О компании
Chainguard — это надежный источник для открытого программного обеспечения. Предоставляя защищённые, безопасные и готовые к производству сборки всего открытого программного обеспечения, на которое полагаются инженеры и агенты ИИ, Chainguard помогает организациям создавать продукты быстрее, соблюдать требования и устранять риски.
Наши клиенты включают предприятия из списка Fortune 500 и мировых лидеров отрасли, включая Anduril, Canva, Fortinet, Hewlett Packard Enterprise, OpenAI, Snap Inc. и Snowflake.
Chainguard финансируется ведущими венчурными инвесторами, включая Amplify, IVP, Kleiner Perkins, Lightspeed Venture Partners, Mantis VC, Redpoint Ventures, Sequoia Capital и Spark Capital.
Инженер по безопасности, управление, риск и соответствие (EMEA)
Роль
Работа в области GRC (управление, риск и соответствие) наиболее эффективна, когда она делает безопасность более понятной, последовательной и простой в эксплуатации. В качестве инженера по безопасности, сосредоточенного на управлении, рисках и соответствии, вы будете помогать поддерживать и улучшать программы соответствия и управления рисками Chainguard, одновременно накапливая опыт и суждения для со временем более широкого участия в ответственности.
Вы будете тесно сотрудничать с опытными специалистами по безопасности и GRC, поддерживать готовность к аудитам SOC 2 Type II и ISO 27001, организовывать доказательства и контрольные меры, помогать управлять рисками и работой по устранению, а также улучшать системы и процессы, лежащие в основе нашей программы соответствия.
Это роль для специалистов на раннем этапе карьеры с практическим подходом. Вам не нужно было ранее возглавлять аудит или создавать функцию GRC. Мы ищем человека с сильными организационными навыками, хорошим суждением, любознательностью и желанием учиться. У вас будут четко определённые зоны ответственности, регулярные возможности для межфункционального взаимодействия и поддержка коллег по мере роста вашей экспертизы.
Chainguard строит безопасную основу для разработки и развертывания программного обеспечения. Вы внесёте вклад в эту миссию, помогая нашим практикам безопасности оставаться эффективными, измеримыми и заслуживающими доверия наших клиентов.
Что вы будете делать
•Поддерживать мероприятия по подготовке к аудитам SOC 2 Type II, ISO 27001 и другим инициативам по обеспечению безопасности.
•Координировать сбор доказательств с командами из отделов безопасности, инженерии, юридического, HR, продукта и других функций.
•Помогать поддерживать политики безопасности, стандарты, процедуры, описания контрольных мер и сопроводительную документацию.
•Содействовать в тестировании контрольных мер, оценках рисков, анализе пробелов и отслеживании устранения недостатков.
•Поддерживать точность и актуальность информации о соответствии и рисках в платформах GRC, таких как Vanta.
•Помогать переводить запросы аудиторов, клиентов и внутренних служб безопасности в чёткие следующие шаги для соответствующих заинтересованных сторон.
•Отслеживать задачи, контролировать зависимости и чётко сообщать о статусе, рисках и препятствиях.
•Выявлять возможности для упрощения и улучшения рабочих процессов GRC через лучшую документацию, автоматизацию и использование современных инструментов.
•Разрабатывать и поддерживать повторяемые процессы, контрольные списки, инструкции и практики сбора доказательств.
•Поддерживать обзоры безопасности клиентов, анкеты и мероприятия по управлению рисками третьих сторон по мере необходимости.
•Изучать системы и практики безопасности Chainguard достаточно хорошо, чтобы задавать полезные вопросы, выявлять несоответствия и эскалировать потенциальные риски с чётким контекстом.
•Сотрудничать с опытными членами команд безопасности и управления, риска и соответствия в проектах, направленных на улучшение безопасности Chainguard.
Что мы ищем
•Опыт работы 2+ года в области информационной безопасности, GRC, соответствия, аудита, управления рисками, ИТ или смежной области; приветствуется эквивалентный практический опыт.
