Інженер з безпеки персоналу GRC

Чому Mozilla?

Mozilla Corporation — некомерційна технологічна компанія, яка за останні 25 років сформувала Інтернет на краще. Ми створюємо новаторські бренди, такі як Firefox, веб-браузер, який дбає про конфіденційність. Зараз, коли понад 225 мільйонів людей у ​​всьому світі щомісяця використовують наші продукти, ми формуємо наступні 25 років технологій і допомагаємо відновити Інтернет, створений для людей, а не компаній. Наша робота зосереджена на різних сферах, включаючи ШІ, соціальні медіа, безпеку тощо. І ми робимо це, не втрачаючи уваги до нашої основної місії – робити Інтернет кращим для людей.

Корпорація Mozilla повністю належить некомерційній 501(c) Mozilla Foundation. Це означає, що ми не зобов’язані нікому з акціонерів — лише своїй місії. Разом із тисячами волонтерів і співавторів по всьому світу Mozillians розробляють, створюють і розповсюджують програмне забезпечення з відкритим кодом, яке дозволяє людям насолоджуватися Інтернетом на їхніх умовах.

Про цю команду та роль:

Ця роль є частиною функції управління, ризиків і відповідності (GRC) у групі безпеки Mozilla. Команда безпеки підтримує функції Product, Enterprise і GRC у всій організації відповідно до місії створення безпечного Інтернету. Ця посада відповідає за підтримку та вдосконалення системи керування інформаційною безпекою Mozilla (ISMS) і підтримку наших програм відповідності стандартам ISO 27001 і SOC 2 типу 2 — від розробки політики та контролю до готовності до аудиту та сертифікації.

Ідеальний кандидат має практичний досвід у повному обсязі програми комплаєнсу, добре розробляє процес там, де його ще немає, і добре співпрацює з широким колом міжфункціональних зацікавлених сторін.

Що ви будете робити:

• Підтримуйте та вдосконалюйте СУІБ, включаючи Заяву про застосовність (SoA), плани обробки ризиків, а також процес і каденцію Наради з огляду керівництва (MRM).

• Підтримка виконання аудиту за стандартами ISO 27001 і SOC 2 типу 2 — допомога у визначенні обсягу, підготовка доказів і описових артефактів, участь в інтерв’ю з аудиторами та покрокових інструкціях, а також вирішення висновків аудиторів.

• Внести внесок у опис системи SOC 2 та іншу описову документацію, пов’язану з аудитом, гарантуючи, що вони точно відображають фактичне середовище контролю в організації.

• Відстежувати прогалини та заходи щодо їх усунення, що виникають у результаті оцінок готовності та аудитів.

• Очолюйте програму політики — керуйте циклами створення, перегляду та міжфункціонального перегляду політики безпеки, щоб набір політик безпеки був актуальним, застосовним і готовим до аудиту.

• Підтримка масштабування відповідності, оскільки додаткові продукти або бізнес-підрозділи проводять оцінку готовності та сертифікацію.

• Підтримуйте функцію внутрішнього аудиту, співпрацюючи з внутрішніми або сторонніми ресурсами, якщо необхідно, щоб відповідати вимогам внутрішнього аудиту ISO 27001.

• Тісно співпрацюйте з командами інженерів, ІТ, юристів, конфіденційності, персоналу та керівництвом продукту, щоб збирати докази, контролювати власність і перетворювати вимоги відповідності на практичні, прийнятні практики.

• Консультувати менеджера GRC і ширше керівництво служби безпеки щодо ризиків аудиту, готовності до сертифікації та стратегії програми відповідності.

Що ви принесете:

• 5 років досвіду в інформаційній безпеці, GRC або посадах, орієнтованих на відповідність.

• Глибоке знайомство з критеріями довірчих послуг ISO 27001 і SOC 2, отримане завдяки суттєвій участі в аудитах від готовності до сертифікації.

• Комфорт у роботі по всьому спектру СУІБ — технічне обслуговування SoA, наради з огляду керівництва та авторство опису системи.

• Продемонстрований досвід написання та перегляду політик безпеки, включно з виконанням міжфункціональних циклів перегляду, щоб залучити підтримку та прийняття всієї організації.

• Досвід відстеження прогалин і планів виправлення та підключення цієї роботи до ширшої програми відповідності та ризиків організації.

• Відмінні міжфункціональні навички співпраці — зручно працювати з інженерами, менеджерами з продукції, юридичними та виконавчими зацікавленими сторонами, а також здатність перетворювати вимоги відповідності на практичні робочі процеси.

• Здатність швидко розвиватися та працювати з високим ступенем незалежності.

• Комфортні процеси будівництва там, де їх ще немає.

• Сильні навички письмового та усного спілкування; здатність достовірно та впевнено представляти Mozilla перед зовнішніми аудиторами.

• Відповідні галузеві сертифікати (наприклад, CISA, CISSP, ISO 27001, провідний аудитор/впроваджувач) є плюсом.

Відданість нашим цінностям:

• Привітні відмінності

• Налаштованість на відносини

• Практика відповідальної участі

• Наявність піску

Що ви отримаєте:

• Щедрі бонусні плани на основі продуктивності для всіх відповідних працівників — ми розділяємо наш успіх як одна команда.

• Широкий спектр послуг у сфері медицини, стоматології та зору.

• Щедрі пенсійні внески зі 100% негайним нарахуванням (незалежно від того, чи ви робите внески).

• Щоквартальні оздоровчі дні для всієї компанії, де всі роблять паузу разом.

• Свята в країні та вихідний день народження.

• Одноразова стипендія домашнього офісу.

• Річний бюджет професійного розвитку.

• Квартальна стипендія.

• Значна оплачувана відпустка по догляду за дитиною.

• Програма бонусів за рекомендацію співробітників.

• Інші пільги (довічні/AD&D, інвалідність, EAP тощо — залежить від країни).

Про Mozilla

Mozilla існує, щоб створити Інтернет як публічний ресурс, доступний для всіх, тому що ми віримо, що відкритий і вільний краще, ніж закритий і контрольований. Коли ви працюєте в Mozilla, ви даєте собі шанс змінити життя користувачів Інтернету по всьому світу. І ви даєте нам шанс щодня змінювати ваше життя. Приєднуйтесь до нас, щоб працювати над Інтернетом як платформою та допомагати створювати більше можливостей та інновацій для всіх онлайн.

Відданість різноманітності, справедливості, включеності та приналежності…

Джерело: Arbeitnow (https://www.arbeitnow.fr/jobs/companies/mozilla/staff-security-grc-engineer-498280)