Инженер по безопасности GRC

Чтобы узнать диапазоны зарплат для этой должности, выберите ваше местоположение в выпадающем меню Apply Now.

Чтобы узнать больше о нашей системе диапазонов зарплат, перейдите по этой ссылке.

Почему Mozilla?

Mozilla Corporation — технологическая компания при поддержке некоммерческой организации, которая более 25 лет делает интернет лучше. Мы создаём новаторские бренды, такие как Firefox — браузер, ориентированный на конфиденциальность. Сегодня более 225 миллионов человек по всему миру ежемесячно пользуются нашими продуктами, и мы формируем следующие 25 лет технологий, помогая вернуть интернет, построенный для людей, а не для компаний. Наша работа охватывает разные направления, включая ИИ, социальные сети, безопасность и многое другое. И мы делаем это, никогда не теряя фокуса на нашей главной миссии — делать интернет лучше для людей.

Mozilla Corporation полностью принадлежит некоммерческому фонду Mozilla Foundation (статус 501(c)). Это значит, что мы не подотчётны акционерам — только нашей миссии. Вместе с тысячами волонтёров и соавторов по всему миру мозиллианцы проектируют, разрабатывают и распространяют программное обеспечение с открытым исходным кодом, которое позволяет людям пользоваться интернетом на своих условиях.

Об этой команде и роли:

Эта роль входит в функцию Governance, Risk & Compliance (GRC) в составе команды безопасности Mozilla. Команда безопасности поддерживает функции Product, Enterprise и GRC по всей организации, в соответствии с миссией создавать безопасный и защищённый интернет. Эта роль отвечает за поддержку и развитие системы управления информационной безопасностью (ISMS) Mozilla и за обеспечение наших программ соответствия ISO 27001 и SOC 2 Type 2 — от разработки политик и контролей до готовности к аудиту и сертификации.

Идеальный кандидат имеет практический опыт во всём спектре программы соответствия, уверенно выстраивает процессы там, где их ещё нет, и эффективно работает с широким кругом кросс-функциональных заинтересованных сторон.

Чем вы будете заниматься:

• Поддерживать и развивать ISMS, включая Заявление о применимости (SoA), планы обработки рисков, а также процесс и периодичность совещаний по управленческому обзору (MRM).
• Поддерживать проведение аудитов ISO 27001 и SOC 2 Type 2 — помогать определять область охвата, готовить доказательства и повествовательные артефакты, участвовать в интервью и обходах с аудиторами, а также устранять замечания аудиторов.
• Участвовать в подготовке Описания системы SOC 2 и другой аудиторской повествовательной документации, обеспечивая их точное соответствие фактической среде контролей организации.
• Отслеживать пробелы и работы по устранению замечаний, выявленных в ходе оценок готовности и аудитов.
• Возглавлять программу политик — инициировать создание, пересмотр политик и циклы кросс-функционального согласования, чтобы набор политик безопасности оставался актуальным, применимым и готовым к аудиту.
• Поддерживать масштабирование соответствия по мере того, как дополнительные продукты или бизнес-подразделения проходят оценки готовности и сертификацию.
• Поддерживать функцию внутреннего аудита, взаимодействуя с внутренними или сторонними ресурсами по мере необходимости для выполнения требований ISO 27001 к внутреннему аудиту.
• Тесно сотрудничать с командами Engineering, IT, Legal, Privacy, People и руководством продуктов для сбора доказательств, закрепления ответственности за контроли и перевода требований соответствия в практичные, применимые практики.
• Консультировать руководителя GRC и руководство команды безопасности по аудиторским рискам, готовности к сертификации и стратегии программы соответствия.

