Security Analyst - Governance, Risk, and Compliance

О позиции

Мы ищем аналитика по безопасности с глубоким опытом управления рисками и комплаенсом. Ваша роль включает работу с заинтересованными сторонами из Legal, Revenue и команд безопасности для проектирования и эксплуатации контролей безопасности. Мы ожидаем проактивного подхода к выявлению проблем до аудита и интереса к использованию AI для автоматизации процессов.

Чем заниматься

• Сотрудничество со стейкхолдерами для проектирования и эксплуатации контролей безопасности в рамках GRC программы
• Использование технологий для автоматизации комплаенс-активностей: сбор доказательств, проверка контролей
• Отслеживание метрик здоровья и зрелости программы на основе количественных и качественных данных
• Движение результатов по проектам непрерывного улучшения в области GRC
• Подготовка документации по стандартам безопасности, политикам и процессам
• Поддержка внутренних и внешних аудитов и оценок
• Работа с продуктовыми и инфраструктурными командами над проектами по требованиям GRC

Что ждут

• Глубокие знания кибербезопасности, приватности и управления рисками
• Отличные коммуникативные навыки — письменные и устные
• Опыт работы в коллаборативных проектах
• Глубокий опыт работы с современными облачными SaaS-организациями, особенно AWS control environments
• Опыт информационной безопасности в организации с высокими требованиями комплаенса
• Сильное знакомство со стандартами безопасности (SOC 2, ISO 27001, ISO 27701, FedRAMP) и законами о приватности (CCPA, GDPR)
• Знакомство с инструментами collaboration (Confluence, Slack, Github)

Будет плюсом

• Значительные знания разработки ПО и архитектуры
• Сертификаты CCSP, PCIQSA, CISSP или CISA/CISM

Условия

• Конкурентный пакет компенсации: годовая зарплата $129,900–$210,210 плюс Restricted Stock Units
• Здоровье, зрение, стоматология и ментальное здоровье
• Высокая прозрачность и доверие в работе
• Возможность работать с современными технологиями и AI в безопасности
• Коллаборативная культура команды

Навыки

• Risk Management
• Governance
• Compliance
• ISO 27001
• SOC 2
• FedRAMP
• GDPR
• CCPA
• Cloud Security
• AWS
• Audit Support
• Security Controls
• GRC
• Privacy Laws
• Evidence Collection
• AI in Security

Могут спросить на собеседовании

1. Как вы понимаете разницу между ISO 27001 и SOC 2 и когда каждая из них применяется?
2. Опишите случай, когда вы выявили комплаенс-дрейф до того, как он стал проблемой на аудите. Как вы предотвратили её?
3. Какие возможности вы видите для применения AI в автоматизации процессов сбора доказательств и верификации контролей?
4. Как вы строите отношения с техническими командами при внедрении требований безопасности без превращения в препятствие?
5. Расскажите о вашем опыте подготовки к внешнему аудиту (SOC 2 или FedRAMP). Какие этапы самые критичные?