Program Manager, Security GRC - დისტანციური ვაკანსია

ეძებს სპეციალისტს პოზიციაზე Program Manager, Security GRC - ხელმძღვანელი დონე, რაც გუნდზე ან მიმართულებაზე პასუხისმგებლობას გულისხმობს. ვაკანსია პროექტის მართვა-ის მიმართულებისაა და სრულად დისტანციურია. კომპანიას კანდიდატის ადგილმდებარეობა შეზღუდული არ აქვს, ამიტომ განაცხადს საქართველოდან შეიტანთ.

დამსაქმებელს ანაზღაურება საჯაროდ არ მიუთითებია, ეს გასაუბრებაზე ზუსტდება. სამუშაო საათებზე განცხადება პირობას არ აწესებს.

ეს ვაკანსია ავტომატურ შემოწმებას გადის: სიაში არ ხვდება განცხადება, რომელიც ითხოვს უცხო ქვეყნის სამუშაო ნებართვას, ვიზის სპონსორობას, კონკრეტული ქვეყნის მოქალაქეობას ან იქ ცხოვრებას.

ვინ ვართ ჩვენ სქელი Stripe არის პლატფორმა, რომელიც უზრუნველყოფს ბიზნესისთვის ფინანსურ ინფრასტრუქტურას. გლობალური გიგანტებიდან ინოვაციური სტარტაპების ჩათვლით, მილიონობით კომპანია იყენებს Stripe-ს გადახდების გადამუშავების, შემოსავლის გაფართოებისა და ახალი ბიზნეს შესაძლებლობების გახსნის მიზნით. ჩვენი მისიაა გლობალური ეკონომიკის გაძლიერება, და უნდა გაკეთდეს უზარმაზარი სამუშაო. ეს ნიშნავს, რომ თქვენ გაქვთ უნიკალური შანსი, რომ ჩამოაყალიბოთ მსოფლიო ეკონომიკის მომავალი და ხელი შეუწყოთ თქვენს კარიერაში ყველაზე გავლენიან სამუშაოს.

გუნდის შესახებ სტრიპის უსაფრთხოების გუნდი ვალდებულია გააძლიეროს სტრიპის და მისი მომხმარებლების უსაფრთხოება. ჩვენ ვუმკლავდებით ზოგიერთ ყველაზე მგრძნობიარე ინფორმაციას, ამიტომ უსაფრთხოება არის ჩვენი მთავარი პრიორიტეტი ყველაფერში, რასაც ვაკეთებთ. უსაფრთხოების საფრთხეების განვითარებისას, ჩვენი გუნდი მუშაობს ძალიან დინამიურ გარემოში.

SGRC-ის გუნდი Stripe-ის უსაფრთხოების მმართველობის, რისკებისა და შესაბამისობის (SGRC) გუნდი უზრუნველყოფს, რომ ჩვენი უსაფრთხოების პრაქტიკა შეესაბამება ჩვენს სტრატეგიულ მიზნებს. ჩვენ მართავთ რისკებსა და შესაბამისობას, რათა უზრუნველვყოთ თანმიმდევრული და ეფექტური უსაფრთხოების პროგრამა, რომელიც მკაფიოდ კომუნიკაციას ახდენს როგორც შიდა, ასევე გარე დაინტერესებულ მხარეებთან.

რას გააკეთებთ? ჩვენ ვეძებთ უსაფრთხოების GRC პროგრამის მენეჯერს, რომელსაც აქვს უსაფრთხოების შესაბამისობის ფართო ცოდნა, რომელიც მოქმედებს როგორც ძირითადი კავშირი Stripe-ის უსაფრთხოების ორგანიზაციასა და გარე აუდიტორებს, მარეგულირებელებსა და შესაბამისობის დაინტერესებულ მხარეებს შორის. ამ როლში თქვენ წარმოადგენთ უსაფრთხოების გუნდს აუდიტების დროს, განმარტავთ, თუ როგორ არის შექმნილი და ფუნქციონირებული ჩვენი უსაფრთხოების კონტროლი და უზრუნველყოფთ შესაბამისობის მოთხოვნების თანმიმდევრულად და მკაცრად შესრულებას.

