Инженер службы безопасности персонала GRC

Почему Мозилла?

Mozilla Corporation — некоммерческая технологическая компания, которая за последние 25 лет изменила Интернет к лучшему. Мы создаем новаторские бренды, такие как Firefox, веб-браузер, ориентированный на конфиденциальность. Теперь, когда более 225 миллионов человек по всему миру используют наши продукты каждый месяц, мы формируем технологии на следующие 25 лет и помогаем вернуть Интернет, созданный для людей, а не для компаний. Наша работа сосредоточена на различных областях, включая искусственный интеллект, социальные сети, безопасность и многое другое. И мы делаем это, никогда не теряя внимания к нашей основной миссии – сделать Интернет лучше для людей.

Корпорация Mozilla полностью принадлежит некоммерческой организации Mozilla Foundation 501(c). Это означает, что мы не обязаны никаким акционерам — только своей миссии. Вместе с тысячами волонтеров и сотрудников по всему миру Mozillians проектируют, создают и распространяют программное обеспечение с открытым исходным кодом, которое позволяет людям пользоваться Интернетом на их условиях.

Об этой команде и роли:

Эта роль является частью функции управления, рисков и соответствия требованиям (GRC) в команде безопасности Mozilla. Команда безопасности поддерживает функции продуктов, предприятий и GRC во всей организации, что соответствует миссии по созданию безопасного и надежного Интернета. Эта роль отвечает за поддержание и развитие системы управления информационной безопасностью (ISMS) Mozilla, а также за поддержку наших программ соответствия стандартам ISO 27001 и SOC 2 Type 2 — от разработки политик и средств контроля до готовности к аудиту и сертификации.

Идеальный кандидат имеет практический опыт работы по всему спектру программы соответствия, чувствует себя комфортно в процессе построения там, где его еще нет, и хорошо работает с широким кругом межфункциональных заинтересованных сторон.

Что вы будете делать:

• Поддерживать и совершенствовать СМИБ, включая Заявление о применимости (SoA), планы обработки рисков, а также процесс и периодичность проведения совещаний по анализу со стороны руководства (MRM).

• Поддержка проведения аудита ISO 27001 и SOC 2 типа 2 — помощь в определении объема, подготовка доказательств и описательных материалов, участие в собеседованиях и пошаговых проверках аудиторов, а также анализ выводов аудиторов.

• Вносить вклад в описание системы SOC 2 и другую описательную документацию, относящуюся к аудиту, гарантируя, что они точно отражают фактическую контрольную среду организации.

• Отслеживать пробелы и усилия по их устранению, возникающие в результате оценок готовности и аудитов.

• Руководить программой политики — управлять циклами создания, пересмотра и межфункциональной проверки политик, чтобы поддерживать актуальность, возможность применения и готовность к аудиту политики безопасности.

• Поддержка масштабирования соответствия требованиям по мере того, как дополнительные продукты или бизнес-подразделения проходят оценку готовности и сертификацию.

• Поддерживать функцию внутреннего аудита, сотрудничая с внутренними или сторонними ресурсами по мере необходимости для удовлетворения требований внутреннего аудита ISO 27001.

• Тесно сотрудничайте с командами инженеров, ИТ-специалистов, юристов, специалистов по конфиденциальности, управления персоналом и руководителями продуктов, чтобы собирать доказательства, контролировать владение и воплощать требования соответствия в практические и приемлемые практики.

• Консультировать менеджера GRC и более широкое руководство службы безопасности по вопросам аудиторских рисков, готовности к сертификации и стратегии программы соответствия.

Что вы принесете:

• 5 лет опыта работы в сфере информационной безопасности, GRC или на должностях, связанных с соблюдением нормативных требований.

• Глубокое знание стандартов ISO 27001 и SOC 2 Trust Services Criteria, полученное благодаря значимому участию в аудитах, начиная с готовности и заканчивая сертификацией.

• Комфортная работа по всему спектру СМИБ — обслуживание SoA, совещания по анализу со стороны руководства и авторство описания системы.

• Подтвержденный опыт написания и пересмотра политик безопасности, включая проведение межфункциональных циклов проверки для получения поддержки и принятия во всей организации.

• Опыт отслеживания пробелов и планов исправления, а также объединения этой работы с более широкой программой организации по обеспечению соответствия и рискам.

• Отличные навыки межфункционального сотрудничества — удобная работа с инженерами, менеджерами по продуктам, юридическими лицами и руководителями, а также способность воплощать требования соответствия в практические и действенные рабочие процессы.

• Способность быстро наращивать объемы деятельности и работать с высокой степенью независимости.

• Процессы создания комфорта там, где их еще нет.

• Сильные письменные и устные коммуникативные навыки; способность достоверно и уверенно представлять Mozilla перед внешними аудиторами.

• Соответствующие отраслевые сертификаты (например, CISA, CISSP, ведущий аудитор/исполнитель ISO 27001) являются плюсом.

Приверженность нашим ценностям:

• Приветствуя различия

• Быть ориентированным на отношения

• Практика ответственного участия

• Имея стойкость

Что вы получите:

• Щедрые планы премий по результатам работы для всех соответствующих критериям сотрудников — мы разделяем наш успех как одна команда.

• Богатое медицинское, стоматологическое и офтальмологическое покрытие.

• Щедрые пенсионные взносы со 100% немедленным переходом (независимо от того, делаете ли вы взносы).

• Ежеквартальные оздоровительные дни для всей компании, во время которых все вместе делают паузу.

• Праздники в конкретной стране плюс выходной в честь вашего дня рождения.

• Единовременная стипендия для домашнего офиса.

• Годовой бюджет профессионального развития.

• Ежеквартальная стипендия по социальному обеспечению.

• Значительный оплачиваемый отпуск по уходу за ребенком.

• Реферальная бонусная программа для сотрудников.

• Другие льготы (жизнь/AD&D, инвалидность, EAP и т. д. — различаются в зависимости от страны).

О Мозилле

Mozilla существует для того, чтобы сделать Интернет общедоступным ресурсом, доступным для всех, потому что мы считаем, что открытое и бесплатное лучше, чем закрытое и контролируемое. Работая в Mozilla, вы даете себе шанс изменить жизнь пользователей Интернета во всем мире. И вы даете нам шанс изменить вашу жизнь каждый день. Присоединяйтесь к нам, чтобы работать с Интернетом как с платформой и помогать создавать больше возможностей и инноваций для всех, кто находится в сети.

Приверженность многообразию, равенству, инклюзивности и принадлежности…

Источник: Arbeitnow (https://www.arbeitnow.fr/jobs/companies/mozilla/staff-security-grc-engineer-498280).