Commercial GRC Engineer - Sr. Security Engineer I

Название: Инженер по управлению соответствием корпоративным нормам и правилам (GRC) — старший инженер по безопасности I Местоположение: США / Белвью, Вашингтон, США

Компенсация (диапазон базовой заработной платы в США): 145 000 – 193 750 долларов США в год

Более 20 лет Smartsheet помогала командам беспрепятственно управлять работой и более разумно масштабировать решения. Теперь, в нашей самой амбициозной главе, мы объединяем команды людей с ИИ-агентами. Оркестрируя работу, которую агенты делают лучше всего, автоматизируя рутинные задачи и раскрывая информацию в больших масштабах, мы создаем пространство для людей, чтобы они могли сосредоточиться на том, что действительно важно: суждениях, творчестве и масштабном мышлении. Это волшебство в работе, и именно ради этого мы приходим каждый день. Smartsheet поддерживает сертификаты и аттестации SOC 2 Type II, пакет ISO 27001/27017/27701/22301, HIPAA и другие коммерческие нормативные рамки — и ручная работа по подтверждению этих контролей квартал за кварталом не масштабируется вместе с бизнесом. Мы ищем старшего инженера по безопасности I, который привнесет инженерный подход в нашу программу коммерческого GRC: автоматизируя мониторинг контролей, создавая конвейеры доказательств и уменьшая суматоху аудиторского сезона до состояния постоянной готовности. Вы будете работать непосредственно с нашей GRC-платформой, облачными инструментами и инструментами управления идентификацией, чтобы сбор доказательств контролей происходил сам по себе, где это возможно, и вы будете тесно сотрудничать с инженерными командами, чтобы переводить требования соответствия в техническую логику контролей, которую они могут реально реализовать. Это роль строителя в GRC — меньше администрирования по чек-листам, больше системного мышления, примененного к соответствию. Наш подход основан на принципах GRC Engineering: автоматизировать рано и часто, относиться к контролям и их сопоставлениям как к коду, отдавать предпочтение непрерывному обеспечению, а не периодическим проверкам, и создавать соответствие, которое инженеры могут потреблять так же легко, как и вносить свой вклад в него. Эта роль подчиняется старшему директору GRC Engineering и может базироваться в нашем офисе в Белвью, Вашингтон, или удаленно из любой точки США, где Smartsheet является зарегистрированным работодателем. Вы будете: Отвечать за автоматизацию контролей для SOC 2, ISO 27001/27017/27701, HIPAA и связанных с ними коммерческих рамок: проектировать и создавать автоматизированный сбор доказательств и непрерывный мониторинг контролей в облачных системах, системах идентификации, конечных точках и SaaS-системах. Выражать контроли, тесты контролей и межфреймовые сопоставления в виде кода, управляемого версиями, чтобы они были рецензируемыми, тестируемыми и повторно используемыми, а не запертыми в конфигурации одного инструмента. Переводить требования соответствия в техническую логику контролей, рабочие процессы и интеграции, сотрудничая с инженерными, ИТ- и командами безопасности для встраивания контролей в существующие системы и конвейеры, а не для их «прикручивания» постфактум. «Сдвигать» соответствие влево, участвуя в обзорах архитектуры и дизайна, определяя требования к контролям как критерии приемки для новых систем и помогая командам создавать инфраструктуру, соответствующую требованиям по умолчанию. Проектировать пользовательский интерфейс соответствия для инженеров: статус контролей для самообслуживания, защитные ограждения и стандартные шаблоны, а также обратная связь по соответствию, предоставляемая в инструментах, которые команды уже используют (CI/CD, Jira, Slack), а не только на GRC-платформе. Оценивать, действительно ли контроли снижают соответствующий риск — а не просто существуют ли они — и предлагать альтернативные контроли, если стандартное значение фреймворка не соответствует нашей модели угроз или архитектуре рабочей нагрузки. Поддерживать полные аудиторские циклы от начала до конца: координировать запросы на доказательства, заполнять и поддерживать библиотеку доказательств, отвечать на последующие запросы аудиторов и отслеживать выполнение мер по устранению недостатков до их закрытия для оценок SOC 2, ISO и HIPAA. Создавать и поддерживать панели мониторинга и отчеты, которые предоставляют руководству GRC и безопасности видимость в реальном времени состояния контролей, свежести доказательств и готовности к аудиту по всем фреймворкам. Выявлять и устранять дублирование усилий по сбору доказательств в перекрывающихся фреймворках, сопоставляя контроли один раз и повторно используя это сопоставление для SOC 2, ISO и HIPAA. Диагностировать первопричины повторяющихся сбоев контролей или устаревших доказательств и устранять лежащий в их основе пробел в процессе, инструментах или