პასუხისმგებლობა - მოღვაწეობა ინფორმაციის უსაფრთხოების ექსპერტად ფუნქციათაშორისი აუდიტის ჩართულობის დროს, უსაფრთხოების გუნდის წარმომადგენლობით აუდიტორებთან და მარეგულირებელებთან შეხვედრებში. - მოქმედებს როგორც შიდა კავშირი უსაფრთხოების ორგანიზაციასა და გარე სუბიექტებს შორის, რათა უზრუნველყოს აუდიტების ეფექტიანი და თანმიმდევრული მართვა. - შექმნას და შეინარჩუნოს ცენტრალური რეპოზიტორი აუდიტის მტკიცებულებების არტეფაქტების, რომლებიც საჭიროა ისეთი სტანდარტების შესაბამისობისთვის, როგორიცაა SOC 2, PCI DSS, SOX და სხვა. - უსაფრთხოების რისკებისა და კონტროლის შეფასების ჩატარება ისეთი ჩარჩოების გამოყენებით, როგორიცაა NIST CSF, ISO 2700x და PCI DSS, რათა უზრუნველყოფილი იყოს Stripe-ის ინფორმაციული უსაფრთხოების პოლიტიკისა და შესაბამისი რეგულაციების დაცვა. - უზრუნველყოს კონტროლის მფლობელებისთვის მიმართულებები უსაფრთხოების კონტროლის დიზაინისა და გადამუშავების შესახებ, რათა უზრუნველყოფილი იყოს შესაბამისობა და ეფექტურობა. - შეთავაზება შესაბამისობის მხარდაჭერას სტრიპის იურიდიულ პირებს, რომლებსაც აქვთ რეგულაციული ვალდებულებები და თანამშრომლობა ფუნქციათაშორისი დაინტერესებულ პირებთან კონტროლის აღმოფხვრის ძალისხმევის თვალსაზრისით და ანგარიშსწორებით. - მხარდაჭერა GRC-ის გუნდის უფრო ფართო ინიციატივების, მათ შორის პოლიტიკის შემუშავების, უსაფრთხოების შესახებ ინფორმირებულობის ტრენინგისა და მესამე მხარის რისკის შეფასების მიმართულებით.

ვინ ხარ? ჩვენ ვეძებთ კანდიდატებს, რომლებიც ამ თანამდებობის დასაკავებლად აკმაყოფილებენ მინიმალურ კვალიფიკაციებს. თუ თქვენ აკმაყოფილებთ ამ მოთხოვნებს, ჩვენ გირჩევთ, რომ განაცხადი გააკეთოთ. სასურველი კვალიფიკა დამატებითი უპირატესობაა, მაგრამ არა აუცილებლობა.

მინიმალური მოთხოვნები - ინფორმაციის უსაფრთხოების ჩარჩოების, პრაქტიკის, პოლიტიკის, სტანდარტების და პროცედურების ექსპერტი, როგორიცაა NIST CSF, SOC 2, PCI DSS ან ISO 27001/2. - მინიმუმ 6 წლიანი გამოცდილება უსაფრთხოების მართვის, რისკებისა და შესაბამისობის ან ტექნოლოგიური შესაბამისობის როლებში აუდიტის პროცესების ძლიერი გაგებით. - გამოცდილება გლობალურ რეგულაციულ მოთხოვნებთან, როგორიცაა DORA, FFIEC, EBA და NYDFS და მათი ინტეგრაცია შესაბამისობის პროგრამებში. - უსაფრთხოების აუდიტების ჩატარების გამოცდილება და შესაბამისობის მხარდაჭერა კომპლექსურ, ერთმანეთს გადახვევარე რეგულაციულ ჩარჩოებში. - პროგრამის მართვის ძლიერი უნარები უსაფრთხოების შეფასებების კოორდინაციისა და დროის ზონებში დაინტერესებული მხარეების მრავალფეროვანი ჩართულობის მართვის უნარით. - შესანიშნავი საკომუნიკაციო უნარები, რაც საშუალებას გაძლევთ შექმნათ ურთიერთობები ყველა დონეზე და გამოხატოთ ტექნიკური უსაფრთხოების კონცეფციები აუდიტორებს, მარეგულირებელებსა და აღმასრულებელ აუდიტორიას.