GRC Engineer

Должность: GRC Engineer Местоположение: Гибрид, округ Колумбия / Гибрид: Арлингтон, Вирджиния / Гибрид

О CAPE

Cape — американская мобильная связь с фокусом на конфиденциальность. Наша миссия — быть силой добра в глобальной беспроводной связи. Cape была основана в 2022 году людьми, которые считают, что конфиденциальность — это фундаментальное право, а не роскошь, от которой можно отказаться. Наш путь начался, когда наш основатель обнаружил критическую уязвимость в современном мире: все зависят от одной и той же устаревшей сотовой инфраструктуры и унаследованных систем, которые отслеживают каждое наше движение, отслеживают и профилируют наши соединения, а также теряют и продают наши личные данные.

Вместо того, чтобы мириться с существующим положением вещей, мы решили это исправить. Специалисты по национальной безопасности, журналисты, родители и все остальные могут оставаться на связи и сохранять конфиденциальность.

Мы не просто построили надстройку над старой технологией; мы построили самую конфиденциальную и безопасную мобильную связь в Америке с нуля. Создав собственную сеть с нуля, мы смогли разработать и создать набор функций конфиденциальности и безопасности, которые не может предложить ни один другой оператор связи на планете.

Сегодня Cape предоставляет нашу безопасную сеть потребителям, бизнесу и государственным учреждениям. В марте 2026 года мы закрыли раунд серии C и быстро масштабируемся с целью вернуть людям контроль над их самой личной информацией.

КОМАНДА

В Cape мы являемся архитекторами движения, ориентированного на конфиденциальность, которое только начинается. Мы неустанно строим, постоянно внедряя инновации на грани возможного в телекоммуникациях. Мы работаем на основе высокого доверия и высоких ожиданий. Наша структура плоская, и сотрудничество важнее иерархии. Как член нашей команды, вы будете сотрудничать с инженерами мирового класса, архитекторами и визионерами, а также работать над различными организационными направлениями, чтобы решать «невозможные» задачи и ежедневно предоставлять нашим пользователям критически важные результаты.

РОЛЬ:

Мы ищем GRC Engineer, который поможет развить функцию управления, оценки рисков и соответствия требованиям, которая обеспечивает безопасность, надежность и готовность Cape к аудиту по мере нашего масштабирования. Вы будете находиться на пересечении безопасности, инженерии и соответствия требованиям — преобразуя нормативные и договорные требования в автоматизированные средства контроля, четкие политики и прагматичные инженерные решения. Вы одинаково комфортно будете писать политику, как и скрипт для ее обеспечения. Как хранитель культуры Cape, вы будете сотрудничать с руководителями отделов инженерии и безопасности для выявления и устранения рисков, управления нашими программами соответствия (SOC 2, CMMC и другими), а также оказывать поддержку клиентам в процессе проверки безопасности. Вы ставите людей и данные на первое место и всегда используете доказательства для принятия решений. Вы присоединитесь к существующему отделу GRC и будете стремиться развивать его основу, совершенствовать нашу автоматизацию и помогать ему масштабироваться вместе с бизнесом. Эта должность подчиняется руководителю отдела безопасности.

ЧЕМ ВЫ БУДЕТЕ ЗАНИМАТЬСЯ:

• Разработка, создание и поддержка автоматизированных систем для непрерывного мониторинга средств контроля в нашей облачной инфраструктуре (AWS/GCP/Azure), CI/CD и стеке SaaS.
• Владение и развитие наших программ соответствия «под ключ» (SOC 2 Type II, CMMC и будущие фреймворки по мере их появления), включая подготовку к аудиту, сбор доказательств и отслеживание устранения несоответствий.
• Предоставление экспертных знаний в области: оценки рисков, проектирования средств контроля, политики безопасности, управления рисками поставщиков/третьих сторон, автоматизации проверки доступа и управления аудитом.
• Проактивная оценка технических и организационных рисков, предоставление обоснованных рекомендаций и внедрение масштабируемых решений вместо разовых ручных исправлений.
• Активное выполнение всего спектра задач GRC — от написания политики до выпуска автоматизации, которая ее обеспечивает.
• Тесное сотрудничество с отделами безопасности и инженерии для внедрения решений в области управления рисками, политик и инструментов соответствия.
• Обеспечение успешного внедрения ключевых программ GRC, таких как реестры рисков, проверки доступа, оценка рисков поставщиков и циклы аудита.
• Руководство проектами и участие в них как неотъемлемая часть команды безопасности.
• Поддержка клиентов и потенциальных клиентов посредством ответов на анкеты по безопасности, запросов на проверку и переговоров, направленных на укрепление доверия, а также создание инструментов для ускорения этого процесса.

