Senior Security GRC Engineer Mozilla Corporation adalah perusahaan teknologi yang didukung nirlaba dan telah membentuk internet secara positif selama 25 tahun terakhir. Kami menciptakan merek pionir seperti Firefox, peramban web yang mengutamakan privasi. Kini, dengan lebih dari 225 juta orang di seluruh dunia yang menggunakan produk kami setiap bulan, kami membentuk 25 tahun teknologi berikutnya dan membantu/url? renewed reclaim internet built for people, not companies. Preserve: membantuxious merebut kembali internet yang dibangun untuk manusia, bukan perusahaan. Our work... Fokus kerja kami mencakup berbagai bidang, termasuk AI, media sosial, keamanan, dan lainnya. Kami melakukannya tanpa kehilangan fokus pada misi utama kami, yaitu membuat internet lebih baik untuk manusia. Mozilla Corporation sepenuhnya dimiliki oleh Mozilla Foundation, organisasi nirlaba 501(c). Artinya, kami tidak terikat pada pemegang saham, melainkan hanya pada misi kami. Bersama ribuan kontributor dan mitra sukarelawan dari seluruh dunia, para Mozilla merancang, membangun, danFrancia?> mendistribusikan perangkat lunak sumber terbuka yang memungkinkan manusia menikmati internet sesuai dengan pilihan mereka. Tentang tim dan perannya: Peran ini berada dalam Fungsi Keamanan di dalam tim Infrastruktur Mozilla yang lebih luas. Tim Keamanan mendukung fungsi Produk, Enterprise, dan GRC di seluruh organisasi, selaras dengan misi membangun internet yang aman dan terlindungi. Peran ini bertanggung jawab untuk menetapkan, mengembangkan, dan membantu/help?> mengimplementasikan kerangka Tata Kelola, Risiko, dan Kepatuhan bagiunit Enterprise dan Product. Kandidat ideal akan bertanggung jawab atas penyampaian kerangka terintegrasi yang menyelaraskan inisiatif keamanan, privasi, regulasi, dan manajemen risiko di seluruh organisasi. Ini adalah peran yang cocok untuk seseorang yang baru memulai karier GRC atau keamanan, yang ingin tahu, terorganisasi, dan bersemangat menangani beragam pekerjaan. Anda akan mendapat paparan luas terhadap risiko, audit, sertaProgram keamanan yang terus berkembang. Tugas Anda: Manajemen Risiko - Melakukan penilaian risiko serta memproses pertanyaan dan permintaan penerimaan risiko yang masuk - Memelihara daftar risiko, memastikan setiap entri akurat, terbaru, dan terdokumentasi dengan baik - Melacak rencana penanganan risiko dan menindaklanjuti perkembangan kepada picu - Mengelola proses pelacakan pengecualian dan isu, termasuk penerimaan, dokumentasi, tindak lanjut kedaluwarsa, dan pelaporan - Mendukung aktivitas risiko pihak ketiga, seperti penilaian vendor, tinjauan kuesioner, dan pelacakan perbaikan Kepatuhan dan Audit - Mengkoordinasikan pengumpulan bukti dari pemilik kontrol dan menindaklanjuti permintaan yang belum diselesaikan - Membantu menyiapkan pemilik kontrol dan pemangku kepentingan untuk wawancara audit - Menjaga deskripsi sistem SOC 2, dokumentasi ISMS, dan Statement of Applicability (SoA) tetap terbaru - Melacak celah dan temuan audit serta mendorong tindakan perbaikan hingga selesai bersama pemilik kontrol Dukungan Program Keamanan - Membantu tim GRC dan tim mitral?> menjalankan tata kelola untuk Secure Software Development Lifecycle (SSDLC), termasuk melacak adopsi, mengumpulkan bukti, dan memelihara standar pendukung - Mendukung efforts?> klasifikasi data dan tata kelola data dengan memelihara dokumentasi, melacak adopsi, serta mengoordinasikan dengan pemilik data - Membantu analisis dampak bisnis (BIA) dan aktivitas kontinuitas bisnis/pemulihan bencana (BC/DR), termasuk pemeliharaan rencana, koordinasi simulasi, dan tindak lanjut atas celah - Melacak metrik manajemen kerentanan dan status perbaikan, serta menindaklanjuti item yang terlambat kepada pemilik sistem - Membantu mengoordinasikan Engaging?> penetration testing, mulai dari menentukan lingkup dan jadwal hingga pelacakan temuan dan tindak lanjut perbaikan Operasional dan Alat GRC - Bertindak sebagai administrator platform GRC, termasuk pengguna, alur kerja, integrasi, dan pelaporan - Mengidentifikasi opportunities?> untuk menyederhanakan proses dan mengotomatiskan pekerjaan GRC yang berulang - Membantu memelihara kebijakan, standar, dan dokumentasi pendukung Persyaratan: - Pengalaman di bidang keamanan siber, GRC, audit TI, atau bidang terkait (biasanya 2-4 tahun) - Pengetahuan kerja mengenai kerangka keamanan dan kepatuhan seperti SOC 2, ISO 27001, atau NIST - Pemahaman mengenai konsep penilaian risiko dan siklus hidup manajemen risiko --strong?