GRC Engineer

Über Cape

Cape ist Amerikas datenschutzorientierter Mobilfunkanbieter. Unsere Mission ist es, eine Kraft für das Gute im globalen Mobilfunk zu sein. Cape wurde 2022 von Menschen gegründet, die glauben, dass Datenschutz ein fundamentales Recht und kein Luxus ist, der aufgegeben werden sollte. Unsere Reise begann, als unser Gründer eine kritische Schwachstelle in unserer modernen Welt erkannte: Jeder verlässt sich auf dieselbe stagnierende Mobilfunkinfrastruktur und veraltete Systeme, die jede Bewegung verfolgen, unsere Verbindungen überwachen und profilieren sowie unsere persönlichen Daten verlieren und verkaufen. Anstatt den Status quo zu akzeptieren, haben wir uns entschieden, ihn zu ändern. Nationale Sicherheitsfachleute, Journalisten, Eltern und alle dazwischen können verbunden bleiben und gleichzeitig ihre Privatsphäre wahren. Wir haben nicht nur eine Schicht über alte Technologie gebaut; wir haben Amerikas privatesten und sichersten Mobilfunkanbieter von Grund auf neu geschaffen. Durch den Aufbau unseres eigenen Netzwerks sind wir in der Lage, eine Suite von Datenschutz- und Sicherheitsfunktionen zu entwerfen und zu entwickeln, die kein anderer Anbieter auf dem Planeten anbieten kann. Heute bietet Cape unser sicheres Netzwerk sowohl Verbrauchern als auch Unternehmen und Regierungsbehörden an. Wir haben unsere Series C im März 2026 abgeschlossen und wachsen schnell, mit dem Ziel, den Menschen die Kontrolle über ihre persönlichsten Informationen zurückzugeben.

Das Team

Bei Cape sind wir die Architekten einer datenschutzorientierten Bewegung, die gerade erst beginnt. Wir sind unermüdliche Entwickler, die ständig an der Grenze des Möglichen in der Telekommunikation innovieren. Wir arbeiten auf einer Grundlage von hohem Vertrauen und hohen Erwartungen. Unsere Struktur ist flach, und Zusammenarbeit ist wichtiger als Hierarchie. Als Mitglied unseres Teams werden Sie mit erstklassigen Ingenieuren, Architekten und Visionären zusammenarbeiten und über organisatorische Grenzen hinweg „unmögliche“ Probleme lösen und täglich mission-kritische Ergebnisse für unsere Nutzer liefern.

Die Rolle:

Wir suchen einen GRC Engineer, der die Governance-, Risiko- und Compliance-Funktion ausbaut, die Cape sicher, vertrauenswürdig und auditbereit hält, während wir wachsen. Sie werden an der Schnittstelle von Sicherheit, Technik und Compliance sitzen – und regulatorische sowie vertragliche Anforderungen in automatisierte Kontrollen, klare Richtlinien und pragmatische technische Lösungen übersetzen. Sie sind ebenso komfortabel dabei, eine Richtlinie zu schreiben, wie auch ein Skript zu erstellen, um diese durchzusetzen. Als Hüter der Cape-Kultur werden Sie mit Führungskräften aus Technik und Sicherheit zusammenarbeiten, um Risiken zu identifizieren und zu beheben, unsere Compliance-Programme (SOC 2, CMMC und darüber hinaus) zu leiten und Kunden durch Sicherheitsprüfungen zu unterstützen. Sie stellen Menschen und Daten an erste Stelle und nutzen stets Beweise zur Entscheidungsfindung. Sie werden Teil einer bestehenden GRC-Funktion und sind leidenschaftlich daran interessiert, auf ihrem Fundament aufzubauen, unsere Automatisierung zu schärfen und ihr Wachstum mit dem Unternehmen zu unterstützen. Diese Rolle berichtet an unseren Head of Security.

Was Sie bearbeiten werden:

• Entwurf, Aufbau und Wartung automatisierter Systeme zur kontinuierlichen Überwachung von Kontrollen in unserer Cloud-Infrastruktur (AWS/GCP/Azure), CI/CD und SaaS-Stack.
• Eigenverantwortliche Weiterentwicklung unserer Compliance-Programme von Anfang bis Ende (SOC 2 Type II, CMMC und zukünftige Rahmenbedingungen), einschließlich Audit-Vorbereitung, Beweissammlung und Nachverfolgung von Abhilfemaßnahmen.
• Bereitstellung von Fachwissen in: Risikobewertung, Kontrolldesign, Sicherheitsrichtlinien, Risiko von Anbietern/Drittanbietern, Automatisierung von Zugriffsprüfungen und Auditmanagement.
• Proaktive Bewertung technischer und organisatorischer Risiken, datenbasierte Empfehlungen abgeben und skalierbare Lösungen implementieren, anstatt einmalige manuelle Lösungen zu schaffen.
• Selbst aktiv werden, um ein vollständiges Spektrum an GRC-Aufgaben auszuführen – von der Erstellung von Richtlinien bis hin zur Bereitstellung der Automatisierung, die diese durchsetzt.
• Eng mit Sicherheit und Technik zusammenarbeiten, um Lösungen in den Bereichen Risikomanagement, Richtlinien und Compliance-Tools umzusetzen.
• Sicherstellen, dass wichtige GRC-Programme wie Risiko-Register, Zugriffsprüfungen, Risikoanalysen von Anbietern und Auditzyklen erfolgreich umgesetzt werden.
• Leiten und Mitwirken an Projekten als integrales Mitglied des Sicherheitsteams.
• Kunden und Interessenten durch Sicherheitsfragen, Due-Diligence-Anfragen und vertrauensbildende Gespräche unterstützen und Tools entwickeln, um diesen Prozess zu beschleunigen.

