Инженер по безопасности GRC

Почему Mozilla?

Mozilla Corporation — технологическая компания при поддержке некоммерческой организации, которая на протяжении последних 25 лет меняет интернет к лучшему. Мы создаём новаторские бренды, такие как Firefox — браузер, ориентированный на конфиденциальность. Сегодня наши продукты ежемесячно используют более 225 миллионов человек по всему миру, и мы формируем следующие 25 лет технологий, помогая вернуть интернет, созданный для людей, а не для компаний. Наша работа охватывает разные направления, включая ИИ, социальные сети, безопасность и многое другое. И мы делаем это, никогда не теряя фокуса на нашей главной миссии — делать интернет лучше для людей.

Mozilla Corporation полностью принадлежит некоммерческому фонду Mozilla Foundation со статусом 501(c). Это значит, что мы не подотчётны акционерам — только нашей миссии. Вместе с тысячами волонтёров и партнёров по всему миру сотрудники Mozilla проектируют, создают и распространяют ПО с открытым исходным кодом, которое позволяет людям пользоваться интернетом на своих условиях.

Об этой команде и роли:

Эта роль входит в функцию Governance, Risk & Compliance (GRC) в составе команды безопасности Mozilla. Команда безопасности поддерживает направления Product, Enterprise и GRC по всей организации, в соответствии с миссией создавать безопасный интернет. Эта роль отвечает за поддержку и развитие системы менеджмента информационной безопасности (ISMS) Mozilla, а также за программы соответствия ISO 27001 и SOC 2 Type 2 — от разработки политик и контролей до готовности к аудиту и сертификации.

Идеальный кандидат имеет практический опыт по всей полноте программы соответствия, уверенно выстраивает процессы там, где их ещё нет, и успешно работает с широким кругом кросс-функциональных заинтересованных сторон.

Чем вы будете заниматься:

• Поддерживать и развивать ISMS, включая Заявление о применимости (SoA), планы обработки рисков, а также процесс и периодичность Совещания руководства по анализу (MRM).
• Поддерживать проведение аудитов ISO 27001 и SOC 2 Type 2 — помогать определять область охвата, готовить доказательства и повествовательные артефакты, участвовать в интервью и обходах с аудиторами, а также устранять замечания аудиторов.
• Вносить вклад в Описание системы SOC 2 и другую аудиторскую повествовательную документацию, обеспечивая точное отражение фактической среды контролей организации.
• Отслеживать пробелы и меры по их устранению, возникающие по итогам оценок готовности и аудитов.
• Возглавлять программу политик — инициировать создание и пересмотр политик, а также циклы кросс-функционального согласования, чтобы набор политик безопасности оставался актуальным, применимым и готовым к аудиту.
• Поддерживать масштабирование соответствия, когда дополнительные продукты или подразделения готовятся к оценкам готовности и сертификации.
• Поддерживать функцию внутреннего аудита, взаимодействуя с внутренними или сторонними ресурсами по мере необходимости для выполнения требований ISO 27001 к внутреннему аудиту.
• Тесно сотрудничать с командами Engineering, IT, Legal, Privacy, People и руководством продуктовых направлений для сбора доказательств, закрепления ответственности за контроли и перевода требований соответствия в практические, применимые подходы.
• Консультировать руководителя GRC и руководство службы безопасности по рискам аудита, готовности к сертификации и стратегии программы соответствия.

Что мы ожидаем от вас:

