Analityk ds. bezpieczeństwa - zarządzanie, ryzyko i zgodność

O stanowisku: Zespół ds. zarządzania, ryzyka i zgodności w LaunchDarkly zatrudnia analityka bezpieczeństwa III, aby ułatwić definiowanie, wdrażanie i obsługę programów bezpieczeństwa i prywatności w LaunchDarkly. LaunchDarkly to infrastruktura krytyczna. Nasz zespół ds. bezpieczeństwa dba o bezpieczeństwo zależnych od nas globalnych systemów, a zespół GRC udowadnia, że ​​zdobywa zaufanie naszych klientów.

Jako członek zespołu będziesz kierować inicjatywami mającymi na celu ocenę i ograniczanie zagrożeń bezpieczeństwa firmy, doradzanie interesariuszom i utrzymywanie zgodności z ramami, których przestrzegamy, w tym ISO 27001, SOC 2 typu II i FedRAMP. Będziesz podlegać Dyrektorowi ds. Bezpieczeństwa i ściśle współpracować z interesariuszami z działów prawnych, podatkowych i innymi członkami naszego zespołu ds. bezpieczeństwa.

Oczekujemy, że przedstawisz ostry punkt widzenia na temat obszarów, w których sztuczna inteligencja może odciążyć zespół od pracy i pogłębić nasz zasięg. Obowiązki: - Współpraca z interesariuszami przy projektowaniu i obsłudze mechanizmów kontroli bezpieczeństwa składających się na program LaunchDarkly GRC - Wykorzystywanie technologii do automatyzacji działań związanych ze zgodnością, takich jak gromadzenie dowodów i weryfikacja kontroli - Operacjonalizacja kondycji i dojrzałości programu poprzez śledzenie wskaźników w oparciu o dane ilościowe i jakościowe - Kierowanie postępem w kierunku wyników projektów ciągłego doskonalenia związanych z GRC - Udział w tworzeniu dokumentacji dotyczącej standardów, zasad i procesów bezpieczeństwa - Wspieranie audytów i ocen z interesariuszami wewnętrznymi i zewnętrznymi - Współpraca z zespołami dostarczającymi produkty i infrastrukturę w zakresie inżynierii projekty związane z wymogami GRC Kwalifikacje: - Głęboka wiedza i umiejętności w zakresie cyberbezpieczeństwa, prywatności i zarządzania ryzykiem - Doskonałe umiejętności komunikacyjne - pisemne i werbalne - Doświadczenie w pracy nad wspólnymi projektami - Głębokość pracy z nowoczesnymi organizacjami SaaS opartymi na chmurze - w szczególności środowiskami kontroli AWS - Doświadczenie w zakresie bezpieczeństwa informacji w organizacji o znaczących wymaganiach zgodności - Dobra znajomość standardów bezpieczeństwa (SOC 2, ISO 27001, ISO 27701, FedRAMP) oraz przepisów dotyczących prywatności (CCPA i RODO) - Znajomość narzędzi do współpracy LaunchDarkly, takich jak Confluence, Slack i Github Mile widziane - Znaczna wiedza na temat tworzenia i architektury oprogramowania - Certyfikaty CCSP, PCIQSA, CISSP lub CISA / CISM Płaca: Docelowe zakresy wynagrodzeń w oparciu o strefy geograficzne* dla poziomu 3: - Strefa 1: San Francisco/Bay Area lub obszar metropolitalny Nowego Jorku: 136 500 - 187 660** - Strefa 2: Boston, DC, Irvine, Los Angeles, Monterey, Santa Barbara, Santa Rosa, Seattle: 122 800 - 168 850 USD** - Strefa 3: Wszystkie pozostałe lokalizacje w USA: 116 000 - 159 500 USD** LaunchDarkly działa w oparciu o duże zaufanie i przejrzystość; z przyjemnością podamy zakres wynagrodzeń na naszych otwartych stanowiskach, aby najlepiej odpowiadał Twoim potrzebom. Dokładne wynagrodzenie może się różnić w zależności od umiejętności, doświadczenia i lokalizacji. *W Stanach Zjednoczonych nasze geograficzne strefy płatne są określone przez hrabstwa otaczające główne obszary metropolitalne. ** Jednostki zapasów o ograniczonym dostępie (RSU), ubezpieczenie zdrowotne, okulistyczne i dentystyczne oraz świadczenia w zakresie zdrowia psychicznego oprócz wynagrodzenia.

O LaunchDarkly: Dostarczanie nowoczesnego oprogramowania miało być podstawą dobrze prosperującego cyfrowego biznesu, ale rzeczywistość pokazała, że ​​jest inaczej. Powolne i nieefektywne cykle rozwojowe, kosztowne przestoje i fragmentaryczne doświadczenia klientów uniemożliwiają programistom tworzenie najlepszego oprogramowania.

Platforma Launch

Darkly pomaga programistom szybciej wprowadzać innowacje w zakresie nowych funkcji, chroniąc je jednocześnie za pomocą zaworu bezpieczeństwa umożliwiającego natychmiastowe przewijanie do tyłu, gdy coś pójdzie nie tak. Programiści mogą kierować produkty do dowolnego segmentu klientów i maksymalizować wpływ biznesowy każdej funkcji. Stopniowe wdrażanie nowych komponentów aplikacji pozwala uniknąć koszmarnych migracji technologii „wielkiego wybuchu”.

Platforma Launch

Darkly została zbudowana, aby poprowadzić inżynierów do kolejnej granicy DevOps poprzez: - Poprawę szybkości i stabilności wydań oprogramowania bez obawy o awarie klientów końcowych - Dostarczanie ukierunkowanych doświadczeń poprzez łatwą personalizację funkcji dla kohort klientów - Maksymalizacja wpływu każdej funkcji na biznes poprzez możliwość eksperymentowania i optymalizacji - Koordynowanie wydawania i optymalizacja oprogramowania w celu zapewnienia spójnych doświadczeń na różnych platformach mobilnych i typach urządzeń - Poprawa efektywności i produktywności zespołów inżynierskich poprzez zapewnianie wglądu w inżynierię rytm i stabilność W LaunchDarkly wierzymy w siłę zespołów. Budujemy zespół pokorny, otwarty, współpracujący, pełen szacunku i życzliwy. Jesteśmy pracodawcą zapewniającym równe szanse i cenimy różnorodność w naszej firmie.

Nie dyskryminujemy ze względu na rasę, religię, kolor skóry, pochodzenie narodowe, płeć, tożsamość płciową, orientację seksualną, wiek, stan cywilny, status weterana lub niepełnosprawność. LD zaprasza każdego wnioskodawcę do zapoznania się z naszym pisemnym Planem Działań Afirmatywnych. W tym celu należy skontaktować się z People Ops pod adresem .

Czy potrzebujesz zakwaterowania dla osób niepełnosprawnych? Wypełnij formularz zapytania o zakwaterowanie, a ktoś z naszego zespołu ds. kadr skontaktuje się z Tobą w celu uzyskania pomocy. Aplikuj bezpośrednio na RemoteJobs.org: https://remotejobs.org/remote-jobs/security-analyst-governance-risk-and-compliance-launchdarkly