Cape — телекомунікаційна компанія, яка створює мобільну мережу з пріоритетом конфіденційності для безпечнішого й надійнішого спілкування. Її сервіси покликані забезпечити користувачам вищий рівень приватності під час використання мобільного зв’язку та відповідають на зростаючі побоювання щодо обробки персональної інформації в сучасних комунікаціях.
Інженер із управління, ризиків і відповідності вимогам
Створюйте автоматизовані засоби контролю та програми відповідності для захисту мобільного оператора Cape, орієнтованого на конфіденційність. Керуйте напрямами SOC 2 і CMMC, управлінням ризиками, аудитами та перевірками безпеки клієнтів.
Опис
- Створюйте автоматизований моніторинг засобів контролю в середовищах AWS, GCP, Azure, CI/CD і SaaS.
- Відповідайте за програми SOC 2 Type II, CMMC і майбутні програми відповідності вимогам та вдосконалюйте їх.
- Готуйте аудити, збирайте підтвердні матеріали й відстежуйте усунення недоліків.
- Консультуйте щодо оцінювання ризиків, проєктування засобів контролю, політик безпеки, ризиків постачальників, автоматизованих перевірок доступу та управління аудитами.
- Оцінюйте технічні й організаційні ризики та впроваджуйте масштабовані заходи реагування.
- Розробляйте політики й автоматизацію для їх практичного втілення.
- Співпрацюйте з командами безпеки та розробки над інструментами для управління ризиками, політиками й відповідністю вимогам.
- Запроваджуйте реєстри ризиків, перевірки доступу, оцінювання постачальників і цикли аудиту.
- Керуйте ініціативами команди безпеки та долучайтеся до них.
- Допомагайте клієнтам і потенційним клієнтам заповнювати анкети з безпеки, проходити комплексну перевірку та обговорювати питання довіри.
- Створюйте інструменти, що пришвидшують комплексну перевірку безпеки.
- Підпорядковуйтеся керівнику служби безпеки.
Вимоги
- Щонайменше три роки практичного технічного досвіду в інженерії GRC, інженерії безпеки або відповідності вимогам.
- Глибоке знання SOC 2, CMMC, FedRAMP, NIST CSF і GDPR.
- Уміння перетворювати нормативні та договірні вимоги на технічні засоби контролю й інженерні рішення.
- Досвід проєктування та впровадження програм управління ризиками або відповідності вимогам.
- Сильні навички визначення пріоритетів і управління проєктами.
- Досвід проведення аудитів із жорсткими строками.
- Уміння співпрацювати з керівниками інженерних команд і служб безпеки, щоб спрямовувати рішення щодо ризиків і результати аудитів.
- Уміння пояснювати технічні ризики мовою бізнесу.
- Об'єктивне оцінювання компромісів щодо ризиків і доведення проблем до вирішення.
- Ступінь бакалавра за суміжною спеціальністю або еквівалентний практичний досвід.
- Сертифікати з безпеки чи аудиту, як-от CISSP, CISA або CRISC, будуть перевагою.
- Знання Python, Go або TypeScript буде перевагою.
- Досвід роботи з Vanta, Drata, Secureframe або OneTrust буде перевагою.
- Практичні знання AWS, GCP, Azure та їхніх вбудованих інструментів безпеки й журналювання будуть перевагою.
Переваги
- Значуща частка в капіталі компанії.
- Співфінансування внесків до пенсійного плану 401(k).
- Компанія повністю оплачує медичне, стоматологічне страхування та страхування зору для вас і ваших утриманців.
- 12 тижнів оплачуваної відпустки для догляду за дитиною для всіх батьків без періоду очікування.
- Стипендії на потреби, пов’язані зі створенням сім’ї.
- Стипендії на гендерно-афірмативну медичну допомогу.
- Необмежена оплачувана відпустка.
- Щедра політика відпусток.