Staff Security Governance Engineer, Policies & Standards

О позиции

Вы будете отвечать за полный жизненный цикл политик безопасности GitLab: от разработки до внедрения, коммуникации и контроля соответствия. Ваша задача — превращать новые регуляторные требования (включая регулирование ИИ) в четкие требования для команд инженерии, продукта и юриспруденции. Вы будете работать в небольшой команде в области Security Assurance, используя автоматизацию для поддержания легковесного и непрерывного governance вместо разовых проверок. Мы ценим открытость, асинхронную работу и совместное создание технологий, которые меняют подход к разработке ПО в мире.

Будет плюсом

• Немецкий, французский или испанский языки для международной коммуникации
• Опыт работы в remote-first компаниях
• Кандидаты с разнообразным бэкграундом приветствуются

Условия

• Конкурентоспособная зарплата в диапазоне $168,000–$238,000 USD годовых
• Гибкий оплачиваемый отпуск (Flexible Paid Time Off)
• Акции компании и план покупки акций сотрудника
• Фонд развития навыков и обучения
• Родительский отпуск
• Компенсация здоровья и благополучия
• Remote-first культура и асинхронная работа
• Возможности карьерного роста в быстрорастущей компании
• Культура инклюзивности и разнообразия

Навыки

• Security Governance
• GRC
• SOC 2
• ISO 27001
• ISO 42001
• FedRAMP
• NIST CSF
• Cloud Security
• DevSecOps
• Policy Management
• Risk Assessment
• Compliance Auditing
• Regulatory Analysis
• Automation
• AI Integration

Могут спросить на собеседовании

1. Расскажите о вашем опыте управления жизненным циклом политик безопасности в предыдущих ролях.
2. Как вы подходите к реализации требований нового регулирования (например, EU AI Act) в организации?
3. Приведите пример, как вы использовали автоматизацию для сокращения ручного труда в GRC процессах.
4. Как вы балансируете compliance требования с реальными бизнес-рисками при написании политик?
5. Расскажите о случае, когда вам пришлось убедить технические команды принять новую политику безопасности.