Compliance Engineer

Компенсация (Годовой базовый оклад:): 169 000 – 296 000 долларов США в год

Figma расширяет свою команду увлеченных творцов и строителей, миссия которых — сделать дизайн доступным для всех. Платформа Figma помогает командам воплощать идеи в жизнь — будь то мозговой штурм, создание прототипа, перевод дизайнов в код или итерации с помощью ИИ. От идеи до продукта Figma дает командам возможность оптимизировать рабочие процессы, работать быстрее и сотрудничать в режиме реального времени из любой точки мира. Если вы хотите формировать будущее дизайна и совместной работы, присоединяйтесь к нам! В качестве инженера по соответствию требованиям (Compliance Engineer) в Figma вы будете играть ключевую роль в разработке, внедрении и тестировании мер безопасности в рамках различных нормативных рамок, включая FedRAMP, SOC 2, ISO 27001 и NIST. Вы будете тесно сотрудничать с командами по безопасности, инфраструктуре и продуктовому инжинирингу, чтобы преобразовывать нормативные требования в эффективные технические средства контроля, оценивать их эффективность и выявлять возможности для улучшения процессов безопасности и соответствия требованиям. Вы также будете способствовать развитию возможностей Figma в области инжиниринга соответствия требованиям, используя автоматизацию, машиночитаемые определения контролей (JSON), API и инструменты разработки с поддержкой ИИ для оптимизации тестирования контролей, сбора доказательств и непрерывного мониторинга. Эта роль сочетает в себе глубокие знания в области безопасности и соответствия нормативным требованиям с техническим решением проблем для создания масштабируемых, повторяемых и эффективных практик соответствия требованиям. Это полный рабочий день, который может быть реализован из одного из наших хабов в США или удаленно в Соединенных Штатах. Что вы будете делать в Figma: Разрабатывать и проверять технические меры безопасности, соответствующие нескольким нормативным рамкам. Сотрудничать с командами по безопасности, инфраструктуре и продуктовому инжинирингу для преобразования нормативных требований в эффективные технические средства контроля. Разрабатывать и выполнять процедуры тестирования контролей для оценки их производительности, выявления пробелов и подтверждения завершения устранения недостатков. Создавать повторяемые процессы оценки контролей и непрерывного мониторинга для оценки эффективности соответствия требованиям. Преобразовывать требования к безопасности в структурированные, машиночитаемые определения JSON для поддержки управления, тестирования и автоматизации контролей. Создавать и поддерживать интеграции с API и автоматизированные рабочие процессы для оптимизации сбора доказательств, проверки контролей и процессов соответствия требованиям. Выявлять возможности для повышения эффективности контролей, сокращения ручного труда и масштабирования операций по обеспечению соответствия требованиям в рамках нескольких нормативных рамок. Мы будем рады услышать от вас, если у вас есть: Более 5 лет практического опыта в области безопасности и соответствия требованиям, обеспечения безопасности, IT-аудита или инжиниринга соответствия требованиям. Опыт работы с системами соответствия требованиям безопасности, включая FedRAMP, SOC 2, ISO 27001 и NIST 800-53, разработку, внедрение и тестирование технических средств контроля безопасности в SaaS или облачных средах. Опыт тестирования средств контроля безопасности на предмет дизайна и эксплуатационной эффективности, включая выявление пробелов и подтверждение устранения проблем. Понимание концепций облачной безопасности, включая управление доступом и идентификацией, управление уязвимостями, ведение журналов и конфигурации безопасности. Опыт работы с инженерными командами для реализации требований соответствия требованиям в виде технических решений. Опыт работы с JSON, REST API и автоматизацией, примененной к задачам инжиниринга соответствия требованиям. Хотя это и не является обязательным, будет плюсом, если у вас также есть: Опыт разработки определений контролей на основе JSON, JSON Schema или машиночитаемой документации по соответствию требованиям, а также интеграций REST API и пользовательских рабочих процессов автоматизации. Знакомство с Open Security Controls Assessment Language (OSCAL). Владение Python или аналогичными скриптовыми языками для автоматизации соответствия требованиям, включая опыт работы с платформами автоматизации соответствия требованиям и автоматизированным сбором доказательств. Практический опыт работы с Git, системами контроля версий и совместными процессами разработки. Практический опыт работы с технологиями облачной безопасности, особенно с AWS. В Figma один из наших принципов — «Расти по мере продвижения». Мы