Старший аналитик по управлению рисками и соответствием (GRC)

О компании Ping Identity: 

В Ping Identity мы верим в создание цифрового опыта, который одновременно безопасен и удобен для всех пользователей, без компромиссов. Мы называем это цифровой свободой. И это не просто то, что мы предоставляем нашим клиентам. Это то, что вдохновляет нашу компанию. Люди приходят сюда не просто присоединиться к культуре, основанной на цифровой свободе. Они приходят, чтобы её развивать. 

Наша интеллектуальная облачная платформа идентификации позволяет людям делать покупки, работать, пользоваться банковскими услугами и взаимодействовать где и как угодно. Без трений. Без страха. 

Хотя защита цифровых идентичностей лежит в основе наших технологий, защита индивидуальных личностей — в основе нашей культуры. Мы поддерживаем каждую личность. Одна из наших основных ценностей — Уважение Индивидуальности — напоминает нам праздновать различия, чтобы вы могли приносить на работу свою подлинную сущность. 

Наш главный офис находится в Денвере, штат Колорадо, и у нас есть офисы и сотрудники по всему миру. Мы обслуживаем крупнейшие и самые требовательные предприятия по всему миру, включая более половины компаний из списка Fortune 100. В Ping Identity мы меняем представление людей и бизнеса о кибербезопасности, цифровом опыте и управлении идентификацией и доступом. 

Мы нанимаем старшего аналитика GRC для поддержки и улучшения нашей глобальной программы управления, рисками и соответствием. Вы будете отвечать за ключевые элементы рамочной системы обеспечения безопасности Ping Identity — от оценки рисков и управления политиками до поддержки аудитов, тестирования контролей, надзора за рисками третьих сторон и межфункциональных инициатив по устранению недостатков.

Подчиняясь менеджеру GRC, вы будете тесно сотрудничать с отделами инженерии, конфиденциальности, юридическим отделом, командой по работе с персоналом и другими функциями и заинтересованными сторонами бизнеса, чтобы обеспечить надежность, масштабируемость и соответствие нашей позиции по соответствию таким стандартам, как ISO 27001, SOC 2 и другим применимым нормативным требованиям. Вы поможете переводить сложные требования по безопасности и регулированию в практические, ориентированные на бизнес контроли, которые укрепляют нашу общую позицию по рискам.

Это полная занятость, удаленная работа на территории Соединенных Штатов.

Вы будете:

• Отвечать за ключевые компоненты глобальной программы управления, рисками и соответствием (GRC) Ping Identity, обеспечивая соответствие ISO 27001, SOC 2 и другим применимым нормативным и договорным обязательствам.
• Проводить и руководить оценками рисков на уровне предприятия и продуктов, работая с заинтересованными сторонами для выявления, оценки и отслеживания устранения рисков безопасности и соответствия.
• Поддерживать внешние аудиты и сертификации (например, надзорные/повторные аудиты ISO 27001, оценки SOC 2), включая сбор доказательств, проведение обзоров контролей и координацию с аудиторами.
• Разрабатывать, пересматривать и поддерживать в актуальном состоянии политики безопасности, стандарты и процедуры, чтобы они оставались современными, эффективными и соответствовали бизнес- и нормативным требованиям.
• Проводить мероприятия по обеспечению соответствия для проверки проектирования и эффективности работы контролей, выявлять пробелы и инициировать планы по их устранению при необходимости.
• Управлять и совершенствовать программу управления рисками третьих сторон, включая оценку рисков поставщиков, проверки должной осмотрительности и постоянный мониторинг критически важных поставщиков.
• Отслеживать и предоставлять отчеты по метрикам соответствия, результатам аудитов, тенденциям рисков и прогрессу в устранении недостатков руководству по информационной безопасности и соответствующим форумам управления.
• Сотрудничать с отделами инженерии, продуктового развития, конфиденциальности, юридическим отделом, командой по работе с персоналом и другими бизнес-подразделениями для интеграции требований безопасности и соответствия в процессы и инициативы.
• Поддерживать инициативы по постоянному совершенствованию функции GRC, помогая оптимизировать процессы, улучшать инструменты и повышать качество отчетности и видимость.

У вас есть:

• Практический опыт поддержки аудитов ISO 27001 и SOC 2, включая сбор доказательств, документирование контролей и взаимодействие с аудиторами.
• Глубокое понимание принципов управления рисками и опыт проведения структурированных оценок рисков и реализации мероприятий по их устранению.
• Опыт проверки и тестирования контролей безопасности в корпоративных и облачных средах.
• Рабочие знания облачных платформ (например, AWS, Azure или GCP) и понимание применения требований соответствия в облачных нативных средах.
• Знакомство с процессами управления рисками третьих сторон и мероприятиями по обеспечению надежности поставщиков.
• Сильные коммуникативные навыки, способность переводить нормативные и технические требования в понятные и практические рекомендации для бизнес-заинтересованных сторон.
• Отличные организационные навыки, способность одновременно управлять несколькими аудитами, оценками и проектами.
• Желательно наличие соответствующих профессиональных сертификатов, таких как CISM, CISSP или эквивалентных.

Базовый диапазон заработной платы: $115,000 - $159,000

В соответствии с законом штата Колорадо о равной оплате за равный труд (SB 19-085) приблизительный диапазон компенсации для этой роли в Колорадо указан выше. Окончательная компенсация будет определяться на основе различных факторов, таких как знания, навыки и способности.

Ping Identity является работодателем, предоставляющим равные возможности. Квалифицированные кандидаты будут рассмотрены для трудоустройства без учета расы, цвета кожи, религии, пола, сексуальной ориентации, гендерной идентичности, национального происхождения, инвалидности или статуса защищенного ветерана. 

Жизнь в Ping:

Мы верим в гибкую и совместную рабочую среду и способствуем её развитию. Мы быстро растем, но остаемся верны инновационным, целеустремленным ценностям стартапа, которые привели нас сюда. Самое главное — мы продолжаем нанимать талантливых, умных, веселых и по-настоящему приятных людей, потому что именно с ними мы хотим добиваться успеха каждый день. 

Вот лишь несколько причин, почему Ping особенная компания:

• Культура компании, которая дает вам возможность показывать лучшие результаты.
• Группы поддержки сотрудников, создающие чувство принадлежности для каждого.
• Регулярные корпоративные и командные мероприятия для укрепления связей.
• Конкурентные льготы и бонусы.
• Глобальные волонтерские и общественные инициативы.

Наши льготы: 

• Щедрый график оплачиваемого отпуска и праздничных дней 
• Отпуск по уходу за ребенком
• Прогрессивные варианты медицинского обслуживания
• Программы пенсионного обеспечения
• Возможность возмещения расходов на образование 
• Компенсация транспортных расходов (в определенных локациях) 

Ping — это совокупность всех наших индивидуальных опытов, происхождения и влияний, и мы гордимся тем, что растем и учимся вместе. Мы стремимся создать инклюзивную и разнообразную среду, где уважается индивидуальность каждого, и у каждого есть своя идентичность. При найме новых коллег мы приветствуем уникальный вклад, который вы можете привнести, и поощряем вас быть собой.

Мы являемся работодателем, предоставляющим равные возможности/проводящим позитивные действия. Все квалифицированные кандидаты будут рассмотрены для трудоустройства без учета расы, цвета кожи, религии, пола, включая сексуальную ориентацию и гендерную идентичность, национального происхождения, инвалидности, статуса защищенного ветерана или любой другой характеристики, защищенной применимым федеральным, государственным или местным законодательством.