Principal Security GRC Analyst

Вознаграждение: $118K - $174K в год

О Rescale

Rescale — пионер в области инженерии и научных открытий. Являясь лидером в цифровой инженерии, мы трансформируем процесс разработки продуктов посредством интеллектуальной автоматизации, прикладного ИИ, управления данными и интеграции крупнейшей в мире сети инженерных и научно-исследовательских приложений. Присоединение к Rescale означает стать частью разнообразной, совместной и целеустремленной команды, которая способствует ускорению инноваций в таких отраслях, как аэрокосмическая, энергетическая, медико-биологическая и производственная. Мы решаем сложные задачи, с которыми традиционные HPC не справляются, и ищем увлеченных, любознательных специалистов, которые помогут создать следующее поколение прорывных решений.

Команда Rescale по соответствию нормативным требованиям отвечает за автоматизацию, поддержание и развитие многостандартной программы соответствия, охватывающей FedRAMP Moderate, DoD IL5, CMMC Level 2, SOC 2 Type 2, ISO 27001:2022, TISAX AL2 и требования лицензии на допуск к объектам (FCL). В качестве ведущего аналитика по безопасности GRC вы будете выступать в роли старшего специалиста, отвечающего за внедрение средств контроля, готовность к аудиту и гармонизацию между различными стандартами в облачной платформе HPC и симуляций Rescale.

Это роль с высокой степенью автономии и значительным влиянием для тех, кто хочет самостоятельно решать сложные проблемы соответствия от начала до конца — от разработки средств контроля до сбора доказательств и взаимодействия с аудиторами.

Вы — высокомотивированный, ориентированный на детали человек, который любит организовывать сложные проекты? Вы — самодостаточный специалист, который видит цель и немедленно начинает двигаться к ней? Вы знакомы с FedRAMP, SOC, ISO 27001, TISAX или другими стандартами безопасности и соответствия? Если да, то мы вас ждем!

В Rescale вы будете работать над следующими задачами и оказывать на них влияние:

• Вы будете работать под руководством нашего директора по соответствию нормативным требованиям, чтобы продолжать совершенствовать комплексную программу управления безопасностью, управления рисками и соответствия.

• Вы будете напрямую работать с аудиторами и государственными должностными лицами по различным стандартам безопасности и соответствия, таким как серия NIST SP 800, FedRAMP, SOC 2, ISO 27001, Cyber Essentials, CSA и другим.

• Вы будете использовать ИИ, чтобы наши продукты соответствовали новым и существующим стандартам.

• Вы будете владеть и управлять крупными проектами, которые охватывают несколько месяцев, кварталов и даже лет, чтобы гарантировать соответствие Rescale выбранным стандартам.

• Вы будете напрямую взаимодействовать с нашей командой безопасности, ИТ-командой и другими командами для сбора доказательств для аудитов.

• Вы будете сотрудничать с командами разработки, продуктовой команды, платформы и другими командами, чтобы преобразовывать требования соответствия в практические, реализуемые средства контроля для балансировки соображений безопасности, соответствия и конфиденциальности без ущерба для инноваций.

• Вы будете представлять программу соответствия в дискуссиях с клиентами, отвечать на анкеты по безопасности и проводить обзоры должной осмотрительности.

• Вы будете участвовать в разработке политик и процедур, улучшающих соответствие нормативным требованиям и конфиденциальность в Rescale.

• Вы будете создавать, внедрять и управлять автоматизированными процессами для улучшения распространения политик, процедур, планов и знаний о безопасности, соответствии нормативным требованиям и конфиденциальности.

• Вы будете работать в команде, которая поддерживает вас и хочет, чтобы вы добились успеха — каждый день.

• По мере развития нашей команды эта роль может выйти за рамки соответствия требованиям безопасности. Гибкость и готовность расширять сферу ответственности — это плюс.

Что мы ищем:

• Опыт работы с несколькими стандартами соответствия и аудитами, как мелкими, так и крупными, более 8 лет, включая адаптацию к изменениям и управление сложными проектами по внедрению.

• Глубокие знания по крайней мере одного стандарта безопасности, такого как SOC2 Type II, ISO 27001, FedRAMP или серии NIST SP 800, с желанием решать новые задачи соответствия в быстрорастущей технологической среде.

• Помимо области экспертизы, приветствуется знакомство с другими стандартами и нормативными актами, включая GDPR, ITAR, EAR, NISPOM, CMMC и т. д. Сертификаты, такие как CISM, GSLC, Security +CE, CISSP и т. д., являются плюсом.

• В связи с характером работы требуется гражданство США.

Rescale — работодатель, предоставляющий равные возможности, и приветствует заявки от всех квалифицированных лиц независимо от их расы, пола, инвалидности, религии/убеждений, сексуальной ориентации или возраста. В рамках нашего стандартного процесса найма новых сотрудников трудоустройство в Rescale будет зависеть от успешного прохождения комплексной проверки биографических данных. Здесь, в Rescale, мы стремимся быть прозрачными в нашей политике в отношении конфиденциальности кандидатов. Дополнительную информацию о данных, которые Rescale собирает в вашей заявке, вы можете найти в Политике конфиденциальности кандидатов Rescale здесь.