ответственности, а не симптом. Сотрудничать с руководителем GRC-команды и командой SATellite engineering для расширения возможностей нашей внутренней GRC-платформы по управлению контролями, доказательствами и жизненным циклом рисков. У вас есть: Более 4 лет опыта работы в области GRC Engineering, Security Engineering, автоматизации соответствия или поддержки ИТ-аудита, с практическим опытом управления как минимум одним полным циклом сертификации (SOC 2, ISO 27001 или аналогичным). Практический опыт работы с платформами GRC или автоматизации соответствия (Vanta, Drata, Secureframe или аналогичными собственными разработками), включая настройку интеграций и создание конвейеров доказательств — не только чтение панелей мониторинга. Опыт работы с основами облачной безопасности (AWS/GCP/Azure IAM, логирование, шифрование) и тем, как они соотносятся с требованиями к контролям. Твердые практические знания требований к контролям SOC 2, ISO 27001 (и в идеале 27017/27701) и HIPAA, а также способность сопоставлять контроли между фреймворками, чтобы избежать дублирования работы по сбору доказательств. Комфорт в использовании скриптов или легкой разработки (Python, JavaScript или аналогичных) для создания интеграций, автоматизации получения доказательств через API или расширения GRC-инструментов. Сильные навыки письменного общения; вы можете четко документировать контроль, пробел и план исправления, чтобы их понимали как внешний аудитор, так и внутренний инженер. Менталитет, ориентированный на заинтересованные стороны: вы измеряете успех тем, насколько легко инженерам оставаться в соответствии, а не только тем, как быстро GRC может предоставить доказательства. Демонстрируемая способность отслеживать сбой контроля или результат аудита до его первопричины и добиваться долгосрочного исправления в командах. Юридическая возможность работать в США на постоянной основе. Текущие льготы и бенефиты в США: Медицинское страхование/план зрения и стоматологическое страхование, субсидируемое работодателем для штатных сотрудников 401k Match для помощи в накоплении на будущее (50% вашего взноса до первых 6% вашей соответствующей заработной платы) Ежемесячный стипендиум для поддержки вашей работы и продуктивности Гибкая программа отпусков, а также оплачиваемые дни больничных Сотрудники из США автоматически охватываются спонсируемым Smartsheet страхованием жизни, краткосрочной и долгосрочной нетрудоспособностью. Сотрудники из США получают 12 оплачиваемых праздников в год До 24 недель отпуска по уходу за ребенком Личный оплачиваемый день волонтера для поддержки нашего сообщества Возможности для профессионального роста и развития, включая доступ к онлайн-курсам Udemy Льготы, финансируемые компанией, включая членство в программе консультирования, скидки в местных розничных магазинах и вашу личную учетную запись Smartsheet Варианты телеработы из любого зарегистрированного места в США (зависит от роли) Smartsheet предоставляет конкурентный диапазон базовой заработной платы для должностей, которые могут быть заняты в различных географических регионах, где мы имеем право вести свою деятельность. Фактическая компенсация определяется несколькими факторами, включая, помимо прочего, уровень профессионального и образовательного опыта, навыки и конкретное местоположение кандидата. Кроме того, эта роль будет иметь право на рыночную конкурентную возможность получения бонусов. Диапазон базовой заработной платы в США 145 000 — 193 750 долларов США Узнайте о нас: В Smartsheet ваши идеи услышаны, ваш потенциал поддерживается, а ваш вклад имеет реальное значение. У вас будет свобода исследовать, расширять границы и расти за пределами вашей роли. Мы приветствуем разнообразные точки зрения и нетрадиционные пути — потому что мы знаем, что влияние исходит от людей, которые глубоко заботятся и вдумчиво бросают вызов. Когда вы делаете работу, которая вас развивает, волнует и связывает с чем-то большим, это волшебство в работе. Давайте вместе построим будущее. Равные возможности трудоустройства: Smartsheet является работодателем, предоставляющим равные возможности (EEO) и стремящимся создать инклюзивную среду с лучшими сотрудниками. Наша политика заключается в предоставлении равных возможностей трудоустройства всем квалифицированным кандидатам в соответствии с применимыми законами в США, Великобритании, Австралии, Германии, Коста-Рике, Японии, Болгарии, Индии и Сингапуре. Все квалифицированные кандидаты будут рассматриваться независимо от расы, цвета кожи, религии, пола, сексуальной ориентации, гендерной идентичности, национального происхождения, возраста, статуса ветерана или инвалида, защищенного законом, или генетической информации. Если мы можем предпринять какие-либо приготовления, чтобы помочь обеспечить вам комфортное и позитивное прохождение собеседования, пожалуйста, сообщите нам.