安全与合规总监
负责 MHC AI 驱动的 SaaS 自动化平台的 SOC 2、数据治理与 AI 风险管理。 为高管、审计人员和企业客户提供建议，并建设安全职能体系。
描述
- 负责 SOC 2 Type II 报告的续期与持续运营，并担任审计事务所的主要联系人。
- 加强内部控制，减少人工收集审计证据的工作。
- 制定、记录并运行符合 SOC 2 Type II、HIPAA、PCI 和 GDPR/CCPA 要求的控制措施。
- 与审计人员合作，维持持续合规。
- 根据需要拓展公司的鉴证范围。
- 主导客户安全审查、问卷答复和尽职调查请求。
- 维护安全政策、风险登记册和事件响应计划。
- 组织桌面演练。
- 制定数据分类、保留和访问控制标准。
- 与工程团队合作，落实最小权限访问、加密和数据生命周期管理。
- 制定并实施安全软件开发生命周期政策，以及环境和物理安全标准。
- 管理供应商和第三方风险，包括对 SaaS 和 AI 工具的评估。
- 支持法务团队协商合同中的安全和数据隐私条款。
- 制定公司的 AI 治理框架，涵盖可接受的使用方式、模型和供应商风险，以及对 AI 数据处理的监督。
- 跟踪新兴 AI 标准，并将其转化为可执行的控制措施。
- 与产品和工程团队协作，落实负责任的 AI 实践。
- 就未经授权使用 AI 所带来的安全与合规风险提供建议。
- 就公司的安全与合规状况向高管和董事会提供建议。
- 在企业客户交易过程中支持销售和客户成功团队。
- 建设安全与合规职能体系。
任职要求
- 计算机科学、信息安全或相关领域的学士学位。
- 至少 6 年安全、合规、IT/GRC 或风险管理经验。
- 至少 2 年日常管理 SOC 2 项目的经验，包括证据收集、控制监测和审计协调。
- 具备运营并续期现有 SOC 2 Type II 项目的实操经验。
- 了解数据治理，包括分类、保留、访问审查以及 CCPA/GDPR。
- 熟悉 AI 治理概念和框架，例如 NIST AI RMF、OWASP LLM Top 10 和 ISO 42001。
- 具备编写政策和配置合规自动化工具的经验。
- 具备出色的书面和口头沟通能力。
- 具备使用 Vanta、Drata、Secureframe 等合规自动化平台或类似工具的经验。
- 具备供应商和第三方风险评估与管理技能。
- 能够赢得企业客户和潜在客户的信任，建立在安全与可信赖方面的公信力。
- 必须常驻美国。
- 此职位不提供签证赞助。
- 优先条件：持有 CISSP、CISM、CIPP 或 CISA 认证。
- 优先条件：具备取得或维持 ISO 27001 或 ISO 42001 认证的经验。
福利待遇
- 灵活的远程工作模式，可在任何地点工作。
- 提供含递延缴款和 Roth 选项的 401(k) 退休计划。
- 雇主按税前工资的 50% 配比，最高可达 4.5%。
- 提供含定额共付或 HSA 选项的医疗计划。
- 提供牙科和视力保险。
- 提供托儿及医疗 FSA/HSA 账户。
- 提供 50,000 美元团体定期寿险保障。
- 提供丰厚的带薪休假。
- 员工援助计划（EAP）。
- 额外人寿保险。
- 重大疾病保险。
- 意外、癌症和住院津贴保险。
- 法律援助及身份盗用防护服务。
- 宠物保险。
- 可通过州项目享受适用的带薪家庭或医疗假。
- 在没有州级项目的州，入职满一年后可享四周带薪陪产假；入职满六个月后可按规定部分享有。
- 符合资格规则的分娩父母可享十二周带薪假。
