Inżynier Bezpieczeństwa Personelu

<div class="gmail_default" style="font-size: small;"> <div> <p><strong>Dlaczego Mozilla?</strong></p> <p>Mozilla Corporation to firma technologiczna non-profit, która przez ostatnie 25 lat kształtowała Internet na lepsze. Tworzymy pionierskie marki, takie jak Firefox, przeglądarka internetowa dbająca o prywatność. Teraz, gdy ponad 225 milionów ludzi na całym świecie korzysta co miesiąc z naszych produktów, kształtujemy technologię na kolejne 25 lat i pomagamy odzyskać Internet stworzony dla ludzi, a nie firm.

Nasza praca koncentruje się na różnych obszarach, w tym sztucznej inteligencji, mediach społecznościowych, bezpieczeństwie i nie tylko. Robimy to, nie tracąc przy tym uwagi z naszej podstawowej misji - ulepszania Internetu dla ludzi.</p> <p>Firma Mozilla Corporation jest w całości własnością organizacji non-profit 501(c) Mozilla Foundation. Oznacza to, że nie jesteśmy zobowiązani wobec żadnego akcjonariusza - jedynie wobec naszej misji.

Wraz z tysiącami wolontariuszy i współpracowników na całym świecie Mozillians projektują, budują i dystrybuują oprogramowanie typu open source, które umożliwia ludziom korzystanie z Internetu na ich warunkach.</p> <p><strong>Informacje o tym zespole i roli:</strong></p> <p>Ta rola jest częścią funkcji Governance, Risk & Compliance (GRC) w zespole ds. bezpieczeństwa Mozilli. Zespół ds. bezpieczeństwa wspiera funkcje Produktu, Przedsiębiorstwa i GRC w całej organizacji, zgodnie z misją budowania bezpiecznego Internetu. Ta rola jest odpowiedzialna za utrzymanie i doskonalenie Systemu zarządzania bezpieczeństwem informacji (ISMS) Mozilli oraz wspieranie naszych programów zgodności z normami ISO 27001 i SOC 2 typu 2 - od projektowania zasad i kontroli po gotowość do audytu i certyfikację.</p> <p>Idealny kandydat ma praktyczne doświadczenie w całym zakresie programu zgodności, potrafi swobodnie budować proces tam, gdzie jeszcze go nie ma i dobrze współpracuje z szeroką gamą interdyscyplinarnych interesariuszy.</p> <strong>Co będziesz robić:</strong> <ul data-start="99" data-end="1504"> <li data-section-id="g3zchj" data-start="99" data-end="261">Utrzymuj i udoskonalaj SZBI, w tym oświadczenie o zastosowaniu (SoA), plany postępowania z ryzykiem oraz proces i rytm spotkań przeglądu zarządzania (MRM).</li> <li data-section-id="a98hti" data-start="262" data-end="469">Wspieranie realizacji audytów ISO 27001 i SOC 2 typu 2 - pomaganie w określeniu zakresu, przygotowywanie dowodów i artefaktów narracyjnych, uczestnictwo w wywiadach i opisach audytorów oraz rozstrzyganie ustaleń audytorów.</li> <li data-section-id="1mvm37t" data-start="470" data-end="644">Wkład w tworzenie opisu systemu SOC 2 i innej dokumentacji opisowej specyficznej dla audytu, upewniając się, że są one dokładnie odzwierciedlają rzeczywiste środowisko kontroli organizacji.</li> <li data-section-id="1c5myfc" data-start="645" data-end="728">Śledź luki i wysiłki zaradcze wynikające z ocen gotowości i audytów.</li> <li data-section-id="16h0052" data-start="729" data-end="895">Kieruj programem polityki - kierowanie tworzeniem, przeglądem i przeglądem polityki cykle, aby polityka bezpieczeństwa była aktualna, możliwa do wyegzekwowania i gotowa do audytu.</li> <li data-section-id="1wdqpxi" data-start="896" data-end="1013">Wspieraj skalowanie zgodności, gdy dodatkowe produkty lub jednostki biznesowe przeprowadzają oceny gotowości i certyfikację.</li> <li data-section-id="xka45v" data-start="1014" data-end="1161">Wspieraj audyt wewnętrzny funkcję, współpracując z zasobami wewnętrznymi lub zewnętrznymi, jeśli jest to konieczne, aby spełnić wymagania audytu wewnętrznego ISO 27001.</li> <li data-section-id="rzexta" data-start="1162" data-end="1374">Ściśle współpracuj z zespołami inżynieryjnymi, IT, prawnymi, zajmującymi się prywatnością, kadrami i kierownictwem produktu w celu gromadzenia dowodów, zwiększania własności kontroli i przekładania wymogów zgodności na praktyczne, możliwe do przyjęcia praktyki.</li> <li data-section-id="1k5kwf5" data-start="1375" data-end="1504">Doradzaj menedżerowi GRC i szerszemu kierownictwu ds. bezpieczeństwa w zakresie ryzyka audytu, gotowości do certyfikacji i strategii programu zgodności.</li> </ul> <strong>Co przyniesiesz:</strong> <ul data-start="1529" data-end="2784"> <li data-section-id="6dgsxg" data-start="1529" data-end="1611">5 lata doświadczenia w bezpieczeństwie informacji, GRC lub na stanowiskach zorientowanych na zgodność.</li> <li data-section-id="13pegsv" data-start="1612" data-end="1766">Głęboka znajomość kryteriów usług zaufania ISO 27001 i SOC 2, zdobyta dzięki znaczącemu zaangażowaniu w audyty od gotowości po certyfikację.</li> <li data-section-id="4b48fa" data-start="1767" data-end="1901">Komfort pracy w pełnym zakresie SZBI - konserwacja SoA, spotkania przeglądowe zarządzania i autorstwo opisu systemu.</li> <li data-section-id="j69szl" data-start="1902" data-end="2063">Wykazane doświadczenie w pisaniu i sprawdzaniu polityk bezpieczeństwa, w tym przeprowadzanie cykli przeglądów międzyfunkcyjnych w celu uzyskania akceptacji i przyjęcia w całej organizacji.</li> <li data-section-id="1kjovfg" data-start="2064" data-end="2195">Doświadczenie w śledzeniu luk i planach naprawczych oraz łączeniu tych prac z szerszym programem zgodności i ryzyka organizacji.</li> <li data-section-id="10adpps" data-start="2196" data-end="2418">Doskonałe umiejętności współpracy międzyfunkcyjnej - wygodna praca z inżynierami, menedżerami produktu, prawnikami i prawnikami zainteresowane strony na szczeblu kierowniczym i potrafiące przełożyć wymagania dotyczące zgodności na praktyczne, wykonalne przepływy pracy.</li> <li data-section-id="1h3m5rn" data-start="2419" data-end="2495">Możliwość szybkiego rozwoju i działania z dużą niezależnością.</li> <li data-section-id="1lhnckf" data-start="2496" data-end="2546">Budowanie komfortu procesów tam, gdzie jeszcze ich nie ma.</li> <li data-section-id="ruv7v0" data-start="2547" data-end="2681">Doskonałe umiejętności komunikacji pisemnej i werbalnej; umiejętność wiarygodnego i pewnego reprezentowania Mozilli przed zewnętrznymi audytorami.</li> <li data-section-id="1f8ymq6" data-start="2682" data-end="2784">Odpowiednie certyfikaty branżowe (np.