Что вы принесёте:

• 5 лет опыта в информационной безопасности, GRC или ролях, ориентированных на соответствие требованиям.
• Глубокое знание ISO 27001 и критериев доверительных услуг SOC 2 (Trust Services Criteria), полученное благодаря содержательному участию в аудитах — от готовности до сертификации.
• Уверенность в работе по всему спектру ISMS — ведение SoA, совещания по управленческому обзору и подготовка Описания системы.
• Подтверждённый опыт написания и пересмотра политик безопасности, включая проведение циклов кросс-функционального согласования для обеспечения общеорганизационной поддержки и внедрения.
• Опыт отслеживания пробелов и планов устранения замечаний и связывания этой работы с более широкой программой соответствия и управления рисками организации.
• Отличные навыки кросс-функционального взаимодействия — уверенная работа с инженерами, продакт-менеджерами, юристами и руководством, а также умение переводить требования соответствия в практичные, применимые рабочие процессы.
• Способность быстро входить в курс дела и работать с высокой степенью самостоятельности.
• Готовность выстраивать процессы там, где их ещё нет.
• Сильные навыки письменной и устной коммуникации; способность достойно и уверенно представлять Mozilla перед внешними аудиторами.
• Релевантные отраслевые сертификаты (например, CISA, CISSP, ISO 27001 Lead Auditor/Implementer) будут преимуществом.

Приверженность нашим ценностям:

• Приветствовать различия
• Ценить отношения
• Практиковать ответственное участие
• Проявлять стойкость

Что вы получите:

• Щедрые бонусные планы, привязанные к результатам, для всех соответствующих сотрудников — мы делим успех как одна команда.
• Расширенное медицинское, стоматологическое страхование и страхование зрения.
• Щедрые пенсионные взносы с 100% немедленным вестингом (независимо от того, делаете ли вы взносы сами).
• Ежеквартальные общекорпоративные дни благополучия, когда все вместе делают паузу.
• Праздничные дни в соответствии со страной, плюс выходной в день рождения.
• Единовременная компенсация на обустройство домашнего офиса.
• Ежегодный бюджет на профессиональное развитие.
• Ежеквартальная стипендия на благополучие.
• Значительный оплачиваемый отпуск по уходу за ребёнком.
• Программа бонусов за рекомендацию сотрудников.
• Другие льготы (страхование жизни/AD&D, страхование по инвалидности, EAP и т. д. — варьируются в зависимости от страны).

О Mozilla 

Mozilla существует, чтобы строить интернет как общественный ресурс, доступный каждому, потому что мы верим, что открытое и свободное лучше закрытого и контролируемого. Работая в Mozilla, вы получаете возможность изменить жизнь пользователей веба по всему миру. А мы получаем возможность менять вашу жизнь каждый день. Присоединяйтесь к нам, чтобы работать над вебом как платформой и помогать создавать больше возможностей и инноваций для всех в сети.

Приверженность разнообразию, равенству, инклюзии и принадлежности

Mozilla понимает, что признание разнообразных творческих практик и форм знания имеет решающее значение для основной миссии компании и обогащает её.  Мы приглашаем заявки от всех, включая представителей всех сообществ, стремящихся к равенству, таких как (но, разумеется, не ограничиваясь ими) женщины, расово маркированные и коренные народы, люди с инвалидностью, люди всех сексуальных ориентаций, гендерных идентичностей и самовыражений.

Мы обеспечим квалифицированным лицам с инвалидностью разумные приспособления для участия в процессе подачи заявки или собеседования, выполнения основных трудовых функций, а также получения других льгот и привилегий трудоустройства, где это уместно. Пожалуйста, свяжитесь с нами по адресу hiringaccommodation@mozilla.com, чтобы запросить приспособления.

Мы являемся работодателем, обеспечивающим равные возможности. Мы не допускаем дискриминации по признаку расы (включая причёску и текстуру волос), религии (включая религиозные практики ухода за собой и одежды), пола, гендерной идентичности, гендерного самовыражения, цвета кожи, национального происхождения, беременности, происхождения, статуса домашнего партнёра, инвалидности, сексуальной ориентации, возраста, генетической предрасположенности, состояния здоровья, семейного положения, гражданства, статуса военнослужащего или ветерана, а также по любому другому признаку, охватываемому применимым законодательством.  Mozilla не будет мириться с дискриминацией или домогательствами на основе любых из этих характеристик или любого другого противоправного поведения, действий или целей.

Группа: C

#LI-DNI

Req ID: R3197