安全與合規總監
負責 MHC AI 驅動的 SaaS 自動化平台之 SOC 2、資料治理與 AI 風險管理。 為主管、稽核人員及企業客戶提供建議，並建立安全職能。
說明
- 負責 SOC 2 Type II 報告的續期與持續運作，並擔任稽核事務所的主要聯絡人。
- 強化內部控制，減少人工蒐集稽核證據的工作。
- 制定、記錄並運作符合 SOC 2 Type II、HIPAA、PCI 及 GDPR/CCPA 要求的控制措施。
- 與稽核人員合作，維持持續合規。
- 視需要擴大公司的查證範圍。
- 主導客戶安全審查、問卷回覆及盡職調查需求。
- 維護安全政策、風險登錄表及事件應變計畫。
- 舉辦桌上演練。
- 訂定資料分類、保留及存取控制標準。
- 與工程團隊合作，落實最低權限存取、加密及資料生命週期管理。
- 制定並實施安全軟體開發生命週期政策，以及環境與實體安全標準。
- 管理供應商及第三方風險，包括評估 SaaS 與 AI 工具。
- 支援法務團隊協商合約中的安全及資料隱私條款。
- 建立公司的 AI 治理架構，涵蓋可接受的使用方式、模型與供應商風險，以及 AI 資料處理監督。
- 追蹤新興 AI 標準，並將其轉化為實務控制措施。
- 與產品及工程團隊合作，推動負責任的 AI 實務。
- 就未經授權使用 AI 所衍生的安全與合規風險提供建議。
- 就公司的安全與合規狀況向主管及董事會提供建議。
- 在企業交易期間支援業務開發及客戶成功團隊。
- 建立安全與合規職能。
職位要求
- 具備電腦科學、資訊安全或相關領域的學士學位。
- 至少 6 年安全、合規、IT/GRC 或風險管理經驗。
- 至少 2 年日常管理 SOC 2 計畫的經驗，包括證據蒐集、控制監測及稽核協調。
- 具備實際營運並續期既有 SOC 2 Type II 計畫的經驗。
- 具備資料治理實務知識，包括分類、保留、存取權審查及 CCPA/GDPR。
- 熟悉 AI 治理概念及架構，例如 NIST AI RMF、OWASP LLM Top 10 及 ISO 42001。
- 具備撰寫政策及設定合規自動化工具的經驗。
- 具備良好的書面及口語溝通能力。
- 具備使用 Vanta、Drata、Secureframe 等合規自動化平台或類似工具的經驗。
- 具備供應商及第三方風險評估與管理技能。
- 能與企業客戶及潛在客戶建立信任，並在安全與可信賴方面取得認可。
- 必須居住於美國。
- 此職務不提供簽證贊助。
- 優先條件：具備 CISSP、CISM、CIPP 或 CISA 證照。
- 優先條件：具備取得或維持 ISO 27001 或 ISO 42001 的經驗。
福利待遇
- 彈性的遠端工作模式，可在任何地點工作。
- 提供含遞延及 Roth 選項的 401(k) 退休計畫。
- 雇主按稅前薪資的 50% 提撥配對款，最高達 4.5%。
- 提供含定額自付額或 HSA 選項的醫療計畫。
- 提供牙科及視力保險。
- 提供托育及醫療 FSA/HSA 帳戶。
- 提供 50,000 美元團體定期壽險保障。
- 提供優渥的帶薪休假。
- 員工協助計畫（EAP）。
- 額外人壽保險。
- 重大疾病保險。
- 意外、癌症及住院津貼保險。
- 法律及身分防護服務。
- 寵物保險。
- 可透過州政府計畫享有適用的帶薪家庭或醫療假。
- 在沒有州政府計畫的州，任職滿一年後可享四週帶薪陪產假；任職滿六個月後可依資格規定部分適用。
- 符合資格規定的分娩父母可享十二週帶薪假。
