Abnormal Security พัฒนาโซลูชันรักษาความปลอดภัยอีเมลบนคลาวด์สำหรับธุรกิจ เทคโนโลยีของบริษัทช่วยตรวจจับและป้องกันภัยคุกคามต่าง ๆ เช่น ฟิชชิง มัลแวร์ แรนซัมแวร์ วิศวกรรมสังคม และการยึดบัญชี โดยมีผลิตภัณฑ์ที่มุ่งเน้นการปกป้องอีเมลธุรกิจและการตรวจจับฟิชชิง บริษัทดำเนินงานในภาคส่วนความปลอดภัยทางไซเบอร์ และมีทีมงานมากกว่า 500 คนเพื่อช่วยให้องค์กรต่าง ๆ รักษาความปลอดภัยในการสื่อสารผ่านอีเมลขององค์กร
นักวิเคราะห์ความน่าเชื่อถือ II - GRC ที่ Abnormal Security (ทำงานทางไกล, สหรัฐอเมริกา)
เป็นผู้นำด้านการกำกับดูแล นโยบาย การจัดการความเสี่ยง การควบคุมภายใน และการเตรียมความพร้อมด้านการปฏิบัติตามข้อกำหนดสำหรับโปรแกรม SaaS ด้านความมั่นคงปลอดภัยไซเบอร์ของ Abnormal Security สนับสนุนการรับรอง การตรวจสอบ การแก้ไข และการดำเนินงานด้านการกำกับดูแลในขอบเขต AI ข้อมูล และความปลอดภัย
สหรัฐอเมริกา$114,800 – $165,000 / ปี
ระยะไกลเต็มเวลาระดับกลางระดับอาวุโสภาษาที่จำเป็น: อังกฤษนักวิเคราะห์รายละเอียด
- เป็นผู้นำคณะกรรมการกำกับดูแลด้าน AI ข้อมูล ความปลอดภัย และด้านที่เกี่ยวข้อง โดยจัดทำวาระการประชุม ประสานงานผู้มีส่วนเกี่ยวข้อง และผลักดันให้การตัดสินใจเสร็จสิ้น
- บริหารวงจรชีวิตของนโยบาย ซึ่งรวมถึงการร่าง การแก้ไข การบำรุงรักษา การทบทวนโดยผู้มีส่วนเกี่ยวข้อง การรับทราบ และการดูแล Policy Center
- ดำเนินงานด้านการจัดการความเสี่ยง ครอบคลุมทะเบียนความเสี่ยง การประเมิน ข้อยกเว้น การทบทวนการต่ออายุ เอกสาร และเพดานข้อยกเว้น 12 เดือน
- ติดตามความเปลี่ยนแปลงด้านกฎระเบียบและอุตสาหกรรม พร้อมให้คำแนะนำแก่ผู้นำเกี่ยวกับกลยุทธ์ของโปรแกรมและผลกระทบที่อาจเกิดขึ้น
- ปรับการดำเนินงานของโปรแกรมให้สอดคล้องกับกลยุทธ์ พร้อมส่งมอบเป้าหมายสำคัญของ GRC ตามกำหนดเวลาและมาตรฐานระดับสูง
- ปรับปรุงประสิทธิผลของการควบคุมภายในผ่านการติดตาม การยกระดับการควบคุม และคำแนะนำด้านการออกแบบและการปฏิบัติงานควบคุม
- ดำเนินการประเมินความพร้อมด้านการปฏิบัติตามข้อกำหนด และจัดทำข้อมูลอัปเดต ข้อเสนอแนะ และแผนงานให้ผู้นำระดับสูงและพันธมิตรทางธุรกิจ
- ให้ความรู้และฝึกอบรมเจ้าของกระบวนการ การควบคุม และความเสี่ยงเกี่ยวกับข้อกำหนดด้านการควบคุม เอกสาร และความรับผิดชอบด้านความเสี่ยง
- กำหนดและรายงานตัวชี้วัดความเสี่ยงหลักและตัวชี้วัดผลการดำเนินงานหลัก
- ระบุช่องว่างหรือความขัดแย้งของนโยบายและกระบวนการ พร้อมพัฒนาแนวทางแก้ไขร่วมกับพันธมิตรทางธุรกิจ
- เป็นผู้นำการแก้ไขและลดความเสี่ยงผ่านการวิเคราะห์สาเหตุราก การจัดทำและติดตามแผนปฏิบัติการ และการวิเคราะห์ความเสี่ยงเป็นระยะ