> Ket Prophylaxis?> organisasi dan ketekunan dalam menindaklanjuti pekerjaan, dengan kemampuan mengelola banyak alur kerja dan tenggat secara bersamaan - Komunikasi tertulis dan lisan yang jelas, serta nyaman bekerja dengan pemangku kepentingan teknis dan nonteknis - Sikap kolaboratif dan ingin tahu, disertai ROGUE?> desire?> tulus untuk belajar dan menghadapi tantangan baru - Pengalaman langsung dengan platform GRC, misalnya Vanta, Drata, OneTrust, ServiceNow GRC, atau sejenisnya - Pengalaman mendukung audit (SOC 2, ISO 27001, atau sejenisnya) - Paparan terhadap salah satu atau beberapa bidang berikut: manajemen kerentanan, risiko pihak ketiga, BC/DR, praktik pengembangan yang aman, atau koordinasi penetration test - Keterampilan skrip atau otomasi, misalnya Python, SQL, atau alat alur kerja, untuk meningkatkan proses GRC - Sertifikasi terkait atau sedang pursue?> proses certificates?> memperoleh, seperti Security+, CISA, CISM, atau CISSP Manfaat: - Rencana bonus berbasis kinerja yang substansial untuk semua karyawan yang memenuhi syarat—kami berbagi keberhasilan sebagai satu tim - Coverage?> medis, gigi, dan penglihatan yang lengkap - Kontribusi pensiun yang substansial dengan vesting 100% langsung, baik Anda berkontribusi maupun tidak - Hari wellness?> seluruh perusahaan setiap kuartal, ketika semua orang berhenti sejenak bersama - Hari libur sesuai negara dan tambahan cuti hari ulang tahun - Stipend>? kantor rumah sekali bayar - Anggaran pengembangan profesional tahunan - Stipend?> kesejahteraan setiap kuartal - Cuti orang tua berbayar yang besar - Program bonus referral?> karyawan - Manfaat lainnya, seperti全覆盖?> hidup/AD&D, disabilitas, EAP, dan lainnya—bervariasi menurut negara Tentang Mozilla Mozilla ada untuk membangun Internet sebagai sumber daya publik yang dapat diakses semua orang karena kami percaya bahwa perangkat lunak terbuka dan gratis lebih baik daripada yang tertutup dan terkendali. Ketika Anda bekerja di Mozilla, Anda，给自己?> memberi kesempatan untuk membuat perbedaan dalam hidup pengguna Web di seluruh dunia. Dan Anda memberi kami kesempatan untuk membuat perbedaan dalam hidup Anda setiap hari. Bergabunglah dengan kami untuk bekerja pada Web sebagai platform dan membantu menciptakan lebih banyak peluang dan inovasi bagi semua orang daring. Komitmen terhadap keragaman, keadilan, inklusi, dan rasa memiliki Mozilla memahami bahwa menghargai beragam praktik kreatif dan bentuk pengetahuan sangat penting untuk memperkaya misi utama perusahaan. Kami Encourage?> encourage?> applications?> aplikasi?> meng鼓励?> seluruh orang, termasuk anggota semua komunitas yang mengejar keadilan, seperti namun tidak terbatas pada perempuan, orang rasial dan Indigenous,?> penyandang disabilitas, orang dengan orientasi seksual, identitas gender, dan ekspresi gender yang beragam. Kami akan memastikan bahwa individu yang memenuhi syarat dan penyandang disabilitas memperoleh akomodasi yang masuk akal untuk mengikuti proses lamaran atau wawancara kerja, menjalankan fungsi pekerjaan esensial, dan menerima manfaat serta hak bargain?> pekerjaan lainnya, sesuai ketentuan. Silakan hubungi hiringaccommodation@mozilla.com untuk requesting?> akomodasi. Kami adalah pemberi kerja yang pembangunan?> equal opportunity. Kami tidak membedakan berdasarkan ras, termasuk gaya dan tekstur rambut, agama, termasuk praktik dan pakaian keagamaan, gender, identitas gender, ekspresi gender, warna, asal negara, kehamilan, leluhur, status pasangan sekampung, disabilitas, orientasi seksual, usia, predisposisi genetik, kondisi medis, status perkawinan, status kewarganegaraan, status militer atau veteran, atau dasar lain yang dilindungi oleh hukum yang berlaku. Mozilla tidak akan tolerate?> diskriminasi atau pelecehan berdasarkan salah satu karakteristik tersebut atau perilaku,conduct,?> atau tujuan其他地方?> apa pun yang melanggar hukum. Group: C #LI-REMOTE Req ID: R3197 Rentang Gaji: Jarak jauh UK £66.000—£87.000 GBP

Senior Security GRC Engineer

Deskripsi Pekerjaan

Ringkasan

Lowongan Terkait Lainnya

Senior Software Engineer, Firefox Security

Senior Security Engineer - SecOps

Senior Software Engineer, Security Assurance | UK | Remote

Senior Software Engineer, Security Assurance | Sweden | Remote