo ya bonasi au motisha.
- Huenda kukawa na hisa.
- Kifurushi kamili cha manufaa kinatolewa.
- Ukaguzi wa kabla ya ajira hufuata sheria zinazotumika pamoja na viwango vya usalama na faragha vya Abnormal AI.