Abnormal Security
Abnormal Security
501 – 1.000 Çalışanlar
H1B Vizesi SponsoruSiber güvenlik
Abnormal Security, işletmeler için bulut tabanlı e-posta güvenliği çözümleri geliştirir. Teknolojisi; kimlik avı, kötü amaçlı yazılım, fidye yazılımı, sosyal mühendislik ve hesap ele geçirme gibi tehditleri tespit edip önlemeye yardımcı olur. Ürünleri, kurumsal e-posta korumasına ve kimlik avı tespitine odaklanır. Siber güvenlik sektöründe faaliyet gösteren şirket, kuruluşların kurumsal e-posta iletişimlerini güvence altına almasına yardımcı olmak üzere 500'den fazla çalışanı bir araya getirir.

Abnormal Security'de Güven ve Uyum Analisti II - GRC (Uzaktan, Amerika Birleşik Devletleri)

Abnormal Security'nin siber güvenlik SaaS programlarında yönetişim, politika, risk yönetimi, iç kontroller ve uyumluluk hazırlığına liderlik edin. Yapay zekâ, veri ve güvenlik alanlarında sertifikasyonları, denetimleri, iyileştirmeleri ve yönetişim operasyonlarını destekleyin.

Açıklama

  • Yapay zekâ, veri, güvenlik ve ilgili yönetişim komitelerine gündem oluşturarak, paydaşları koordine ederek ve kararların tamamlanmasını sağlayarak liderlik edin.
  • Politika yaşam döngüsünü; taslak hazırlama, revizyon, bakım, paydaş incelemesi, onaylar ve Policy Center yönetimi dâhil olmak üzere yönetin.
  • Risk kayıtlarını, değerlendirmeleri, istisnaları, yenileme incelemelerini, dokümantasyonu ve 12 aylık istisna sınırını kapsayan risk yönetimi operasyonlarını yürütün.
  • Düzenleyici ve sektörel gelişmeleri takip edin; program stratejisi ve olası etkiler hakkında liderliğe danışmanlık sağlayın.
  • Program yürütümünü stratejiyle uyumlu hâle getirirken GRC kilometre taşlarını zamanında ve yüksek standartta teslim edin.
  • İzleme, kontrol iyileştirmeleri ve kontrol tasarımı ile işleyişi hakkında rehberlik sağlayarak iç kontrol etkinliğini artırın.
  • Uyumluluk hazırlığı değerlendirmeleri gerçekleştirin; üst düzey yöneticilere ve iş ortaklarına güncellemeler, öneriler ve yol haritaları sunun.
  • Süreç, kontrol ve risk sahiplerini kontrol gereklilikleri, dokümantasyon ve risk sorumlulukları konusunda eğitin ve yetiştirin.
  • Temel risk göstergelerini ve temel performans göstergelerini tanımlayın ve raporlayın.
  • Politika ve süreçlerdeki boşlukları veya çelişkileri belirleyin ve iş ortaklarıyla birlikte çözümler geliştirin.
  • Kök neden analizi, aksiyon planı geliştirme ve takibi ile yinelenen risk analizleri yoluyla iyileştirme ve risk azaltma çalışmalarına liderlik edin.
  • Program operasyonlarını ve bunları destekleyen teknolojiyi tasarlayın ve yönetin.
  • İhtiyaç oldukça geçici projelere katkıda bulunun.
  • Kontrol testlerini, denetimleri, risk değerlendirmelerini, sorun yönetimini, program durumunu, başarıları ve riskleri proje ekiplerine, iş ortaklarına ve üst yönetime raporlayın.

