Senior Security Compliance Engineer, Public Sector

Мы ищем высококвалифицированного и опытного Senior Security Compliance Engineer для поддержки команды Public Sector Compliance. Идеальный кандидат будет иметь прочный опыт в кибербезопасности и соответствию требованиям, с подтверждёнными результатами поддержки сильно регулируемых клиентов в США и международном государственном секторе, а также в других сильно регулируемых отраслях. Кандидат должен иметь практический опыт получения и поддержания сертификатов безопасности, таких как FedRAMP, CMMC, IRAP, SOC2 и ISO 27001, или аналогичных. Кроме того, необходимы знания в области инженерии Governance, Risk, and Compliance (GRC) и внедрения compliance‑as‑code / policy‑as‑code.

В соответствии с правительственными требованиями, для этой позиции вы должны быть гражданином Соединённых Штатов (определяется как любой человек, являющийся гражданином США по закону, рождению или натурализации) и находиться в Соединённых Штатах.

• Разрабатывать, внедрять и управлять стратегиями и процессами GRC для поддержки соответствия различным нормативным и отраслевым стандартам, включая FedRAMP, IRAP и другие.
• Тесно работать с сильно регулируемыми клиентами, чтобы понять их уникальные требования к соответствию и предоставить адаптированные решения, обеспечивающие соблюдение соответствующих рамок и сертификатов.
• Руководить и управлять процессами оценки безопасности, аудитами и сертификациями, обеспечивая их своевременное и успешное завершение.
• Поддерживать постоянные обязательства по мониторингу FedRAMP в рамках GitLab Dedicated for Government.
• Сотрудничать с кросс‑функциональными командами, включая IT, Product, Engineering, Security и Legal, для интеграции требований GRC в операции организации и технологический стек.
• Разрабатывать и поддерживать полную документацию, включая политики, процедуры и контрольные меры, для поддержки инициатив по соответствию.
• Использовать навыки скриптинга/программирования для автоматизации процессов GRC и внедрения решений compliance‑as‑code или policy‑as‑code.
• Мониторить и анализировать изменения в нормативных актах и отраслевых тенденциях, обеспечивая постоянное улучшение программы GRC и актуальность соответствия.
• Проводить обучение и предоставлять рекомендации внутренним командам и клиентам по темам, связанным с GRC, способствуя формированию культуры соответствия и осведомлённости о безопасности.
• Выступать в роли эксперта по вопросам GRC, предоставляя стратегические советы и поддержку высшему руководству и заинтересованным сторонам.

• Действительное подтверждение гражданства и проживания в США.
• Степень бакалавра в области компьютерных наук, информационных технологий, кибербезопасности или эквивалентный опыт в смежной сфере.
• Минимум 5 лет опыта в GRC, кибербезопасности или смежной области, с фокусом на сильно регулируемых отраслях.
• Подтверждённый опыт получения и поддержания сертификатов безопасности, таких как FedRAMP, CMMC, SOC 2, IRAP, ISO 27001 и других.
• Глубокое понимание нормативных и требований к соответствию для государственного сектора и сильно регулируемых отраслей.
• Знание внедрения compliance‑as‑code или policy‑as‑code, а также автоматизации тестирования контролей и сбора доказательств.
• Базовые знания требований, процессов и документации FedRAMP.
• Знакомство с сервисами облачных гипермасштабных провайдеров и их работой (например, AWS, GCP и др.).
• Отличные аналитические навыки, навыки решения проблем и управления проектами.
• Сильные коммуникативные и межличностные навыки, способность эффективно сотрудничать с внутренними командами, аудиторами, клиентами и регуляторными органами.
• Соответствующие сертификаты, такие как CISSP, CISM, CISA или аналогичные, являются высоко желательными.
• Способность работать самостоятельно и управлять несколькими проектами одновременно в быстро меняющейся среде.

Базовый диапазон заработной платы для этой позиции указан только для резидентов Соединённых Штатов. Этот диапазон предназначен для отражения базовой ставки заработной платы в разных регионах США. Уровень грейда и диапазоны зарплат определяются на основе интервью и оценки образования, опыта, знаний, навыков, способностей кандидата, сопоставимости с другими членами команды, соответствия рыночным данным и географическому расположению. Базовый диапазон зарплаты не включает бонусы, акции или льготы. Подробнее о наших льготах и акциях. Продажи также могут получать стимулирующие выплаты в размере до 100 % от предложенной базовой зарплаты.

Диапазон зарплаты в США

$139,200—$196,000 USD

Как GitLab поддерживает сотрудников на полной ставке

• Льготы для поддержки вашего здоровья, финансов и благополучия
• Гибкий оплачиваемый отпуск
• Группы ресурсов членов команды
• Компенсация акций и план покупки акций сотрудниками
• Фонд роста и развития
• Декретный отпуск