• 5 лет опыта в информационной безопасности, GRC или ролях, связанных с соответствием требованиям.
• Глубокое знание ISO 27001 и критериев доверительных услуг SOC 2 (Trust Services Criteria), полученное благодаря содержательному участию в аудитах — от готовности до сертификации.
• Уверенная работа по всей полноте ISMS — ведение SoA, проведение Совещаний руководства по анализу и подготовка Описания системы.
• Подтверждённый опыт написания и пересмотра политик безопасности, включая проведение циклов кросс-функционального согласования для получения общеорганизационной поддержки и внедрения.
• Опыт отслеживания пробелов и планов устранения и увязки этой работы с более широкой программой соответствия и управления рисками организации.
• Отличные навыки кросс-функционального взаимодействия — уверенная работа с инженерами, продакт-менеджерами, юристами и руководителями, а также умение переводить требования соответствия в практические, применимые рабочие процессы.
• Способность быстро включаться в работу и действовать с высокой степенью самостоятельности.
• Готовность выстраивать процессы там, где их ещё нет.
• Сильные навыки письменной и устной коммуникации; умение достойно и уверенно представлять Mozilla перед внешними аудиторами.
• Соответствующие отраслевые сертификаты (например, CISA, CISSP, ISO 27001 Lead Auditor/Implementer) будут преимуществом.

Приверженность нашим ценностям:

• Принятие различий
• Ориентация на отношения
• Ответственное участие
• Стойкость

Что вы получите:

• Щедрые бонусные планы, зависящие от результатов, для всех имеющих на это право сотрудников — мы делим успех как одна команда.
• Расширенное медицинское, стоматологическое страхование и страхование зрения.
• Щедрые пенсионные взносы с 100% немедленным наделением правами (независимо от того, вносите ли вы собственные взносы).
• Ежеквартальные общекорпоративные дни благополучия, когда все делают паузу вместе.
• Праздничные дни в зависимости от страны, а также выходной в день вашего рождения.
• Единовременная компенсация на обустройство домашнего офиса.
• Ежегодный бюджет на профессиональное развитие.
• Ежеквартальная стипендия на благополучие.
• Существенный оплачиваемый отпуск по уходу за ребёнком.
• Программа бонусов за рекомендацию сотрудников.
• Другие льготы (страхование жизни/AD&D, страхование по нетрудоспособности, программа помощи сотрудникам и т. д. — зависит от страны).

О Mozilla 

Mozilla существует, чтобы строить интернет как общественный ресурс, доступный всем, потому что мы верим: открытое и свободное лучше закрытого и контролируемого. Работая в Mozilla, вы получаете возможность менять жизнь пользователей Веба по всему миру. А мы получаем возможность каждый день менять вашу жизнь к лучшему. Присоединяйтесь к нам, чтобы работать над Вебом как платформой и создавать больше возможностей и инноваций для всех в сети.

Приверженность разнообразию, равенству, инклюзивности и чувству принадлежности

Mozilla понимает, что ценность разнообразных творческих практик и форм знания критически важна для основной миссии компании и обогащает её.  Мы приветствуем заявки от всех, включая представителей всех сообществ, стремящихся к равенству, таких как (но, разумеется, не ограничиваясь ими) женщины, расово маркированные и коренные народы, люди с инвалидностью, люди любой сексуальной ориентации, гендерной идентичности и самовыражения.

Мы обеспечим квалифицированным лицам с инвалидностью разумные приспособления для участия в процессе подачи заявки или собеседования, выполнения основных должностных обязанностей, а также получения других льгот и привилегий трудоустройства, где это уместно. Пожалуйста, свяжитесь с нами по адресу hiringaccommodation@mozilla.com, чтобы запросить приспособления.

Мы являемся работодателем равных возможностей. Мы не допускаем дискриминации по признаку расы (включая причёску и текстуру волос), религии (включая религиозные практики ухода за собой и одежды), пола, гендерной идентичности, гендерного самовыражения, цвета кожи, национального происхождения, беременности, происхождения, статуса домашнего партнёра, инвалидности, сексуальной ориентации, возраста, генетической предрасположенности, состояния здоровья, семейного положения, гражданства, статуса военнослужащего или ветерана, а также по любому другому основанию, предусмотренному применимым законодательством.  Mozilla не будет мириться с дискриминацией или домогательствами на основании любого из этих признаков, а также с любым иным противоправным поведением, действиями или целями.

Группа: C

#LI-REMOTE

Req ID: R3197

Диапазоны оплаты:

Удалённо, Великобритания£81,000—£108,000 GBP