верим в наём умных, любознательных людей, которые стремятся учиться и развивать свои навыки. Если вы заинтересованы в этой роли, но ваш предыдущий опыт не полностью соответствует указанным пунктам описания вакансии, мы настоятельно рекомендуем вам всё равно подать заявку. Возможно, вы именно тот кандидат, которого мы ищем, или мы найдем для вас другую подходящую роль. Раскрытие информации о прозрачности оплаты труда Уровень должности и фактическая компенсация будут определяться на основе таких факторов, как, помимо прочего, индивидуальные квалификации, объективно оцененные в ходе собеседования (включая навыки и предыдущий релевантный опыт, потенциальное влияние и объем роли), рыночный спрос и конкретное место работы. Figma предлагает сотрудникам акции, а также конкурентоспособный пакет дополнительных льгот, включая медицинское страхование, стоматологическое страхование и страхование зрения; пенсионные льготы с взносами компании; отпуск по уходу за ребенком и поддержку репродуктивного здоровья или планирования семьи; льготы по охране психического здоровья и благополучия; а также оплачиваемый отпуск. Figma предоставляет оплачиваемый отпуск по болезни, праздничные дни и другие виды отпуска в соответствии с применимыми федеральными, государственными и местными законами, включая требования Закона о минимальной заработной плате штата Вашингтон и связанных с ним нормативных актов. Сотрудники, освобожденные от почасовой оплаты, имеют право на оплачиваемый гибкий отпуск, предоставляемый работодателем, в дополнение к гибкому оплачиваемому отпуску по болезни. Гибкий отпуск подлежит одобрению руководителя. Дополнительные льготы могут включать дни отдыха компании, компенсацию расходов на мобильную связь и домашний интернет, а также различные счета для оплаты расходов по образу жизни. Figma также предлагает компенсацию поощрительными продажами для большинства должностей, связанных с продажами, и ежегодный бонус для соответствующих должностей, не связанных с продажами. Вся компенсация и льготы подпадают под действие соответствующих условий плана и могут быть изменены Figma в любое время в соответствии с применимым законодательством. Годовой базовый оклад: $169 000 — $296 000 USD В Figma мы отмечаем и поддерживаем наши различия. Мы знаем, что команда, богатая разнообразными мыслями, опытом и мнениями, позволяет нашим сотрудникам, нашему продукту и нашему сообществу процветать. Figma является работодателем с равными возможностями — мы стремимся к равным возможностям трудоустройства независимо от расы, цвета кожи, родословной, религии, пола, национального происхождения, сексуальной ориентации, возраста, гражданства, семейного положения, инвалидности, гендерной идентичности/выражения, статуса ветерана или любой другой характеристики, защищенной законом. Мы также рассматриваем кандидатов, в том числе с судимостями, в соответствии с законодательными требованиями. Мы будем прилагать усилия для обеспечения того, чтобы лицам с ограниченными возможностями предоставлялись разумные условия для подачи заявки на должность, участия в процессе собеседования, выполнения основных должностных обязанностей и получения других льгот и привилегий занятости. Если вам требуются условия, пожалуйста, свяжитесь с контакт рекрутера. Эти модификации позволяют человеку с ограниченными возможностями иметь равные возможности не только получить работу, но и успешно выполнять свои должностные обязанности в той же степени, что и люди без инвалидности. Примеры условий включают, но не ограничиваются: Проведение собеседований в доступном месте Включение субтитров в видеоконференциях Обеспечение совместимости всего письменного общения с программами чтения с экрана Изменение режима или формата собеседований Для обеспечения целостности нашего процесса найма и установления более личного контакта мы требуем, чтобы все кандидаты включали свои камеры во время видеоинтервью. Кроме того, в случае найма вы будете обязаны пройти очное ознакомление. Подавая заявку на эту вакансию, кандидат признает и соглашается с тем, что любые личные данные, содержащиеся в его заявке или подтверждающих материалах, будут обрабатываться в соответствии с Уведомлением Figma о конфиденциальности кандидатов. Ограничения на подачу заявок: Чтобы помочь кандидатам сосредоточиться на возможностях, наиболее релевантных их навыкам и опыту, Figma ограничивает количество и частоту заявок. Эти ограничения применяются ко всем должностям: Кандидаты могут подавать до 5 заявок в течение любого 30-дневного периода. Кандидаты не могут повторно подавать заявку на ту же должность, пока заявка активна, или в течение 90 дней после получения отказа. По истечении соответствующего срока кандидаты могут подать заявку повторно.