Security Analyst - Governance, Risk, and Compliance

Команда по управлению, рискам и соответствию (Governance, Risk, and Compliance, GRC) LaunchDarkly ищет аналитика по безопасности III (Security Analyst III) для содействия в определении, внедрении и эксплуатации программ безопасности и конфиденциальности в LaunchDarkly.

LaunchDarkly — это критически важная инфраструктура. Наша команда безопасности обеспечивает ее защиту для глобальных систем, которые от нас зависят, а команда GRC демонстрирует это, чтобы заслужить доверие наших клиентов. В составе команды вы будете руководить инициативами по оценке и снижению рисков безопасности для компании, консультировать заинтересованные стороны и обеспечивать соответствие действующим стандартам, включая ISO 27001, SOC 2 Type II и FedRAMP.

Вы будете подчиняться директору по безопасности и тесно сотрудничать с заинтересованными сторонами в юридическом отделе, отделе продаж и другими членами нашей команды безопасности. Мы ожидаем, что вы привнесете четкую точку зрения на то, как ИИ может освободить команду от рутинной работы и повысить глубину нашего охвата.

Современная доставка программного обеспечения должна была стать основой процветающего цифрового бизнеса, но реальность оказалась иной. Медленные, неэффективные циклы разработки, дорогостоящие сбои и разрозненный клиентский опыт мешают разработчикам создавать свое лучшее программное обеспечение. Платформа LaunchDarkly помогает разработчикам быстрее внедрять новые функции, защищая их с помощью предохранительного клапана для мгновенного отката при возникновении проблем. Разработчики могут нацеливать продукт на любой сегмент клиентов и максимизировать бизнес-эффективность каждой функции. А постепенно внедряя новые компоненты приложений, они избегают кошмарных миграций технологий «большого взрыва».

Платформа LaunchDarkly была создана, чтобы направить инженеров к следующему рубежу DevOps путем:

• Повышения скорости и стабильности выпусков программного обеспечения без страха перед сбоями у конечных клиентов
• Предоставления целевых предложений путем легкой персонализации функций для когорт клиентов
• Максимизации бизнес-эффективности каждой функции за счет возможности экспериментировать и оптимизировать
• Координации выпуска и оптимизации программного обеспечения для обеспечения согласованного опыта на мобильных платформах и типах устройств
• Повышения эффективности и продуктивности инженерных команд путем предоставления информации о скорости и стабильности разработки

В LaunchDarkly мы верим в силу команд. Мы создаем команду, которая является скромной, открытой, совместной, уважительной и доброй.

• Сотрудничать с заинтересованными сторонами для разработки и эксплуатации средств контроля безопасности, составляющих программу GRC LaunchDarkly
• Использовать технологии для автоматизации мероприятий по обеспечению соответствия, таких как сбор доказательств и проверка средств контроля
• Обеспечивать работоспособность и зрелость программы, отслеживая метрики на основе количественных и качественных данных
• Продвигать достижение результатов по проектам непрерывного совершенствования, связанным с GRC
• Вносить вклад в документацию по стандартам, политикам и процессам безопасности
• Поддерживать аудиты и оценки с внутренними и внешними заинтересованными сторонами
• Взаимодействовать с командами разработки продуктов и инфраструктуры по инженерным проектам, связанным с требованиями GRC

• Глубокие знания и навыки в области кибербезопасности, конфиденциальности и управления рисками
• Отличные коммуникативные навыки — письменные и устные
• Опыт работы над совместными проектами
• Глубокое понимание современных облачных SaaS-организаций, особенно сред контроля AWS
• Опыт работы в области информационной безопасности в организации со значительными требованиями к соответствию
• Хорошее знание стандартов безопасности (SOC 2, ISO 27001, ISO 27701, FedRAMP), а также законов о конфиденциальности (CCPA и GDPR)
• Знакомство с инструментами совместной работы LaunchDarkly, такими как Confluence, Slack и Github

Квалификация:

• Вы проактивны по своей природе. Вы предпочитаете выявлять несоответствия на ранней стадии и устранять причину, а не гоняться за симптомами во время аудита
• Вы верите, что хорошее управление — это совокупность привычек и систем. Небольшие постоянные улучшения лучше героических разовых акций
• Вы инвестируете в отношения с командами, с которыми работаете
• Вы знаете, что хорошее управление и соблюдение нормативных требований в значительной степени зависят от доверия и общения
• Вы хороший партнер. Вы полезны и прямолинейны, вы говорите «нет» с обоснованиями и альтернативами, и вы не путаете контроль доступа с строгостью
• Вы любопытны к инженерии по своей природе. Вы хотите понять, как работают системы, и как адаптироваться к нормативным требованиям
• Вы относитесь к ИИ как к части инструментария. Вы скептичны там, где это необходимо, агрессивны там, где это окупается, и вы хотите работать там, где к обоим относятся серьезно

Ориентировочные диапазоны заработной платы в зависимости от географических зон* для уровня 4:

• Зона 1: Сан-Франциско/Бэй-Эриа или Нью-Йорк Метрополитен-Ареа: $152,900 - $210,210
• Зона 2: Бостон, округ Колумбия, Ирвин, Лос-Анджелес, Монтерей, Санта-Барбара, Санта-Роза, Сиэтл: $137,600 - $189,200
• Зона 3: Все остальные локации в США: $129,900 - $178,640

LaunchDarkly работает на основе высокого уровня доверия и прозрачности; мы с радостью указываем диапазон заработной платы для наших открытых вакансий, чтобы наилучшим образом соответствовать вашим потребностям. Точная компенсация может варьироваться в зависимости от навыков, опыта и местоположения.

*В пределах Соединенных Штатов наши географические зоны оплаты определяются округами, прилегающими к крупным городским районам. Ограниченные акции (RSU), медицинская страховка, страховка зрения и стоматологическая страховка, а также пособия по охране психического здоровья в дополнение к заработной плате.