Инженер по безопасности (GRC)

Почему Mozilla?

Mozilla Corporation — технологическая компания при поддержке некоммерческой организации, которая более 25 лет делает интернет лучше. Мы создаём новаторские бренды, такие как Firefox — браузер, ориентированный на конфиденциальность. Сегодня наши продукты ежемесячно используют более 225 миллионов человек по всему миру, и мы формируем следующие 25 лет технологий, помогая вернуть интернет, созданный для людей, а не для компаний. Наша работа охватывает разные направления, включая ИИ, социальные сети, безопасность и многое другое. И мы делаем это, никогда не теряя фокус на нашей основной миссии — делать интернет лучше для людей.

Mozilla Corporation полностью принадлежит некоммерческому фонду 501(c) Mozilla Foundation. Это значит, что мы не подотчётны акционерам — только нашей миссии. Вместе с тысячами волонтёров и партнёров по всему миру сотрудники Mozilla проектируют, создают и распространяют программное обеспечение с открытым исходным кодом, которое позволяет людям пользоваться интернетом на своих условиях.

Об этой команде и роли:

Эта роль входит в функцию Governance, Risk & Compliance (GRC) в составе команды безопасности Mozilla. Команда безопасности поддерживает продуктовые, корпоративные и GRC-функции по всей организации в соответствии с миссией строить безопасный интернет. Эта роль отвечает за поддержку и развитие системы управления информационной безопасностью Mozilla (ISMS), а также за сопровождение программ соответствия ISO 27001 и SOC 2 Type 2 — от разработки политик и средств контроля до готовности к аудиту и сертификации.

Идеальный кандидат имеет практический опыт по всей ширине программы соответствия, уверенно выстраивает процессы там, где их ещё нет, и эффективно работает с широким кругом кросс-функциональных заинтересованных сторон.

Чем вы будете заниматься:

• Поддерживать и развивать ISMS, включая Заявление о применимости (SoA), планы обработки рисков, а также процесс и периодичность совещаний по управленческому обзору (MRM).
• Поддерживать проведение аудитов ISO 27001 и SOC 2 Type 2 — помогать определять область охвата, готовить доказательства и повествовательные артефакты, участвовать в интервью и обходах с аудиторами, а также устранять замечания аудиторов.
• Участвовать в подготовке Описания системы SOC 2 и другой повествовательной документации, специфичной для аудита, обеспечивая точное отражение фактической среды контроля организации.
• Отслеживать пробелы и работы по устранению замечаний, возникающие по итогам оценок готовности и аудитов.
• Возглавлять программу политик — инициировать создание, пересмотр и кросс-функциональные циклы согласования политик, чтобы набор политик безопасности оставался актуальным, применимым и готовым к аудиту.
• Поддерживать масштабирование соответствия по мере того, как дополнительные продукты или подразделения проходят оценки готовности и сертификацию.
• Поддерживать функцию внутреннего аудита, взаимодействуя с внутренними или сторонними ресурсами по мере необходимости для выполнения требований ISO 27001 к внутреннему аудиту.
• Тесно сотрудничать с командами Engineering, IT, Legal, Privacy, People и руководством продуктов для сбора доказательств, закрепления ответственности за средства контроля и перевода требований соответствия в практичные, применимые практики.
• Консультировать руководителя GRC и руководство службы безопасности по рискам аудита, готовности к сертификации и стратегии программы соответствия.

Что вы принесёте:

