Ingénieur GRC Sécurité du Personnel

Pourquoi Mozilla ?

Mozilla Corporation est une entreprise technologique à but non lucratif qui a façonné Internet pour le mieux au cours des 25 dernières années. Nous créons des marques pionnières comme Firefox, le navigateur Web soucieux de la confidentialité. Aujourd'hui, avec plus de 225 millions de personnes dans le monde qui utilisent nos produits chaque mois, nous façonnons les 25 prochaines années de technologie et contribuons à reconquérir un Internet conçu pour les personnes, et non pour les entreprises. Notre travail se concentre sur divers domaines, notamment l’IA, les médias sociaux, la sécurité et bien plus encore. Et nous le faisons sans jamais perdre de vue notre mission principale : rendre Internet meilleur pour les gens.

Mozilla Corporation est entièrement détenue par la Fondation Mozilla à but non lucratif 501(c). Cela signifie que nous ne sommes redevables à aucun actionnaire, mais uniquement à notre mission. Avec des milliers de contributeurs et collaborateurs bénévoles du monde entier, les Mozilliens conçoivent, construisent et distribuent des logiciels open source qui permettent aux utilisateurs de profiter d'Internet selon leurs conditions.

À propos de cette équipe et de ce rôle :

Ce rôle fait partie de la fonction Gouvernance, Risque et Conformité (GRC) au sein de l'équipe de sécurité de Mozilla. L'équipe de sécurité prend en charge les fonctions Produit, Entreprise et GRC dans toute l'organisation, conformément à la mission de créer un Internet sûr et sécurisé. Ce rôle est responsable de la maintenance et du développement du système de gestion de la sécurité de l'information (ISMS) de Mozilla et du soutien de nos programmes de conformité ISO 27001 et SOC 2 Type 2 - depuis la conception des politiques et des contrôles jusqu'à la préparation aux audits et à la certification.

Le candidat idéal possède une expérience pratique dans toute l’étendue d’un programme de conformité, est à l’aise pour créer des processus là où il n’en existe pas encore et travaille bien avec un large éventail de parties prenantes interfonctionnelles.

Ce que vous ferez :

• Maintenir et perfectionner le SMSI, y compris la déclaration d'applicabilité (SoA), les plans de traitement des risques, ainsi que le processus et la cadence des réunions de revue de direction (MRM).

• Soutenir l'exécution des audits ISO 27001 et SOC 2 Type 2 : en aidant à déterminer la portée, à préparer les preuves et les artefacts narratifs, à participer aux entretiens et aux analyses pas à pas de l'auditeur et à résoudre les conclusions de l'auditeur.

• Contribuer à la description du système SOC 2 et à d'autres documents narratifs spécifiques à l'audit, en veillant à ce qu'ils reflètent fidèlement l'environnement de contrôle réel de l'organisation.

• Suivre les lacunes et les efforts de remédiation découlant des évaluations et des audits de l'état de préparation.

• Diriger le programme de politiques : piloter les cycles de création, de révision et de révision interfonctionnelle des politiques afin de maintenir l'ensemble des politiques de sécurité à jour, applicable et prêt à être audité.

• Soutenir l'évolution de la conformité à mesure que des produits ou des unités commerciales supplémentaires poursuivent des évaluations de préparation et une certification.

• Soutenir la fonction d'audit interne, en établissant des partenariats avec des ressources internes ou tierces si nécessaire pour répondre aux exigences d'audit interne de la norme ISO 27001.

• Travailler en étroite collaboration avec les équipes d'ingénierie, d'informatique, juridiques, de confidentialité, de ressources humaines et de direction des produits pour recueillir des preuves, piloter la propriété du contrôle et traduire les exigences de conformité en pratiques pratiques et adoptables.

• Conseiller le responsable GRC et la direction plus large de la sécurité sur les risques d'audit, la préparation à la certification et la stratégie du programme de conformité.

Ce que vous apporterez :

• 5 ans d'expérience dans des rôles axés sur la sécurité de l'information, le GRC ou la conformité.

• Connaissance approfondie des critères ISO 27001 et SOC 2 Trust Services, acquise grâce à une implication significative dans les audits depuis la préparation jusqu'à la certification.

• Confort d'utilisation dans toute l'étendue d'un SMSI : maintenance SoA, réunions d'examen de la direction et rédaction de la description du système.

• Expérience démontrée dans la rédaction et la révision de politiques de sécurité, y compris l'exécution de cycles d'examen interfonctionnels pour obtenir l'adhésion et l'adoption à l'échelle de l'organisation.

• Expérience dans le suivi des lacunes et des plans de remédiation et dans la connexion de ce travail au programme plus large de conformité et de risque d'une organisation.

• Excellentes compétences en collaboration interfonctionnelle : à l'aise de travailler avec des ingénieurs, des chefs de produit, des parties prenantes juridiques et exécutives, et capable de traduire les exigences de conformité en flux de travail pratiques et exploitables.

• Capacité à monter en puissance rapidement et à fonctionner avec un haut degré d'indépendance.

• Des processus de construction de confort là où il n'en existe pas encore.

• Solides compétences en communication écrite et verbale ; capacité à représenter Mozilla de manière crédible et confiante devant des auditeurs externes.

• Les certifications industrielles pertinentes (par exemple, CISA, CISSP, auditeur principal/implémenteur ISO 27001) sont un plus.

Engagement envers nos valeurs :

• Accueillir les différences

• Être axé sur les relations

• Pratiquer une participation responsable

• Avoir du courage

Ce que vous obtiendrez :

• De généreux plans de primes basés sur le rendement pour tous les employés admissibles : nous partageons notre succès en tant qu'une seule équipe.

• Riche couverture médicale, dentaire et visuelle.

• Des cotisations de retraite généreuses avec acquisition immédiate à 100 % (que vous cotisiez ou non).

• Des journées bien-être trimestrielles interentreprises où chacun fait une pause ensemble.

• Jours fériés spécifiques au pays plus un jour de congé pour votre anniversaire.

• Allocation unique pour le bureau à domicile.

• Budget annuel de développement professionnel.

• Allocation de bien-être trimestrielle.

• Congé parental payé considérable.

• Programme de primes de référencement des employés.

• Autres prestations (vie/AD&D, invalidité, PAE, etc. – varient selon les pays).

À propos de Mozilla

Mozilla existe pour faire d'Internet une ressource publique accessible à tous, car nous pensons qu'il vaut mieux être ouvert et gratuit que fermé et contrôlé. Lorsque vous travaillez chez Mozilla, vous vous donnez la chance de faire une différence dans la vie des internautes du monde entier. Et vous nous donnez une chance de faire une différence dans votre vie chaque jour. Rejoignez-nous pour travailler sur le Web en tant que plate-forme et contribuer à créer davantage d'opportunités et d'innovation pour tous en ligne.

Engagement envers la diversité, l’équité, l’inclusion et l’appartenance…

Source : Arbeitnow (https://www.arbeitnow.fr/jobs/companies/mozilla/staff-security-grc-engineer-498280)