О компании
Деньги переходят в интернет, и этот сдвиг имеет название: Открытые деньги. Это деньги, которые открыты, портативны, агентны и принадлежат вам. MetaMask потратила последние десять лет на их создание; с более чем 100 миллионами загрузок, пользователями примерно в 190 странах и триллионами в совокупном объёме транзакций, это самая надёжная финансовая платформа с самостоятельным хранением в интернете. Сейчас MetaMask создаёт операционную систему для денег: одно место, чтобы хранить, перемещать, приумножать и использовать всё, что вы владеете.
Обратите внимание: заявки от кандидатов, проживающих во Франции, Италии или Германии, на эту должность не рассматриваются.
О роли
Эта роль управляет внутренним механизмом оценки состояния — реестром рисков, мониторингом критических контролей, доказательствами, операциями аудита и инструментами GRC. Она поддерживает актуальное состояние рисков, чтобы Руководитель и Комитет по рискам принимали решения на основе точных данных в Панели рисков и отчётности. Drata является реестром записей. Назначенные владельцы закрывают пробелы; эта роль поддерживает реестр, доказательства и операции аудита в актуальном состоянии.
Обязанности
Планирование
•Управлять реестром рисков на основе модели угроз Программы безопасности: заполнять, отслеживать обработку, фиксировать решения по принятию рисков, контролировать владельцев и вести реестр исключений.
•Поддерживать в актуальном состоянии Систему управления информационной безопасностью (ISMS) и библиотеку политик безопасности в рамках готовности к аудиту. Разрабатывать стандарты безопасности по поручению Руководителя.
•Использовать Drata как систему контроля и доказательств — Заявление о применимости, сопоставление с фреймворком и автоматизация.
Исполнение
•Проводить мониторинг критических контролей: проверки состояния, флаги отклонений и автоматизация Drata. Направлять отклонения в Центр операций безопасности (SOC). Поддерживать файл доказательств для оценок Руководителя и независимого внутреннего аудита.
•Вносить результаты оценки угроз в реестр и рейтинги уверенности. Отслеживать, какие обязательные оценки актуальны.
•Руководить координацией и подготовкой аудитов: логистика ISO 27001 и SOC 2, готовность ISMS, подготовка команды, пакет для обзора руководством и анкеты по проверке благонадёжности клиентов.
•Координировать реестр контролей для внешнего тестирования (красная команда, настольные упражнения, пентест). Проводить обучение по безопасности и еженедельные оповещения.
Отслеживание и оценка эффективности
•Отслеживать остаточный риск, исключения и закрытие пробелов в соответствии с аппетитом к риску. Исключения имеют срок действия и подлежат отчётности; основное требование остаётся в силе.
•Отчитываться о состоянии реестра и состоянии доказательств, чтобы Руководитель и Комитет по рискам работали с единой информацией.
Достижение общей определённой эффективности
•Нести ответственность за актуальный, обоснованный механизм оценки состояния — реестр, доказательства и операции аудита.
•Обеспечивать непрерывный сбор доказательств Drata, с автоматизированными доказательствами там, где есть покрытие.
Квалификации
•Практический опыт ведения реестра рисков, библиотеки контролей и цикла аудита (ISO 27001 и/или SOC 2).
•Уверенное владение платформами GRC (Drata или аналогичными) и преобразование мониторинга в доказательства.
•Подтверждённая способность координировать аудиты и анкеты клиентов с назначенными владельцами контролей.
•Точное письменное оформление; качество реестра и Заявления о применимости имеет значение.
•Сильные навыки управления заинтересованными сторонами с владельцами контролей и аудиторами.
•Сертификаты CISA, ISO 27001 Lead Implementer или Auditor, либо эквивалентные профессиональные сертификаты.
Не соответствуете всем требованиям? Если вы считаете, что у вас есть всё необходимое для хаотичной, но весёлой, удалённо-дружелюбной стартап-среды — подавайте заявку, подробно описав свои соответствующие переносимые навыки в сопроводительном письме.
Оплата
Указанный диапазон зарплаты для этой роли применяется только к кандидатам, базирующимся в США. Вознаграждение для кандидатов, находящихся за пределами США (включая Канаду, EMEA и LATAM), будет определяться на основе местоположения, опыта и навыков в процессе собеседования и может отличаться от указанного диапазона для США.
Диапазон оплаты в США (без учёта бонусов, акций или других льгот): 150 000 $ — 206 000 $ США.
Прочее
Для трудоустройства на эту должность требуется, чтобы кандидаты могли пройти проверки биографии и подтверждения личности, включая, но не ограничиваясь проверками занятости, образования, уголовного прошлого и другими проверками, которые компания сочтёт необходимыми.
