Staff biztonsági mérnök (megfelelőség) – Moveworks

Stack

Feladatok

• ▹Automatizált bizonyíték-gyűjtő pipeline-ok építése és üzemeltetése, amelyek a felhőinfrastruktúrához, identitásszolgáltatókhoz, verziókezeléshez, jegykezelő rendszerekhez és más biztonsági eszközökhöz kapcsolódnak
• ▹Folyamatos kontrollfigyelés tervezése és megvalósítása, hogy a megfelelőség valós időben mérhető legyen, ne csak az audit időszakában
• ▹A kézi, papíralapú folyamatok leváltása szoftveres, mérnöki szemléletű rendszerekre
• ▹A jövőbeli tanúsítványok és szabályozási keretrendszerek technikai stratégiájának vezetése, az új követelmények értékelése és skálázható megoldások tervezése
• ▹LLM-ek és ágensek használata ott, ahol értelmes: kontrollok és bizonyítékok összerendelése, bizonyítékok validálása, eltérések jelzése
• ▹Megfelelőségi kezdeményezések vezetése (ISO 27001, ISO 27017, ISO 27018, ISO 27701, ISO 42001, SOC 2 Type 2, CSA STAR Level 2, NIST 800-171, GDPR stb.)
• ▹Az auditorokkal való kapcsolattartás, az auditok zökkenőmentes és szabályos lebonyolítása
• ▹Együttműködés a kulcsfontosságú érdekeltekkel a kontrollok hatékony bevezetésében és a megállapítások javításában
• ▹Szabályzatok, eljárások és egyéb megfelelőségi dokumentáció készítése és átalakítása

Elvárások

• ▹Amerikai állampolgárság
• ▹Legalább 8 év információbiztonsági tapasztalat, kifejezetten biztonsági megfelelőség és kockázatkezelés területén
• ▹Alapképzés informatika, információtechnológia, kiberbiztonság vagy kapcsolódó területen; a mesterképzés vagy a tanúsítványok (pl. CISM, CISSP, CISA) előnyt jelentenek
• ▹Törekvés a kézi munka kiiktatására: az ismétlődő kézi feladatokat automatizálja
• ▹Bizonyított tapasztalat biztonsági szabályzatok és megfelelőségi keretrendszerek (ISO 27001, ISO 42001, NIST, GDPR, SOC 2 Type 2) kidolgozásában, kezelésében és bevezetésében
• ▹A biztonsági alapelvek, kontrollok és technológiák/termékek ismerete
• ▹Jártasság a felhőbiztonsági gyakorlatokban és a felhőszolgáltatók megfelelőségi szabványaiban (AWS, Azure, GCP)
• ▹AWS-szolgáltatások mélyreható ismerete
• ▹Kiváló kommunikációs, írásbeli és prezentációs készség különböző érdekeltek megszólításához
• ▹A biztonsági kockázatok azonosításának, a mérséklő stratégiák bevezetésének és a javítások végigvitelének képessége
• ▹Tapasztalat a nemzetközi és hazai biztonsági szabályozások kezelésében

Soft skillek

Amit kínálunk

• ▹A munkavégzés rugalmasságra és bizalomra épül: a munkamódot (rugalmas, távoli vagy irodai) a munka jellege és a munkavégzés helye alapján jelölik ki

A munkáltatóról

A Moveworks egy ágens-alapú AI-asszisztens platform, amely lehetővé teszi, hogy a munkatársak természetes nyelven kommunikáljanak üzleti rendszereikkel. 2025 decemberében a ServiceNow felvásárolta.