Cape 是一家电信公司，致力于打造以隐私为先的移动网络，让通信更加安全、值得信赖。其服务旨在让用户在使用移动连接时享有更高程度的隐私，同时回应现代通信中人们日益关注的个人信息处理问题。
治理、风险与合规工程师
构建自动化控制与合规项目，保障 Cape 这家注重隐私的移动运营商安全。\n负责 SOC 2 和 CMMC 工作、风险管理、审计及客户安全评审。
描述
- 在 AWS、GCP、Azure、CI/CD 和 SaaS 环境中构建自动化控制监测。
- 负责并改进 SOC 2 Type II、CMMC 及未来的合规项目。
- 筹备审计、收集证据并跟进整改。
- 就风险评估、控制设计、安全政策、供应商风险、自动化访问审查和审计管理提供建议。
- 评估技术与组织层面的风险，并实施可扩展的应对措施。
- 制定政策并开发自动化方案，推动政策落地。
- 与安全和工程团队合作，开发风险、政策及合规工具。
- 建立风险登记册、访问审查、供应商评估和审计周期。
- 牵头并参与安全团队的各项工作。
- 协助客户和潜在客户完成安全问卷、尽职调查并开展信任相关沟通。
- 构建工具，加快安全尽职调查。
- 向安全负责人汇报。
任职要求
- 至少三年 GRC 工程、安全工程或合规领域的实际技术经验。
- 熟悉 SOC 2、CMMC、FedRAMP、NIST CSF 和 GDPR。
- 能够将监管和合同要求转化为技术控制和工程决策。
- 有设计并实施风险或合规项目的经验。
- 具备出色的优先级安排和项目管理能力。
- 有管理具有严格期限的审计工作的经验。
- 能够与工程和安全负责人合作，指导风险决策并推动审计取得良好结果。
- 能够用业务语言解释技术风险。
- 能够客观评估风险权衡，并推动问题得到解决。
- 拥有相关专业的文学学士或理学学士学位，或具备同等实践经验。
- 拥有 CISSP、CISA 或 CRISC 等安全或审计认证者优先。
- 具备 Python、Go 或 TypeScript 编程能力者优先。
- 有使用 Vanta、Drata、Secureframe 或 OneTrust 的经验者优先。
- 了解 AWS、GCP、Azure 及其原生安全和日志工具者优先。
福利待遇
- 有意义的股权激励。
- 提供 401(k) 配比缴款。
- 为你及符合条件的家属全额承担医疗、牙科和视力保险保费。
- 所有父母均可享受 12 周带薪育儿假，无需等待期。
- 提供组建家庭相关津贴。
- 提供性别肯定护理津贴。
- 带薪休假天数不限。
- 优厚的休假政策。