- ออกแบบและบริหารการดำเนินงานของโปรแกรม รวมถึงเทคโนโลยีที่สนับสนุนการดำเนินงานดังกล่าว
- มีส่วนร่วมในโครงการเฉพาะกิจตามความจำเป็น
- รายงานการทดสอบการควบคุม การตรวจสอบ การประเมินความเสี่ยง การจัดการประเด็น สถานะของโปรแกรม ความสำเร็จ และความเสี่ยงแก่ทีมโครงการ พันธมิตร และผู้บริหารระดับสูง
คุณสมบัติ
- มีประสบการณ์ 4–7 ปีในด้านความมั่นคงปลอดภัยไซเบอร์ ความเสี่ยงด้านเทคโนโลยี GRC และ/หรือการปฏิบัติตามข้อกำหนดทางเทคนิค
- มีประสบการณ์อย่างน้อย 2 ปีในการนำ ISO 27001 ไปใช้และบำรุงรักษา
- เคยเป็นผู้นำวงจรการรับรอง ISO 27001 แบบครบถ้วนอย่างน้อยหนึ่งครั้ง รวมถึงฉบับปรับปรุงปี 2022 ตั้งแต่เริ่มต้นจนเสร็จสิ้น
- มีประสบการณ์บริหารโครงการด้านการริเริ่มการปฏิบัติตามข้อกำหนดหลายโครงการพร้อมกัน ทีมข้ามสายงาน วิธี Agile หรือ Waterfall และเครื่องมือ เช่น ServiceNow
- เคยรับผิดชอบหรืออำนวยความสะดวกให้โปรแกรมหรือคณะกรรมการกำกับดูแล AI ข้อมูล หรือความปลอดภัยแบบข้ามสายงาน
- เข้าใจแนวคิดด้านความปลอดภัย การนำ ISMS ไปใช้และบำรุงรักษา การจับคู่การควบคุมระหว่างกรอบงาน และการติดตามตรวจสอบกับระบบอัตโนมัติของการควบคุมอย่างต่อเนื่อง
- เคยนำ ISO 27001 และ ISO 27701 ไปใช้และบริหาร รวมถึง Statement of Applicability แผนการจัดการความเสี่ยง เกณฑ์การยอมรับความเสี่ยง โปรแกรมการตรวจสอบภายใน และการทบทวนของฝ่ายบริหาร
- เคยทำงานร่วมกับผู้ตรวจสอบภายนอกและบริหารผู้มีส่วนเกี่ยวข้องภายใน
- มีประสบการณ์ใช้เครื่องมืออัตโนมัติสำหรับการตรวจสอบและการติดตามตรวจสอบการควบคุมอย่างต่อเนื่อง
- สามารถประสานงานผู้มีส่วนเกี่ยวข้องและผู้ขายหลายราย พร้อมรักษาความคืบหน้าของโครงการ
- วุฒิปริญญาตรีหรือประสบการณ์ทางทหารที่เทียบเท่ากันจะได้รับการพิจารณาเป็นพิเศษ
- ใบรับรอง ISO 27001, ISO 27701 หรือ ISO 42001 Lead Auditor จะได้รับการพิจารณาเป็นพิเศษ
- ใบรับรอง CRISC, CISSP, CPA, CISA, PMP หรือ CISM จะได้รับการพิจารณาเป็นพิเศษ
- ประสบการณ์กับ NIST CSF, NIST SP 800-53/171 หรือกรอบงานการควบคุมอื่นจะได้รับการพิจารณาเป็นพิเศษ
- ความคุ้นเคยกับกรอบงานการกำกับดูแล AI เช่น ISO/IEC 42001 และ NIST AI RMF จะได้รับการพิจารณาเป็นพิเศษ
- ประสบการณ์ในบริษัทเทคโนโลยี SaaS/คลาวด์ หรือบริษัทมหาชนที่อยู่ภายใต้การกำกับดูแลจะได้รับการพิจารณาเป็นพิเศษ
- ประสบการณ์ตั้งแต่สองปีขึ้นไปใน Big Four จะได้รับการพิจารณาเป็นพิเศษ
สวัสดิการ
- อาจมีโบนัสหรือค่าตอบแทนจูงใจ
- อาจมีสิทธิประโยชน์ในรูปแบบหุ้น
- มีแพ็กเกจสวัสดิการที่ครอบคลุม
- การตรวจสอบก่อนการจ้างงานดำเนินการตามกฎหมายที่เกี่ยวข้องและมาตรฐานด้านความปลอดภัยและความเป็นส่วนตัวของ Abnormal AI