•Опыт поддержки аудитов, контрольных мероприятий, оценок рисков, анкет по безопасности или программ соответствия.
•Сильные организационные навыки и умение координировать проекты с возможностью управлять деталями в нескольких рабочих потоках.
•Чёткие навыки письменного и устного общения, включая способность объяснять запросы и результаты как техническим, так и нетехническим заинтересованным сторонам.
•Структурированный, внимательный к деталям подход к документации, управлению доказательствами и доведению дел до конца.
•Любознательность относительно работы технологий и контрольных мер безопасности с уверенностью задавать вопросы и исследовать незнакомые темы.
•Уверенность в работе с электронными таблицами, системами документации, инструментами тикетов и платформами GRC.
•Интерес к улучшению повторяющихся процессов через автоматизацию, лучшие инструменты или более понятные рабочие процессы.
•Коллаборативный, ориентированный на команду подход и способность эффективно работать с коллегами из разных регионов и функций.
•Комфортная работа в быстро меняющейся среде, где приоритеты и процессы постоянно развиваются.
Желательно иметь
•Опыт работы с SOC 2, ISO 27001, NIST или другой рамочной системой безопасности или обеспечения.
•Знакомство с платформами GRC, такими как Vanta, Drata или аналогичными инструментами.
•Опыт тестирования контрольных мер, ведения реестров рисков, планов устранения недостатков или управления политиками.
•Опыт работы с облачными средами, SaaS-приложениями, практиками разработки программного обеспечения или операциями безопасности.
•Знакомство с управлением рисками третьих сторон или обзорами безопасности клиентов.
•Опыт улучшения рабочих процессов с помощью автоматизации, интеграций или лёгкого скриптинга.
Почему вам понравится у нас работать
Мы серьёзно относимся к безопасности, не усложняя её без необходимости. В Chainguard вы:
•Учитесь на практике: Работайте над реальными программами безопасности и обеспечения с поддержкой опытных коллег.
•Бросаете вызов статус-кво: Помогаете упрощать процессы, улучшать инструменты и находить лучшие способы выполнения важной работы.
•Сотрудничаете через границы: Работаете с коллегами по всему региону EMEA и всей организации Chainguard.
•Расширяете свои возможности: Развиваете техническое суждение и навыки управления программами, необходимые для участия в всё более сложных инициативах по безопасности.
•Побеждаете вместе: Мы делимся контекстом, предполагаем добрые намерения и ценим коллективный успех выше индивидуальных героизмов.
•Приносите себя целиком: Мы выполняем серьёзную работу, но также верим, что юмор, любознательность и удовольствие от общения с коллегами делают работу лучше.
Диапазон базовой зарплаты
89 000 $ — 105 000 $ США
Некоторые из преимуществ, которые мы предлагаем
•Гибкая и ориентированная на удалённую работу культура: Работа удалённо с возможностями встреч команды, двухразовыми ежегодными саммитами и ежемесячной компенсацией за коворкинги, телефон и интернет.
•Наш подход к акциям: Получайте опционы на акции при приёме на работу и повышении. Кроме того, вы можете участвовать во вторичных предложениях и иметь 10 лет на реализацию опционов.
•100% покрытие медицинской страховки: Мы покрываем 100% ваших страховых взносов по медицинскому, зрительному и стоматологическому страхованию для вас и ваших иждивенцев. Ничего не вычитается из вашей зарплаты.
•Гибкий отпуск: Берите столько времени, сколько нужно — чтобы выполнять работу наилучшим образом, нам нужно перезаряжаться и восстанавливаться.
•18 недель оплачиваемого отпуска по уходу за ребёнком: Мы предлагаем 18 недель для рожающих родителей и 12 недель для нерожающих, с возможностью использовать весь отпуск сразу или в течение первого года жизни ребёнка.
Если ваш опыт близок, но не полностью соответствует всем требованиям, пожалуйста, подавайте заявку. Мы строим лучшую команду в области технологий и сосредоточены на найме «Chainguardians» с уникальным опытом, взглядами и опытом.
