Инженер по безопасности (GRC)

Почему Mozilla?

Mozilla Corporation — технологическая компания при поддержке некоммерческой организации, которая на протяжении последних 25 лет меняет интернет к лучшему. Мы создаём новаторские бренды, такие как Firefox — браузер, ориентированный на конфиденциальность. Сегодня более 225 миллионов человек по всему миру ежемесячно пользуются нашими продуктами, и мы формируем следующие 25 лет технологий, помогая вернуть интернет, созданный для людей, а не для компаний. Наша работа охватывает разные направления, включая ИИ, социальные сети, безопасность и многое другое. И мы делаем это, никогда не теряя фокуса на нашей основной миссии — сделать интернет лучше для людей.

Mozilla Corporation полностью принадлежит некоммерческому фонду Mozilla Foundation, имеющему статус 501(c). Это значит, что мы не подотчётны акционерам — только нашей миссии. Вместе с тысячами волонтёров и партнёров по всему миру сотрудники Mozilla проектируют, разрабатывают и распространяют программное обеспечение с открытым исходным кодом, которое позволяет людям пользоваться интернетом на своих условиях.

Об этой команде и роли:

Эта роль входит в функцию Governance, Risk & Compliance (GRC) в составе команды безопасности Mozilla. Команда безопасности поддерживает функции Product, Enterprise и GRC по всей организации, в соответствии с миссией создавать безопасный и защищённый интернет. Эта роль отвечает за поддержание и развитие системы менеджмента информационной безопасности (ISMS) Mozilla и поддержку наших программ соответствия ISO 27001 и SOC 2 Type 2 — от разработки политик и контролей до готовности к аудиту и сертификации.

Идеальный кандидат имеет практический опыт во всём спектре программы соответствия, уверенно выстраивает процессы там, где их ещё нет, и эффективно работает с широким кругом кросс-функциональных заинтересованных сторон.

Чем вы будете заниматься:

• Поддерживать и развивать ISMS, включая Заявление о применимости (SoA), планы обработки рисков и процесс и периодичность Совещания по анализу со стороны руководства (MRM).
• Поддерживать проведение аудитов ISO 27001 и SOC 2 Type 2 — помогать определять область охвата, готовить доказательства и повествовательные артефакты, участвовать в интервью и обходах с аудиторами и устранять замечания аудиторов.
• Вносить вклад в Описание системы SOC 2 и другую аудиторскую повествовательную документацию, обеспечивая их точное соответствие фактической контрольной среде организации.
• Отслеживать пробелы и меры по их устранению, возникающие по итогам оценок готовности и аудитов.
• Возглавлять программу политик — обеспечивать создание, пересмотр политик и циклы кросс-функционального согласования, чтобы набор политик безопасности оставался актуальным, применимым и готовым к аудиту.
• Поддерживать масштабирование соответствия по мере того, как дополнительные продукты или подразделения проходят оценки готовности и сертификацию.
• Поддерживать функцию внутреннего аудита, сотрудничая с внутренними или сторонними ресурсами по мере необходимости для выполнения требований ISO 27001 к внутреннему аудиту.
• Тесно взаимодействовать с командами Engineering, IT, Legal, Privacy, People и руководством продуктов для сбора доказательств, закрепления ответственности за контроли и перевода требований соответствия в практичные, применимые практики.
• Консультировать руководителя GRC и руководство службы безопасности по рискам аудита, готовности к сертификации и стратегии программы соответствия.

Что вы принесёте:

• 5 лет опыта в информационной безопасности, GRC или ролях, ориентированных на соответствие требованиям.
• Глубокое знание ISO 27001 и критериев доверительных услуг SOC 2 (Trust Services Criteria), полученное благодаря значимому участию в аудитах — от готовности до сертификации.
• Уверенность в работе по всему спектру ISMS — ведение SoA, Совещания по анализу со стороны руководства и подготовка Описания системы.
• Подтверждённый опыт написания и пересмотра политик безопасности, включая проведение циклов кросс-функционального согласования для получения общеорганизационной поддержки и внедрения.
• Опыт отслеживания пробелов и планов устранения, а также связывания этой работы с более широкой программой соответствия и управления рисками организации.
• Отличные навыки кросс-функционального сотрудничества — умение работать с инженерами, продакт-менеджерами, юристами и руководителями высшего звена, а также переводить требования соответствия в практичные, применимые рабочие процессы.
• Способность быстро входить в курс дела и работать с высокой степенью самостоятельности.
• Готовность выстраивать процессы там, где их ещё нет.
• Сильные навыки письменной и устной коммуникации; способность достойно и уверенно представлять Mozilla перед внешними аудиторами.
• Соответствующие отраслевые сертификаты (например, CISA, CISSP, ISO 27001 Lead Auditor/Implementer) будут преимуществом.

Приверженность нашим ценностям:

• Принятие различий
• Ориентация на отношения
• Ответственное участие
• Стойкость

Что вы получите:

• Щедрые бонусные программы по результатам работы для всех соответствующих сотрудников — мы разделяем успех как одна команда.
• Расширенное медицинское, стоматологическое страхование и страхование зрения.
• Щедрые пенсионные взносы с 100% немедленным наделением правами (независимо от того, вносите ли вы взносы сами).
• Ежеквартальные общекорпоративные дни благополучия, когда все вместе делают паузу.
• Праздничные дни в зависимости от страны плюс выходной в день вашего рождения.
• Единовременная выплата на обустройство домашнего офиса.
• Ежегодный бюджет на профессиональное развитие.
• Ежеквартальная выплата на благополучие.
• Значительный оплачиваемый отпуск по уходу за ребёнком.
• Программа бонусов за рекомендацию сотрудников.
• Другие льготы (страхование жизни / AD&D, страхование по нетрудоспособности, EAP и т. д. — зависит от страны).

О Mozilla 

Mozilla существует, чтобы строить Интернет как общественный ресурс, доступный всем, потому что мы верим, что открытое и свободное лучше закрытого и контролируемого. Работая в Mozilla, вы получаете возможность изменить жизнь пользователей Веба по всему миру. А нам вы даёте возможность каждый день менять вашу жизнь к лучшему. Присоединяйтесь к нам, чтобы работать над Вебом как платформой и помогать создавать больше возможностей и инноваций для всех в сети.

Приверженность разнообразию, равенству, инклюзивности и чувству принадлежности

Mozilla понимает, что ценность разнообразных творческих практик и форм знания имеет решающее значение для основной миссии компании и обогащает её.  Мы приветствуем заявки от всех, включая представителей всех сообществ, стремящихся к равноправию, таких как (но, разумеется, не ограничиваясь ими) женщины, расово маркированные и коренные народы, люди с инвалидностью, люди всех сексуальных ориентаций, гендерных идентичностей и самовыражений.

Мы обеспечим квалифицированным кандидатам с инвалидностью разумные приспособления для участия в процессе подачи заявки или собеседования, выполнения основных должностных обязанностей и получения других льгот и привилегий трудоустройства, где это уместно. Пожалуйста, свяжитесь с нами по адресу hiringaccommodation@mozilla.com, чтобы запросить приспособления.

Мы являемся работодателем равных возможностей. Мы не дискриминируем по признаку расы (включая причёску и текстуру волос), религии (включая религиозные практики ухода за собой и одежды), пола, гендерной идентичности, гендерного самовыражения, цвета кожи, национального происхождения, беременности, происхождения, статуса партнёра по гражданскому союзу, инвалидности, сексуальной ориентации, возраста, генетической предрасположенности, состояния здоровья, семейного положения, гражданства, статуса военнослужащего или ветерана, а также по любому другому признаку, защищённому применимым законодательством.  Mozilla не будет мириться с дискриминацией или притеснениями на основании любого из этих признаков либо любого другого противоправного поведения, действий или целей.

Группа: C

#LI-REMOTE

Req ID: R3197

Диапазоны заработной платы:

Локации США, уровень 1$163,000—$218,000 USDЛокации США, уровень 2$150,000—$200,000 USDЛокации США, уровень 3$139,000—$185,000 USD