• 5 лет опыта в информационной безопасности, GRC или ролях, ориентированных на соответствие требованиям.
• Глубокое знание ISO 27001 и критериев доверительных услуг SOC 2 (Trust Services Criteria), полученное благодаря содержательному участию в аудитах — от готовности до сертификации.
• Уверенность в работе по всей ширине ISMS — ведение SoA, совещания по управленческому обзору и подготовка Описания системы.
• Подтверждённый опыт написания и пересмотра политик безопасности, включая проведение кросс-функциональных циклов согласования для получения общеорганизационной поддержки и внедрения.
• Опыт отслеживания пробелов и планов по их устранению и связывания этой работы с более широкой программой соответствия и управления рисками организации.
• Отличные навыки кросс-функционального взаимодействия — умение работать с инженерами, продакт-менеджерами, юристами и руководством, а также переводить требования соответствия в практичные, выполнимые рабочие процессы.
• Способность быстро включаться в работу и действовать с высокой степенью самостоятельности.
• Умение выстраивать процессы там, где их ещё нет.
• Сильные навыки письменной и устной коммуникации; способность достойно и уверенно представлять Mozilla перед внешними аудиторами.
• Соответствующие отраслевые сертификации (например, CISA, CISSP, ISO 27001 Lead Auditor/Implementer) будут преимуществом.

Приверженность нашим ценностям:

• Приветствие различий
• Ориентация на отношения
• Ответственное участие
• Стойкость

Что вы получите:

• Щедрые бонусные программы, зависящие от результатов, для всех соответствующих сотрудников — мы разделяем успех как одна команда.
• Расширенное медицинское, стоматологическое страхование и страхование зрения.
• Щедрые взносы в пенсионный план с немедленным 100% вестингом (независимо от того, вносите ли вы собственные взносы).
• Ежеквартальные общекорпоративные дни благополучия, когда все вместе делают паузу.
• Праздничные дни в соответствии со страной, плюс выходной в день вашего рождения.
• Единовременная выплата на обустройство домашнего офиса.
• Ежегодный бюджет на профессиональное развитие.
• Ежеквартальная выплата на благополучие.
• Существенный оплачиваемый отпуск по уходу за ребёнком.
• Программа бонусов за рекомендацию сотрудников.
• Другие льготы (страхование жизни/AD&D, страхование по нетрудоспособности, программа помощи сотрудникам и др. — зависят от страны).

О Mozilla 

Mozilla существует, чтобы строить интернет как общественный ресурс, доступный всем, потому что мы верим: открытое и свободное лучше закрытого и контролируемого. Работая в Mozilla, вы получаете возможность менять жизнь пользователей интернета по всему миру. А мы получаем возможность каждый день менять вашу жизнь к лучшему. Присоединяйтесь к нам, чтобы работать над вебом как платформой и помогать создавать больше возможностей и инноваций для всех в сети.

Приверженность разнообразию, справедливости, инклюзии и принадлежности

Mozilla понимает, что ценность разнообразных творческих практик и форм знания имеет решающее значение для основной миссии компании и обогащает её.  Мы приветствуем заявки от всех, включая представителей всех сообществ, стремящихся к равенству, таких как (но, разумеется, не ограничиваясь ими) женщины, расово маркированные и коренные народы, люди с инвалидностью, люди всех сексуальных ориентаций, гендерных идентичностей и самовыражений.

Мы обеспечим квалифицированным лицам с инвалидностью разумные приспособления для участия в процессе подачи заявки или собеседования, выполнения основных должностных функций, а также получения других льгот и привилегий трудоустройства, где это уместно. Пожалуйста, свяжитесь с нами по адресу hiringaccommodation@mozilla.com, чтобы запросить приспособления.

Мы являемся работодателем, предоставляющим равные возможности. Мы не допускаем дискриминации по признаку расы (включая причёску и текстуру волос), религии (включая религиозные практики ухода за собой и одежды), пола, гендерной идентичности, гендерного самовыражения, цвета кожи, национального происхождения, беременности, происхождения, статуса домашнего партнёра, инвалидности, сексуальной ориентации, возраста, генетической предрасположенности, состояния здоровья, семейного положения, гражданства, статуса военнослужащего или ветерана, а также по любому другому основанию, предусмотренному применимым законодательством.  Mozilla не потерпит дискриминации или домогательств на основании любой из этих характеристик или любого другого противоправного поведения, действий или целей.

Группа: C

#LI-REMOTE

Req ID: R3197

Диапазоны заработной платы:

Канада, локации уровня 1$128,000—$171,000 CADКанада, локации уровня 2$116,000—$155,000 CAD