Cape
Cape
Cape là một công ty viễn thông đang xây dựng mạng di động ưu tiên quyền riêng tư, nhằm mang đến phương thức liên lạc an toàn và đáng tin cậy hơn. Các dịch vụ của công ty được thiết kế để giúp người dùng bảo vệ quyền riêng tư tốt hơn khi sử dụng kết nối di động, đồng thời giải quyết những lo ngại ngày càng tăng về cách thông tin cá nhân được xử lý trong hoạt động liên lạc hiện đại.

Kỹ sư GRC

Xây dựng các biện pháp kiểm soát tự động và chương trình tuân thủ để bảo vệ nhà mạng di động chú trọng quyền riêng tư Cape. Dẫn dắt các nỗ lực SOC 2 và CMMC, quản lý rủi ro, kiểm toán và đánh giá bảo mật từ khách hàng.

Mô tả

  • Xây dựng hệ thống giám sát kiểm soát tự động trên các môi trường AWS, GCP, Azure, CI/CD và SaaS.
  • Chịu trách nhiệm và cải tiến SOC 2 Type II, CMMC cùng các chương trình tuân thủ trong tương lai.
  • Chuẩn bị kiểm toán, thu thập bằng chứng và theo dõi việc khắc phục.
  • Tư vấn về đánh giá rủi ro, thiết kế kiểm soát, chính sách bảo mật, rủi ro nhà cung cấp, rà soát quyền truy cập tự động và quản lý kiểm toán.
  • Đánh giá rủi ro kỹ thuật và tổ chức, đồng thời triển khai các biện pháp ứng phó có khả năng mở rộng.
  • Phát triển chính sách và giải pháp tự động hóa để đưa chính sách vào thực tiễn.
  • Phối hợp với bộ phận Bảo mật và Kỹ thuật về các công cụ quản lý rủi ro, chính sách và tuân thủ.
  • Triển khai sổ đăng ký rủi ro, rà soát quyền truy cập, đánh giá nhà cung cấp và chu kỳ kiểm toán.
  • Dẫn dắt và tham gia các sáng kiến của nhóm Bảo mật.
  • Hỗ trợ khách hàng và khách hàng tiềm năng trả lời bảng câu hỏi bảo mật, thẩm định và trao đổi về mức độ tin cậy.
  • Xây dựng công cụ giúp đẩy nhanh quá trình thẩm định bảo mật.
  • Báo cáo cho Trưởng bộ phận Bảo mật.

Yêu cầu

  • Có ít nhất ba năm kinh nghiệm thực tiễn về kỹ thuật GRC, kỹ thuật bảo mật hoặc tuân thủ.
  • Có chuyên môn về SOC 2, CMMC, FedRAMP, NIST CSF và GDPR.
  • Chuyển đổi các yêu cầu pháp quy và hợp đồng thành biện pháp kiểm soát kỹ thuật và quyết định kỹ thuật.
  • Đã thiết kế và triển khai các chương trình quản lý rủi ro hoặc tuân thủ.
  • Có kỹ năng ưu tiên công việc và quản lý dự án tốt.
  • Có kinh nghiệm quản lý các cuộc kiểm toán với thời hạn nghiêm ngặt.
  • Phối hợp với lãnh đạo bộ phận Kỹ thuật và Bảo mật để định hướng quyết định về rủi ro và kết quả kiểm toán.
  • Diễn giải rủi ro kỹ thuật bằng ngôn ngữ kinh doanh.
  • Đánh giá khách quan các phương án đánh đổi rủi ro và thúc đẩy xử lý vấn đề đến khi hoàn tất.
  • Có bằng cử nhân (BA hoặc BS) trong lĩnh vực liên quan hoặc kinh nghiệm thực tiễn tương đương.
  • Các chứng chỉ bảo mật hoặc kiểm toán như CISSP, CISA hoặc CRISC là một lợi thế.
  • Biết sử dụng Python, Go hoặc TypeScript là một lợi thế.
  • Có kinh nghiệm với Vanta, Drata, Secureframe hoặc OneTrust là một lợi thế.
  • Có hiểu biết thực tế về AWS, GCP, Azure cùng các công cụ bảo mật và ghi nhật ký tích hợp là một lợi thế.