CISA, CISSP, audytor wiodący/wdrożeniowiec ISO 27001) będą dodatkowym atutem.</li> </ul> <strong>Zaangażowanie w nasze wartości:</strong> <ul data-start="2874" data-end="2978"> <li data-section-id="1s6ed8z" data-start="2874" data-end="2897">Powitanie różnic</li> <li data-section-id="1fwjnc9" data-start="2898" data-end="2925">Nastawienie na relacje</li> <li data-section-id="1slxk8b" data-start="2926" data-end="2964">Ćwiczenie odpowiedzialnego uczestnictwa</li> <li data-section-id="18kady7" data-start="2965" data-end="2978">Odwaga</li> </ul> <strong>Co zyskasz:</strong> <ul data-start="3001" data-end="3640"> <li data-section-id="131m0bb" data-start="3001" data-end="3104">Ogromne plany premii uzależnione od wyników dla wszystkich kwalifikujących się pracowników - mamy udział w naszym sukcesie jako jeden zespół.</li> <li data-section-id="1tom7yi" data-start="3105" data-end="3149">Bogata oferta medyczna, stomatologiczna i okulistyczna.</li> <li data-section-id="5ugc8y" data-start="3150" data-end="3253">Ogromne składki emerytalne ze 100% natychmiastowymi uprawnieniami (niezależnie od tego, czy wpłacasz składki).</li> <li data-section-id="m1g0av" data-start="3254" data-end="3330">Kwartalne dni odnowy biologicznej dla całej firmy, podczas których wszyscy wspólnie odpoczywają.</li> <li data-section-id="mby2ad" data-start="3331" data-end="3392">Święta w danym kraju plus dzień wolny w dniu urodzin.</li> <li data-section-id="15ntbic" data-start="3393" data-end="3424">Jednorazowe stypendium na pracę w domu.</li> <li data-section-id="r9ac9u" data-start="3425" data-end="3466">Roczny budżet na rozwój zawodowy.</li> <li data-section-id="7ti1pq" data-start="3467" data-end="3498">Kwartalne stypendium socjalne.</li> <li data-section-id="1htbsxd" data-start="3499" data-end="3534">Duży płatny urlop rodzicielski.</li> <li data-section-id="1vv9zik" data-start="3535" data-end="3569">Program premii za polecenie pracowników.</li> <li data-section-id="1a08eks" data-start="3570" data-end="3640">Inne świadczenia (dożywocie/AD&D, niepełnosprawność, EAP itp. - różnią się w zależności od kraju).</li> </ul> <p><strong>Informacje o Mozilla </strong></p> <p>Mozilla istnieje, aby budować Internet jako zasób publiczny dostępny dla wszystkich, ponieważ wierzymy, że otwarty i bezpłatny jest lepszy niż zamknięty i kontrolowany. Pracując w Mozilli, dajesz sobie szansę na zmianę życia użytkowników Internetu na całym świecie. I dajesz nam szansę na zmianę swojego życia każdego dnia.

