Lyft

Senior Security Assurance Analyst

New York, NY
95 дн. назад

Lyft ищет опытного аналитика по обеспечению безопасности (Senior Security Assurance Analyst) в команду Customer Trust в Нью-Йорке. Ключевая задача — управление программами соответствия стандартам ISO 27001, SOC 2, PCI DSS, HIPAA и надзор за глобальными регуляторными требованиями EU/UK. Роль включает взаимодействие с аудитами, разработку политик безопасности, автоматизацию процессов контроля и консультирование инженерных команд по вопросам compliance.

О позиции

Команда Customer Trust в Lyft обеспечивает безопасность персональных данных водителей и пассажиров, внедряя контрольные меры для соблюдения требований законодательства и контрактных обязательств перед клиентами. В эту роль входит ответственность за портфель программ соответствия на стыке North America, EU и UK рынков, работа с внешними аудиторами и внутренними стейкхолдерами, а также масштабирование программы через процессы и автоматизацию. Вы станете доверенным советником по техническим вопросам compliance и будете управлять жизненным циклом аудиторских проверок.

Будет плюсом

Опыт с SOX ITGC, GDPR, EU AI Act, NIS2
Тестирование/документирование vulnerability management программ
Работа с GRC платформами (AuditBoard CrossComply, Vanta, Drata, SafeBase)
Опыт использования AI/LLM для автоматизации compliance processes
Скриптинг и автоматизация
Опыт с облачными технологиями AWS/GCP/Azure
Сертификации CISA, CISSP, CISM, CRISC, ISO 27001 Lead Auditor/Implementer
Опыт работы в Big 4 или Big 3 consulting

Условия

Медицинское, стоматологическое и зрительное страхование с дополнительными программами
Benefits для ментального здоровья
Поддержка family building, child care и pet benefits
401(k) план с matching company contribution
Гибкий график: 3 дня в офисе (пн, ср, чт) + до 4 недель remote в год
18 недель оплачиваемого parental leave
Субсидируемые commuter benefits
Ежемесячные Lyft credits и complimentary Lyft Pink membership

Навыки

ISO 27001
SOC 2
PCI DSS
HIPAA
NIST CSF
GDPR
Cyber Resilience Act
NIS2
UK Cyber Essentials
Spain ENS
GRC
IT Audit
Security Risk Management
Policy Development
Jira
Confluence
Vanta
Drata
AuditBoard
SafeBase
AWS
Azure
GCP
AI/LLM for Automation
CISA
CISSP
CISM
CRISC

Сложность отбора

5 из 5

Роль высокого уровня требует глубоких знаний multiple international compliance frameworks, умения управлять многопрограммными аудиториальными процессами и взаимодействовать с экосистемой engineering/legal/stakeholder на глобальном уровне

Оценка JobPath

Зарплата по рынку

987 000 – 1 233 000 ₽ в месяц

Перевод из годового диапазона $148k–$185k (NYC) в месячный рублёвый эквивалент по курсу ~80 RUB/USD; оценка рыночного диапазона соответствует senior security compliance roles в крупных tech компаниях США

Оценка JobPath по рынку, не предложение работодателя

Могут спросить на собеседовании

Расскажите о вашем опыте управления программой соответствия ISO 27001 от начала до завершения сертификации. Какие ключевые вызовы вы встретили?
Как вы подходите к управлению множественными concurrent audit lifecycles с разными auditor stakeholders? Приведите пример.
Опишите ваш опыт интеграции AI/LLM инструментов для автоматизации compliance процессов. Какой результат вы достигли?
Как вы балансируете transparency для customer-facing assurance с необходимостью protecting sensitive security information?
Приведите пример, когда вам пришлось translate complex technical compliance requirements into actionable guidance для non-technical audience.

Прорепетировать это собеседование

Голосовой ИИ-интервьюер задаст вопросы под эту вакансию и разберёт каждый ответ.

Начать бесплатно

Сохрани похожие вакансии

Новые вакансии с такой должностью будут собираться в кабинете.

Сохранить фильтр

Перед откликом

Попробовать бесплатно