Erfahrung:

• 3+ Jahre Erfahrung in GRC-Engineering, Sicherheitsengineering oder Compliance mit praktischer technischer Arbeit; Erfahrung in Startups bevorzugt.
• Nachweisbare Expertise in Compliance-Rahmenwerken (SOC 2, CMMC, FedRAMP, NIST CSF, GDPR), einschließlich der Übersetzung regulatorischer und vertraglicher Anforderungen in technische Kontrollen und tägliche technische Entscheidungen.
• Erfolgreiche Bilanz bei der Gestaltung und Implementierung von Risiko- oder Compliance-Programmen, mit Prozessen, die klar und prüfbar sind, sich jedoch an die sich ändernde Geschäfts- und Regulierungslandschaft anpassen.
• Starke Priorisierungs- und Projektmanagementfähigkeiten, insbesondere bei der Durchführung von Audits gegen reale Fristen.
• Erfahrung in der Zusammenarbeit mit und Beeinflussung von Führungskräften aus Technik und Sicherheit, um Risikobewertungen und Audit-Ergebnisse voranzutreiben; Sie bauen leicht Vertrauen zu Ingenieuren und Prüfern auf.
• Ein klarer Kommunikationsstil und die Fähigkeit, technische Risiken in Geschäftstermine für verschiedene Zielgruppen zu übersetzen.
• Fähigkeit, alle Seiten eines Risikoausgleichs zu sehen, objektiv zu bleiben und Probleme bis zur Lösung zu treiben – auch durch Unklarheiten hindurch, mit der Bereitschaft, selbst aktiv zu werden.
• BA/BS in einem verwandten Bereich oder gleichwertige praktische Erfahrung; relevante Sicherheits- oder Audit-Zertifizierungen (CISSP, CISA, CRISC oder ähnlich) von Vorteil.
• (Bonus) Kenntnisse in mindestens einer Skript- oder Programmiersprache (Python, Go, TypeScript), um die Beweissammlung, Überwachung und Berichterstattung zu automatisieren.
• (Bonus) Erfahrung beim Aufbau eines GRC-Programms oder von Compliance-Automatisierungstools (Vanta, Drata, Secureframe, OneTrust) von Grund auf sowie Kenntnisse über Cloud-Plattformen (AWS, GCP, Azure) und deren native Sicherheits- und Protokollierungstools.

Vergütung

Wir bieten wettbewerbsfähige Vergütung, die je nach Standort angepasst wird, sowie bedeutendes Eigenkapital, damit Sie am Wert teilhaben, den Sie schaffen. Die Gehaltsspanne für diese Rolle in New York, NY oder Arlington, VA liegt zwischen 155.000 und 185.000 USD, abhängig von Erfahrung, Interviewleistung und Standort.

Unsere Vorteile umfassen:

• 401(k)-Zuschuss
• 100% Deckung der medizinischen, zahnmedizinischen und visionären Prämien für Sie und Ihre Angehörigen
• 12 Wochen bezahlte Elternzeit (für alle Eltern, ohne Wartezeit)
• Zuschüsse für familienbildende Bedürfnisse
• Geschlechtsbestätigende Pflege
• Unbegrenzter PTO

Unsere Kultur & Werte

Wir stellen hervorragende Menschen ein, geben ihnen übergroße Verantwortung und vertrauen ihnen, zu handeln. Jede Person bei Cape hat eine nachweisliche Erfolgsbilanz bei der Bewältigung schwieriger Probleme und dem Gewinnen.

Wir glauben, dass persönlicher Datenschutz und nationale Sicherheit sich nicht ausschließen, sondern durch starke Technologie in Einklang gebracht werden können.

Wir glauben, dass Unternehmen existieren, um großartige Dinge zu schaffen und sich um die Menschen zu kümmern, die sie bauen, weshalb wir erstklassige Gesundheitsversorgung, 401(k)-Matching und eine großzügige Urlaubsregelung anbieten, die unser Team tatsächlich nutzt, um sich zu erholen.

Wir glauben, dass ein stärkeres Unternehmen und ein besseres Produkt von Menschen aus allen Lebensbereichen aufgebaut werden. Wir stellen ohne Rücksicht auf Rasse, Hautfarbe, Abstammung, Religion, Geschlecht, nationale Herkunft, sexuelle Orientierung, Geschlechtsidentität, Alter, Familienstand, Behinderung oder Veteranenstatus ein. Wenn Sie großartig in dem sind, was Sie tun, gehören Sie hierher.

Wir sind ein Arbeitgeber, der Chancengleichheit bietet. Alle qualifizierten Bewerber erhalten unabhängig von Rasse, Hautfarbe, Religion, Geschlecht, sexueller Orientierung, Geschlechtsidentität oder nationaler Herkunft sowie unabhängig von Behinderung oder Status als geschützter Veteran oder einem anderen durch das Gesetz geschützten Status Berücksichtigung für eine Anstellung.