Gereksinimler

  • Siber güvenlik, teknoloji riski, GRC ve/veya teknik uyumluluk alanlarında 4–7 yıllık deneyim sahibi olun.
  • ISO 27001'i uygulama ve sürdürme konusunda en az 2 yıllık deneyime sahip olun.
  • Başlangıçtan tamamlanmaya kadar 2022 revizyonu dâhil en az bir tam ISO 27001 sertifikasyon döngüsüne liderlik etmiş olun.
  • Eş zamanlı uyumluluk girişimleri, işlevler arası ekipler, Agile veya Waterfall yöntemleri ve ServiceNow gibi araçlar kapsamında proje yönetimi deneyimi gösterin.
  • İşlevler arası yapay zekâ, veri veya güvenlik yönetişimi programlarının ya da komitelerinin sorumluluğunu üstlenmiş veya bunları kolaylaştırmış olun.
  • Güvenlik kavramlarını, ISMS uygulamasını ve bakımını, çerçeveler arasında kontrol eşleştirmeyi ve sürekli kontrol izleme ile otomasyonu anlayın.
  • Uygulanabilirlik Bildirimleri, risk işleme planları, risk kabul kriterleri, iç denetim programları ve yönetim gözden geçirmeleri dâhil ISO 27001 ve ISO 27701 programlarını uygulamış ve yönetmiş olun.
  • Dış denetçilerle çalışmış ve iç paydaşları yönetmiş olun.
  • Denetim otomasyonu ve sürekli kontrol izleme araçlarıyla deneyim sahibi olun.
  • Proje ivmesini koruyarak birden fazla paydaşı ve tedarikçiyi koordine edebilme becerisine sahip olun.
  • Lisans derecesi veya eşdeğer askerî deneyim tercih edilir.
  • ISO 27001, ISO 27701 veya ISO 42001 Baş Denetçi sertifikası tercih edilir.
  • CRISC, CISSP, CPA, CISA, PMP veya CISM sertifikası tercih edilir.
  • NIST CSF, NIST SP 800-53/171 veya diğer kontrol çerçeveleriyle deneyim tercih edilir.
  • ISO/IEC 42001 ve NIST AI RMF gibi yapay zekâ yönetişimi çerçevelerine aşinalık tercih edilir.
  • Teknoloji, SaaS/bulut veya halka açık ve düzenlemeye tabi bir şirkette deneyim tercih edilir.
  • Big Four deneyiminin iki yıl veya daha fazla olması tercih edilir.

Yan Haklar

  • Bonus veya teşvik ödemesi sunulabilir.
  • Hisse bazlı haklar sunulabilir.
  • Kapsamlı bir yan haklar paketi sunulur.
  • İşe alım öncesi kontroller, yürürlükteki mevzuata ve Abnormal AI'ın güvenlik ve gizlilik standartlarına uygun olarak gerçekleştirilir.

İlgili İş İlanları

F5

Kurumsal Strateji ve Birleşme ve Satın Almalar İcra Asistanı III

F5

F5’in Kurumsal Strateji ve Birleşme ve Satın Alma liderlerine yoğun takvimleri, seyahatleri, etkinlikleri ve gizli bilgileri koordine ederek yönetici desteği sağlar. San Jose merkezli bu pozisyon hibrit çalışma düzenindedir.

Aç
Sol de Janeiro

Geçici Borçlar Muhasebesi Uzmanı — Sol de Janeiro, New York

Sol de Janeiro

Sol de Janeiro’nun borçlar muhasebesi ekibi için faturaları işler, ödemeleri ve mutabakatları yürütürsünüz. Tedarikçi kabulü, ay sonu kapanışı ve borçlar muhasebesi süreçlerinin iyileştirilmesine de destek verirsiniz.

Aç
bridge351

Kıdemli Veritabanı Yöneticisi

bridge351
51 – 200 Çalışanlar
B2Bİşe Alım

Avrupa Birliği güvenlik kurumunun kritik veritabanlarını destekleyin; MariaDB, PostgreSQL, Kubernetes, yüksek erişilebilirlik ve ağdan yalıtılmış ortamlarda felaket kurtarma çözümleriyle çalışın.

Aç