Dołącz do nas, aby pracować w Internecie jako platformie i pomóc stworzyć więcej możliwości i innowacji dla wszystkich online.</p> <p><strong>Zaangażowanie w różnorodność, równość, włączenie i przynależność</strong></p> <p>Mozilla rozumie, że docenianie różnorodnych kreatywnych praktyk i form wiedzy ma kluczowe znaczenie dla podstawowej misji firmy i ją wzbogaca.  Zachęcamy do składania aplikacji wszystkich, w tym członków wszystkich społeczności dążących do równości, takich jak (ale nie wyłącznie) kobiety, osoby rasowe i rdzenne, osoby niepełnosprawne, osoby o dowolnej orientacji seksualnej<span style="color: #003366;">, </span>tożsamości płciowej i sposobie wyrażania się.</p> <p>Zapewnimy, że wykwalifikowane osoby niepełnosprawne będą miały zapewnione rozsądne udogodnienia umożliwiające udział w procesie ubiegania się o pracę lub rozmowie kwalifikacyjnej, pełnienie podstawowych funkcji zawodowych oraz w stosownych przypadkach otrzymywać inne świadczenia i przywileje związane z zatrudnieniem. Skontaktuj się z nami pod adresem <a class="external-link" ----------, aby poprosić o zakwaterowanie.</p> <p>Jesteśmy pracodawcą zapewniającym równe szanse. Nie dyskryminujemy ze względu na rasę (w tym fryzurę i budowę ciała), religię (w tym praktyki religijne i sposób ubioru), płeć, tożsamość płciową, ekspresję płciową, kolor skóry, pochodzenie narodowe, ciążę, pochodzenie, status partnera domowego, niepełnosprawność, orientację seksualną, wiek, predyspozycje genetyczne, stan zdrowia, stan cywilny, obywatelstwo, status wojskowy lub weteran ani z jakichkolwiek innych powodów objętych obowiązującymi przepisami.  Mozilla nie będzie tolerować dyskryminacji ani molestowania ze względu na którąkolwiek z tych cech ani żadnego innego niezgodnego z prawem zachowania, zachowania lub celu.</p> <p>Grupa: C</p> <p>#LI-REMOTE</p> <p>Identyfikator żądania: R3197</p> </div> </div><div class="content-pay-transparency"><div class="pay-input"><div class="description"><p><strong>Zatrudnianie Zakresy:</strong></p></div><div class="title">Zdalna Wielka Brytania</div><div class="pay-range"><span>81 000 GBP</span><span class="divider"> - </span><span>108 000 GBP</span></div></div></div>Znajdź pracę w Wielkiej Brytanii w serwisie Arbeitnow