Staff Security Μηχανικός GRC

Γιατί Mozilla;

Η Mozilla Corporation είναι η μη κερδοσκοπική εταιρεία τεχνολογίας που έχει διαμορφώσει το διαδίκτυο προς το καλύτερο τα τελευταία 25 χρόνια. Κατασκευάζουμε πρωτοποριακές μάρκες όπως το Firefox, το πρόγραμμα περιήγησης ιστού με γνώμονα το απόρρητο. Τώρα, με περισσότερα από 225 εκατομμύρια άτομα σε όλο τον κόσμο να χρησιμοποιούν τα προϊόντα μας κάθε μήνα, διαμορφώνουμε τα επόμενα 25 χρόνια τεχνολογίας και βοηθούμε στην ανάκτηση ενός Διαδικτύου που δημιουργήθηκε για ανθρώπους και όχι εταιρείες. Η δουλειά μας επικεντρώνεται σε διάφορους τομείς όπως η τεχνητή νοημοσύνη, τα μέσα κοινωνικής δικτύωσης, η ασφάλεια και πολλά άλλα. Και το κάνουμε αυτό χωρίς να χάνουμε ποτέ την εστίασή μας στην βασική μας αποστολή – να κάνουμε το διαδίκτυο καλύτερο για τους ανθρώπους.

Η Mozilla Corporation ανήκει εξ ολοκλήρου στο μη κερδοσκοπικό 501(c) Mozilla Foundation. Αυτό σημαίνει ότι δεν είμαστε υπόχρεοι σε κανέναν μέτοχο — μόνο στην αποστολή μας. Μαζί με χιλιάδες εθελοντές συνεισφέροντες και συνεργάτες σε όλο τον κόσμο, οι Mozillians σχεδιάζουν, κατασκευάζουν και διανέμουν λογισμικό ανοιχτού κώδικα που επιτρέπει στους ανθρώπους να απολαμβάνουν το διαδίκτυο με τους δικούς τους όρους.

Σχετικά με αυτήν την ομάδα και το ρόλο:

Αυτός ο ρόλος αποτελεί μέρος της λειτουργίας Διακυβέρνησης, Κινδύνου & Συμμόρφωσης (GRC) εντός της ομάδας Ασφάλειας της Mozilla. Η ομάδα Ασφάλειας υποστηρίζει λειτουργίες Product, Enterprise και GRC σε ολόκληρο τον οργανισμό, ευθυγραμμισμένες με την αποστολή της δημιουργίας ενός ασφαλούς και ασφαλούς Διαδικτύου. Αυτός ο ρόλος είναι υπεύθυνος για τη διατήρηση και την προώθηση του Συστήματος Διαχείρισης Ασφάλειας Πληροφοριών (ISMS) της Mozilla και την υποστήριξη των προγραμμάτων συμμόρφωσης με τα πρότυπα ISO 27001 και SOC 2 Τύπου 2 — από το σχεδιασμό πολιτικής και ελέγχου έως την ετοιμότητα ελέγχου και την πιστοποίηση.

Ο ιδανικός υποψήφιος έχει πρακτική εμπειρία σε όλο το εύρος ενός προγράμματος συμμόρφωσης, είναι άνετη διαδικασία κατασκευής όπου δεν υπάρχει ακόμη και συνεργάζεται καλά με ένα ευρύ φάσμα διαλειτουργικών ενδιαφερομένων.

Τι θα κάνετε:

• Διατήρηση και ωρίμανση του ISMS, συμπεριλαμβανομένης της δήλωσης εφαρμογής (SoA), των σχεδίων αντιμετώπισης κινδύνου και της διαδικασίας και του ρυθμού της Συνάντησης Αναθεώρησης Διαχείρισης (MRM).

• Υποστήριξη εκτέλεσης ελέγχου ISO 27001 και SOC 2 Τύπου 2—βοηθώντας στον προσδιορισμό του εύρους, στην προετοιμασία αποδεικτικών στοιχείων και αφηγηματικών τεχνουργημάτων, στη συμμετοχή σε συνεντεύξεις και περιηγήσεις ελεγκτών και στην επίλυση ευρημάτων ελεγκτών.

• Συνεισφέρετε στην Περιγραφή Συστήματος SOC 2 και σε άλλη αφηγηματική τεκμηρίωση ειδικά για τον έλεγχο, διασφαλίζοντας ότι αντικατοπτρίζουν με ακρίβεια το πραγματικό περιβάλλον ελέγχου του οργανισμού.

• Παρακολουθήστε τα κενά και τις προσπάθειες αποκατάστασης που προκύπτουν από αξιολογήσεις ετοιμότητας και ελέγχους.

• Καθοδηγήστε το πρόγραμμα πολιτικής—οδηγώντας τη δημιουργία, την αναθεώρηση και τους διαλειτουργικούς κύκλους αναθεώρησης πολιτικής για να διατηρήσετε το σύνολο πολιτικής ασφαλείας ενημερωμένο, εφαρμόσιμο και έτοιμο για έλεγχο.

• Υποστηρίξτε την κλιμάκωση συμμόρφωσης καθώς πρόσθετα προϊόντα ή επιχειρηματικές μονάδες επιδιώκουν αξιολογήσεις ετοιμότητας και πιστοποίηση.

• Υποστηρίξτε τη λειτουργία εσωτερικού ελέγχου, συνεργαζόμενοι με εσωτερικούς ή τρίτους πόρους, όπως απαιτείται για την ικανοποίηση των απαιτήσεων εσωτερικού ελέγχου του ISO 27001.