ОПЫТ:

• Более 3 лет опыта работы в GRC инженерии, инженерии безопасности или в области соответствия требованиям с практической технической работой; опыт работы в стартапах приветствуется.
• Демонстрируемая экспертиза в области фреймворков соответствия (SOC 2, CMMC, FedRAMP, NIST CSF, GDPR), включая понимание того, как нормативные и договорные требования трансформируются в технические средства контроля и повседневные инженерные решения.
• Успешный опыт разработки и внедрения программ управления рисками или соответствия требованиям с четкими и проверяемыми процессами, которые адаптируются по мере изменения бизнес-среды и нормативно-правовой базы.
• Сильные навыки приоритизации и управления проектами, особенно при проведении аудитов в условиях реальных сроков.
• Опыт сотрудничества и влияния на руководителей отделов инженерии и безопасности для принятия решений по рискам и результатов аудита; вы легко устанавливаете доверительные отношения как с инженерами, так и с аудиторами.
• Четкий стиль общения и способность переводить технические риски в бизнес-термины для различных аудиторий.
• Способность видеть все стороны компромисса в отношении рисков, сохранять объективность и доводить проблемы до решения — в том числе в условиях неопределенности, с готовностью браться за любую работу.
• Степень бакалавра / магистра в смежной области или эквивалентный практический опыт; соответствующие сертификаты по безопасности или аудиту (CISSP, CISA, CRISC или аналогичные) являются плюсом.
• (Бонус) Владение хотя бы одним скриптовым или объектно-ориентированным языком программирования (Python, Go, TypeScript) для автоматизации сбора доказательств, мониторинга и отчетности.
• (Бонус) Опыт создания программы GRC или инструментов для автоматизации соответствия требованиям (Vanta, Drata, Secureframe, OneTrust) с нуля, а также опыт работы с облачными платформами (AWS, GCP, Azure) и их встроенными инструментами безопасности и логирования.

КОМПЕНСАЦИЯ

Мы предлагаем конкурентоспособную компенсацию, которая корректируется в зависимости от вашего местоположения, а также значительный пакет акций, чтобы вы могли разделить ценность, которую помогаете создавать. Диапазон заработной платы для этой должности в Нью-Йорке, Нью-Йорк, или Арлингтоне, Вирджиния, составляет от 155 000 до 185 000 долларов США в зависимости от опыта, результатов собеседования и местоположения.

Наши льготы включают:

• Соответствие 401(k)
• 100% покрытие медицинских, стоматологических и офтальмологических страховых премий для вас и ваших иждивенцев
• 12 недель оплачиваемого отпуска по уходу за ребенком (для всех родителей, без периода ожидания)
• Стипендии на:
  • Потребности, связанные с формированием семьи
  • Уход, связанный со сменой гендера
• Неограниченный PTO

НАША КУЛЬТУРА И ЦЕННОСТИ

• Мы нанимаем отличных специалистов, предоставляем им широкие полномочия и доверяем им выполнение задач. Каждый сотрудник Cape имеет подтвержденный опыт решения сложных проблем и достижения успеха.
• Мы считаем, что личная конфиденциальность и национальная безопасность не противоречат друг другу, и что их можно примирить с помощью сильных технологий.
• Мы верим, что компании существуют для того, чтобы создавать потрясающие вещи и заботиться о людях, которые их создают, поэтому мы предлагаем первоклассное медицинское обслуживание, соответствие 401(k) и щедрую политику отпусков, которую наша команда действительно использует для восстановления сил.
• Мы считаем, что более сильная компания и лучший продукт строятся людьми из разных слоев общества. Мы нанимаем независимо от расы, цвета кожи, происхождения, религии, пола, национальности, сексуальной ориентации, гендерной идентичности, возраста, семейного положения, инвалидности или статуса ветерана. Если вы отлично справляетесь со своей работой, вам найдется здесь место.

КАК ПОДАТЬ ЗАЯВКУ

Нажмите на ссылку ниже, чтобы подать заявку.

Мы оставляем за собой право использовать любые незапрошенные резюме, полученные от внешних рекрутинговых агентств и/или отдельных рекрутеров, без ответственности за оплату каких-либо сборов, заявленных в связи с использованием незапрошенных резюме.

Мы являемся работодателем, предоставляющим равные возможности. Все квалифицированные кандидаты получат рассмотрение на предмет трудоустройства независимо от расы, цвета кожи, религии, пола, сексуальной ориентации, гендерной идентичности или национального происхождения, а также независимо от инвалидности или статуса защищенного ветерана, или любого другого статуса, защищенного законом.