Abnormal Security 為企業開發雲端原生電子郵件安全解決方案。其技術有助於偵測及防範網路釣魚、惡意軟體、勒索軟體、社交工程攻擊和帳戶接管等威脅，產品專注於企業電子郵件防護和網路釣魚偵測。作為一家網路安全企業，公司集合了一支由 500 多名員工組成的團隊，協助組織保護企業電子郵件通訊。
Abnormal Security 信任分析師 II - GRC（遠端，美國）
負責 Abnormal Security 網路安全 SaaS 計畫的治理、政策、風險管理、內部控制與合規準備工作。 支援 AI、資料與安全領域的認證、稽核、補救及治理營運。
說明
- 透過制定議程、協調利害關係人並推動決策落地，領導 AI、資料、安全及相關治理委員會。
- 管理政策生命週期，包括起草、修訂、維護、利害關係人審查、確認以及 Policy Center 管理。
- 執行風險管理營運，涵蓋風險登錄表、評估、例外、續期審查、文件管理及 12 個月例外期限上限。
- 追蹤監管與產業發展，並就計畫策略及潛在影響向領導階層提供建議。
- 使計畫執行與策略保持一致，按時並以高標準交付 GRC 里程碑。
- 透過監控、控制改進以及提供控制設計與運作指導，提升內部控制有效性。
- 進行合規準備度評估，並向高階主管和業務夥伴提供更新、建議及路線圖。
- 就控制要求、文件編製和風險職責，對流程、控制及風險負責人進行教育與培訓。
- 定義並報告關鍵風險指標和關鍵績效指標。
- 識別政策與流程中的缺口或衝突，並與業務夥伴共同制定解決方案。
- 透過根因分析、行動計畫制定與追蹤以及持續風險分析，領導補救和風險降低工作。
- 設計並管理計畫營運及其支援技術。
- 視需要參與臨時專案。
- 向專案團隊、夥伴及高階管理層報告控制測試、稽核、風險評估、問題管理、計畫健康狀況、成果及風險。
職位要求
- 具備 4 至 7 年網路安全、技術風險、GRC 及／或技術合規經驗。
- 至少具備 2 年 ISO 27001 實施與維護經驗。
- 至少完整領導過一個 ISO 27001 認證週期，包括 2022 年修訂版，從啟動至完成。
- 具備同時推進多項合規計畫、跨職能團隊、敏捷或瀑布式方法以及 ServiceNow 等工具的專案管理經驗。
- 曾負責或協助跨職能 AI、資料或安全治理計畫或委員會。
- 了解安全概念、ISMS 實施與維護、跨框架控制對應，以及持續控制監控與自動化。
- 實施並管理過 ISO 27001 和 ISO 27701 計畫，包括適用性聲明、風險處理計畫、風險接受標準、內部稽核計畫和管理審查。
- 曾與外部稽核師合作並管理內部利害關係人。
- 具備稽核自動化和持續控制監控工具經驗。
- 能夠協調多個利害關係人和供應商，同時維持專案推進動能。
- 學士學位或同等軍事經驗優先。
- 具備 ISO 27001、ISO 27701 或 ISO 42001 主任稽核員認證者優先。
- 具備 CRISC、CISSP、CPA、CISA、PMP 或 CISM 認證者優先。
- 具備 NIST CSF、NIST SP 800-53/171 或其他控制框架經驗者優先。
- 熟悉 ISO/IEC 42001、NIST AI RMF 等 AI 治理框架者優先。
- 具備科技、SaaS／雲端或受監管上市公司經驗者優先。
- 具備兩年或以上四大經驗者優先。
福利待遇
- 可能提供獎金或激勵性薪酬。
- 可能提供股權。
- 提供完整的福利方案。
- 入職前檢查遵循適用法律以及 Abnormal AI 的安全與隱私標準。