• Συνεργαστείτε στενά με τις ομάδες Engineering, IT, Legal, Privacy, People και την ηγεσία του προϊόντος για τη συλλογή αποδεικτικών στοιχείων, την προώθηση της ιδιοκτησίας ελέγχου και τη μετατροπή των απαιτήσεων συμμόρφωσης σε πρακτικές, υιοθετήσιμες πρακτικές.

• Συμβουλεύει τον διαχειριστή του GRC και την ευρύτερη ηγεσία της Ασφάλειας σχετικά με τον κίνδυνο ελέγχου, την ετοιμότητα πιστοποίησης και τη στρατηγική προγράμματος συμμόρφωσης.

Τι θα φέρεις:

• 5 χρόνια εμπειρίας σε ρόλους ασφάλειας πληροφοριών, GRC ή συμμόρφωσης.

• Βαθιά εξοικείωση με τα κριτήρια ISO 27001 και SOC 2 Trust Services, που αποκτήθηκε μέσω ουσιαστικής συμμετοχής σε ελέγχους από την ετοιμότητα έως την πιστοποίηση.

• Comfort που λειτουργεί σε όλο το εύρος μιας ISMS—SoA συντήρησης, Συναντήσεις Ανασκόπησης Διαχείρισης και Περιγραφή Συστήματος.

• Αποδεδειγμένη εμπειρία συγγραφής και αναθεώρησης πολιτικών ασφαλείας, συμπεριλαμβανομένης της εκτέλεσης κύκλων αναθεώρησης πολλαπλών λειτουργιών για την απόκτηση συμμετοχής και υιοθέτησης σε ολόκληρο τον οργανισμό.

• Απολαύστε την παρακολούθηση των κενών και των σχεδίων αποκατάστασης και τη σύνδεση αυτών των εργασιών με το ευρύτερο πρόγραμμα συμμόρφωσης και κινδύνου ενός οργανισμού.

• Άριστες διαλειτουργικές δεξιότητες συνεργασίας—άνετη συνεργασία με μηχανικούς, διευθυντές προϊόντων, νομικούς και εκτελεστικούς ενδιαφερόμενους φορείς και ικανή να μεταφράσει τις απαιτήσεις συμμόρφωσης σε πρακτικές, εφαρμόσιμες ροές εργασίας.

• Δυνατότητα γρήγορης ανύψωσης και λειτουργίας με υψηλό βαθμό ανεξαρτησίας.

• Διαδικασίες οικοδόμησης άνεσης όπου δεν υπάρχουν ακόμη.

• Ισχυρές δεξιότητες γραπτής και προφορικής επικοινωνίας. ικανότητα να εκπροσωπεί τη Mozilla με αξιοπιστία και αυτοπεποίθηση ενώπιον εξωτερικών ελεγκτών.

• Οι σχετικές πιστοποιήσεις του κλάδου (π.χ. CISA, CISSP, ISO 27001 Lead Auditor/Implementer) είναι ένα πλεονέκτημα.

Δέσμευση στις αξίες μας:

• Καλωσορίζοντας τις διαφορές

• Το να έχεις σχέση

• Εξάσκηση υπεύθυνης συμμετοχής

• Έχοντας τρίξιμο

Τι θα πάρετε:

• Γενναιόδωρα σχέδια μπόνους με βάση την απόδοση σε όλους τους κατάλληλους υπαλλήλους—μοιραζόμαστε την επιτυχία μας ως μία ομάδα.

• Πλούσια ιατρική, οδοντιατρική και κάλυψη όρασης.

• Γενναιόδωρες συνταξιοδοτικές εισφορές με 100% άμεση κατοχύρωση (ανεξάρτητα από το αν συνεισφέρετε).

• Τριμηνιαίες ημέρες ευεξίας για όλες τις εταιρείες, όπου όλοι κάνουν μια παύση μαζί.

• Διακοπές για συγκεκριμένες χώρες συν μια ημέρα άδειας για τα γενέθλιά σας.

• Εφάπαξ επίδομα γραφείου στο σπίτι.

• Ετήσιος προϋπολογισμός επαγγελματικής ανάπτυξης.

• Τριμηνιαία υποτροφία ευημερίας.

• Σημαντική γονική άδεια μετ' αποδοχών.

• Πρόγραμμα μπόνους παραπομπής εργαζομένων.

• Άλλα οφέλη (ζωή/AD&D, αναπηρία, EAP, κ.λπ.—διαφέρουν ανάλογα με τη χώρα).

Σχετικά με το Mozilla

Το Mozilla υπάρχει για να δημιουργήσει το Διαδίκτυο ως δημόσιο πόρο προσβάσιμο σε όλους, επειδή πιστεύουμε ότι το ανοιχτό και δωρεάν είναι καλύτερο από το κλειστό και ελεγχόμενο. Όταν εργάζεστε στη Mozilla, δίνετε στον εαυτό σας την ευκαιρία να κάνετε τη διαφορά στη ζωή των χρηστών του Ιστού παντού. Και μας δίνετε την ευκαιρία να κάνουμε τη διαφορά στη ζωή σας κάθε μέρα. Ελάτε μαζί μας για να εργαστούμε στον Ιστό ως πλατφόρμα και να βοηθήσουμε στη δημιουργία περισσότερων ευκαιριών και καινοτομίας για όλους στο διαδίκτυο.

Δέσμευση για διαφορετικότητα, ισότητα, ένταξη και συμμετοχή…

Πηγή: Arbeitnow (https://www.arbeitnow.fr/jobs/companies/mozilla/staff-security-grc-engineer-498280)