Phúc lợi

  • Cổ phần có giá trị.
  • Chương trình đóng góp đối ứng vào quỹ 401(k).
  • Công ty chi trả toàn bộ phí bảo hiểm y tế, nha khoa và thị lực cho bạn và người phụ thuộc.
  • 12 tuần nghỉ phép có lương cho cha mẹ, áp dụng cho mọi phụ huynh và không cần chờ đủ thời gian làm việc.
  • Trợ cấp cho các nhu cầu xây dựng gia đình.
  • Trợ cấp cho dịch vụ chăm sóc khẳng định giới.
  • Nghỉ phép có lương không giới hạn.
  • Chính sách nghỉ phép hào phóng.

Việc làm liên quan

Joom

Quản lý Thành công Khách hàng Doanh nghiệp, Brazil (Làm việc từ xa)

Joom

Phụ trách gia hạn, duy trì khách hàng và phát triển tài khoản cho khách hàng doanh nghiệp của JoomPulse. Chuyển dữ liệu Mercado Livre và Shopee thành khuyến nghị thiết thực cho người bán trên sàn thương mại điện tử.

Mở
Cyera

Giám đốc Kinh doanh Khu vực, Bảo mật Danh tính

Cyera

Lãnh đạo đội ngũ kinh doanh tại Tây Bắc Thái Bình Dương của Cyera, phát triển địa bàn và vượt chỉ tiêu với nền tảng bảo mật dữ liệu và AI.

Mở
Terumo Medical Corporation

Quản lý khu vực, Kinh doanh Hệ thống Can thiệp Terumo

Terumo Medical Corporation

Dẫn dắt hoạt động kinh doanh thiết bị y tế tại khu vực North Central New Jersey, quản lý đội ngũ hiện trường và quan hệ với bệnh viện. Thúc đẩy doanh thu khu vực, hiệu quả kinh doanh và hoạt động quảng bá sản phẩm Hệ thống Can thiệp Terumo tuân thủ quy định.

Mở
Dream

Quản lý chương trình cấp cao, AI chủ quyền (Làm việc kết hợp, Israel)

Dream

Dẫn dắt lộ trình AI chủ quyền của Dream dành cho khách hàng chính phủ và hạ tầng trọng yếu, phối hợp các nhóm nghiên cứu, kỹ thuật, sản phẩm, triển khai và vận hành ứng dụng AI.

Mở
Claroty

Kỹ sư tự động hóa kiểm thử QA

Claroty

Phát triển tự động hóa API, giao diện và các cổng kiểm soát chất lượng CI/CD cho nền tảng an ninh mạng vật lý của Claroty. Góp phần bảo vệ hạ tầng trọng yếu bằng hoạt động kiểm thử đáng tin cậy.

Mở
SKF Group

Kỹ sư Sản phẩm Toàn cầu, Vòng bi — SKF, Bengaluru

SKF Group

Thiết kế sản phẩm vòng bi, mô hình, bản vẽ và biến thể tại SKF, nhà cung cấp giải pháp thiết bị quay trên toàn cầu. Hỗ trợ thiết kế mô-đun, thử nghiệm và quản lý vòng đời sản phẩm.

Mở
Webbing

Chuyên viên phân tích gian lận di động – Làm việc kết hợp tại Bucharest

Webbing
51 – 200 Nhân viên
An ninh mạngViễn thông

Điều tra và ngăn chặn gian lận viễn thông trong các dịch vụ kết nối MVNO và IoT toàn cầu của Webbing. Phân tích lưu lượng, chuyển vùng, SIM, thoại, SMS và dữ liệu để phát hiện bất thường.

Mở
The Clorox Company

Quản lý Tài chính Sản xuất

The Clorox Company

Quản lý các hoạt động tài chính sản xuất tại Clorox, bao gồm tổng hợp chi phí, dự báo và chốt sổ kế toán hằng tháng. Phối hợp với các nhà máy, bộ phận Thu mua và Hoạch định Cung ứng tại Mexico.

Mở
Deepdub

Đạo diễn lồng tiếng, biên tập chuyển thể hoặc diễn viên lồng tiếng tiếng Bồ Đào Nha Brazil

Deepdub
11 – 50 Nhân viên
Trí tuệ nhân tạo

Dẫn dắt công việc lồng tiếng, chuyển thể hoặc trình diễn giọng nói bằng tiếng Bồ Đào Nha Brazil cho phim, truyền hình và nội dung số trên nền tảng bản địa hóa ứng dụng AI của Deepdub.

Mở