Senior Security Risk Engineer

О позиции

Вы станете ключевым членом команды Security Risk внутри организации Security Assurance GitLab. Ваша основная ответственность — идентификация, количественная оценка и отслеживание исправления рисков безопасности в рамках всего бизнеса. Вы будете тесно сотрудничать с командами Security, Legal, IT, Product и Engineering, переводя технические находки в бизнес-ориентированные формулировки рисков. Роль включает работу с третьими сторонами (TPRM), ежегодными оценками рисков, квартальной отчётностью и автоматизацией GRC-процессов с использованием AI и скриптинга.

Будет плюсом

• Фамильярность с AI governance frameworks: ISO 42001, NIST AI RMF
• Релевантные certifications: CISSP, CISM, CISA, CRISC
• Опыт работы в heavily regulated или multi-entity среде

Условия

• Конкурентный базовый salary range ($139,200–$189,000 USD/год для US)
• Flexible Paid Time Off
• Equity Compensation & Employee Stock Purchase Plan
• Growth and Development Fund
• Parental Leave
• Team Member Resource Groups
• Возможность работать remote из Канады или США
• High-performance культура с continuous knowledge exchange

Навыки

• Security Risk Management
• Third Party Risk Management
• NIST RMF
• ISO 31000
• Risk Assessment
• Remediation Management
• AI Governance
• ISO 42001
• Cloud Security
• SaaS Security
• DevSecOps
• Python
• Automation
• GRC
• Technical Risk Translation
• Stakeholder Communication
• CISSP
• CISM

Могут спросить на собеседовании

1. Как вы переводите техническую уязвимость в бизнес-рисковое statement для leadership?
2. Приведите пример автоматизации или скрипта, который вы построили для снижения manual GRC work.
3. Как вы управляете multiple concurrent risk assessments под pressure и tight deadlines?
4. Какой подход вы применяете для development и maintenance риск-register для executive visibility?
5. Как вы работаете с stakeholders, которые не имеют технического background в security?