Ingeniero GRC Seguridad Personal

¿Por qué Mozilla?

Mozilla Corporation es la empresa de tecnología sin fines de lucro que ha mejorado Internet durante los últimos 25 años. Creamos marcas pioneras como Firefox, el navegador web centrado en la privacidad. Ahora, con más de 225 millones de personas en todo el mundo utilizando nuestros productos cada mes, estamos dando forma a los próximos 25 años de tecnología y ayudando a recuperar una Internet diseñada para las personas, no para las empresas. Nuestro trabajo se centra en diversas áreas que incluyen inteligencia artificial, redes sociales, seguridad y más. Y lo hacemos sin perder nunca el enfoque en nuestra misión principal: mejorar Internet para las personas.

Mozilla Corporation es propiedad exclusiva de la Fundación Mozilla, una organización sin fines de lucro 501(c). Esto significa que no estamos en deuda con ningún accionista, sólo con nuestra misión. Junto con miles de contribuyentes y colaboradores voluntarios en todo el mundo, los habitantes de Mozillian diseñan, crean y distribuyen software de código abierto que permite a las personas disfrutar de Internet en sus propios términos.

Acerca de este equipo y rol:

Esta función es parte de la función de Gobernanza, Riesgo y Cumplimiento (GRC) dentro del equipo de Seguridad de Mozilla. El equipo de Seguridad respalda las funciones de Producto, Empresa y GRC en toda la organización, alineadas con la misión de construir una Internet segura y protegida. Esta función es responsable de mantener y mejorar el Sistema de gestión de seguridad de la información (ISMS) de Mozilla y respaldar nuestros programas de cumplimiento ISO 27001 y SOC 2 Tipo 2, desde el diseño de políticas y controles hasta la preparación y certificación para auditorías.

El candidato ideal tiene experiencia práctica en todo el espectro de un programa de cumplimiento, se siente cómodo construyendo procesos donde aún no existe ninguno y trabaja bien con una amplia gama de partes interesadas multifuncionales.

Qué harás:

• Mantener y madurar el SGSI, incluida la Declaración de Aplicabilidad (SoA), los planes de tratamiento de riesgos y el proceso y cadencia de la Reunión de Revisión de la Gestión (MRM).

• Respaldar la ejecución de auditorías ISO 27001 y SOC 2 Tipo 2: ayudar a determinar el alcance, preparar evidencia y artefactos narrativos, participar en entrevistas y recorridos del auditor y resolver los hallazgos del auditor.

• Contribuir a la Descripción del Sistema SOC 2 y otra documentación narrativa específica de la auditoría, asegurando que reflejen con precisión el entorno de control real de la organización.

• Realizar un seguimiento de las deficiencias y los esfuerzos de remediación que surgen de las evaluaciones y auditorías de preparación.

• Liderar el programa de políticas: impulsar la creación, revisión y ciclos de revisión interfuncional de políticas para mantener el conjunto de políticas de seguridad actualizado, ejecutable y listo para auditorías.

• Apoyar la ampliación del cumplimiento a medida que productos o unidades de negocio adicionales busquen evaluaciones y certificaciones de preparación.

• Apoyar la función de auditoría interna, asociándose con recursos internos o de terceros según sea necesario para cumplir con los requisitos de auditoría interna de ISO 27001.

• Colaborar estrechamente con los equipos de Ingeniería, TI, Legal, Privacidad, Personas y líderes de productos para recopilar evidencia, impulsar la propiedad del control y traducir los requisitos de cumplimiento en prácticas prácticas y adoptables.

• Asesorar al gerente de GRC y al liderazgo de seguridad en general sobre el riesgo de auditoría, la preparación para la certificación y la estrategia del programa de cumplimiento.

Lo que traerás:

• 5 años de experiencia en seguridad de la información, GRC o roles centrados en el cumplimiento.

• Profunda familiaridad con los criterios de servicios de confianza ISO 27001 y SOC 2, obtenida a través de una participación significativa en auditorías desde la preparación hasta la certificación.

• Comodidad al operar en todo el ámbito de un SGSI: mantenimiento de SoA, reuniones de revisión de la administración y autoría de descripción del sistema.

• Experiencia demostrada en la redacción y revisión de políticas de seguridad, incluida la ejecución de ciclos de revisión multifuncionales para lograr la aceptación y adopción en toda la organización.

• Experiencia en el seguimiento de brechas y planes de remediación y en la conexión de ese trabajo con el programa más amplio de cumplimiento y riesgo de una organización.

• Excelentes habilidades de colaboración multifuncional: se siente cómodo trabajando con ingenieros, gerentes de productos, partes interesadas legales y ejecutivas, y capaz de traducir los requisitos de cumplimiento en flujos de trabajo prácticos y procesables.

• Capacidad para crecer rápidamente y operar con un alto grado de independencia.

• Procesos de creación de confort donde aún no existen.

• Fuertes habilidades de comunicación verbal y escrita; capacidad de representar a Mozilla de manera creíble y segura frente a auditores externos.

• Las certificaciones relevantes de la industria (por ejemplo, CISA, CISSP, Auditor Líder/Implementador ISO 27001) son una ventaja.

Compromiso con nuestros valores:

• Acoger las diferencias

• Tener una mentalidad relacional

• Practicar la participación responsable

• Tener coraje

Lo que obtendrás:

• Generosos planes de bonificación basados en el desempeño para todos los empleados elegibles: compartimos nuestro éxito como un solo equipo.

• Amplia cobertura médica, dental y oftalmológica.

• Generosas contribuciones para la jubilación con adquisición inmediata del 100% (independientemente de si usted contribuye o no).

• Jornadas trimestrales de bienestar para toda la empresa en las que todos hacen una pausa juntos.

• Días festivos específicos del país más un día libre por tu cumpleaños.

• Estipendio único por oficina en casa.

• Presupuesto anual de desarrollo profesional.

• Estipendio trimestral de bienestar.

• Licencia parental remunerada considerable.

• Programa de bonificación por recomendación de empleados.

• Otros beneficios (vida/AD&D, discapacidad, EAP, etc., varían según el país).

Acerca deMozilla

Mozilla existe para construir Internet como un recurso público accesible para todos porque creemos que abierto y gratuito es mejor que cerrado y controlado. Cuando trabajas en Mozilla, tienes la oportunidad de marcar una diferencia en las vidas de los usuarios de la Web en todo el mundo. Y usted nos da la oportunidad de marcar una diferencia en su vida todos los días. Únase a nosotros para trabajar en la Web como plataforma y ayudar a crear más oportunidades e innovación para todos en línea.

Compromiso con la diversidad, la equidad, la inclusión y la pertenencia…

Fuente: Arbeitnow (https://www.arbeitnow.fr/jobs/companies/mozilla/staff-security-grc-engineer-498280)