Senior GRC Engineer - EMEA in Zürich

Isovalent, jetzt Teil von Cisco, ist das Unternehmen, das von den Schöpfern von Cilium und eBPF gegründet wurde. Cisco Isovalent entwickelt Open-Source-Software und Unternehmenslösungen zur Lösung von Netzwerk-, Sicherheits- und Beobachtungsbedürfnissen für moderne cloud-native Infrastrukturen. Die Flaggschiff-Technologien, Cilium und Tetragon, sind die Wahl zahlreicher führender globaler Organisationen. Neue Lösungen wie Hypershield oder Live Protect wurden auf diesen Technologien aufgebaut. Unsere SaaS- und On-Premises-Angebote hängen von sicherer, zuverlässiger Automatisierung ab, die es Engineering-Teams ermöglicht, Software in großem Maßstab zu entwickeln, zu testen, bereitzustellen und zu betreiben. Wir glauben an die Förderung eines integrativen und vielfältigen Arbeitsplatzes, in dem sich jedes Teammitglied geschätzt, respektiert und ermächtigt fühlt. Wir glauben, dass jeder Mitarbeiter zu unserem Erfolg beiträgt, und wir setzen uns dafür ein, ein Umfeld zu schaffen, in dem jeder gedeihen kann. Wir ermutigen Kandidaten aus allen Hintergründen, sich zu bewerben und uns in unserer Mission zu unterstützen, außergewöhnliche Produkte und Dienstleistungen zu liefern.

Wir suchen einen Experten für Sicherheit / GRC (Governance, Risk, and Compliance) Ingenieur, der senior Sicherheitsberatung und praktische Ingenieureingaben innerhalb der Hypershield-Lösung bietet. Diese Rolle arbeitet eng mit Engineering, Architektur, Produktmanagement, SRE, Compliance, Ciscos Sicherheits- und Vertrauensorganisation (STO) und Führungsteams zusammen, um Isovalent dabei zu helfen, Sicherheits-, Datenschutz-, Unternehmens- und regulatorische Anforderungen zu erfüllen und gleichzeitig eine schnelle und sichere Produktbereitstellung zu ermöglichen. In dieser Rolle werden Sie ein Senior-Sicherheitspartner für Hypershield sein. Sie werden die Sicherheitsauswirkungen bewerten, Anforderungen klären, Risiken priorisieren, bei der Behebung beraten und zur Sicherheitsautomatisierung, Härtung und Behebungsarbeiten beitragen.

Typische Verantwortlichkeiten umfassen:

• Bewertung und Anleitung zur Verbesserung der Sicherheitslage von Hypershield-Komponenten und -Lieferabläufen
• Interpretation von Cisco-spezifischen Sicherheitsmandaten, Richtlinien, Prüfanforderungen, Freigabeschranken und Sicherheitsbest Practices in klare Anleitungen, Kontroll Erwartungen, Akzeptanzkriterien und Behebungsprioritäten
• Partnerschaft mit Entwicklungsteams, Architekten, Produktmanagement, SRE, Compliance und zentralen Sicherheits- und Datenschutzteams zur Überprüfung neuer Funktionen, Architekturänderungen und sicherheitsrelevanter Designs, Identifizierung von Lücken, Empfehlung von Milderungen und Unterstützung der Teams bei der Balance zwischen Sicherheit, Benutzerfreundlichkeit und Lieferbedürfnissen
• Unterstützung der Einhaltung von Cisco-Sicherheitsmandaten und Anforderungen an die Sicherheitsumgebung durch Klärung von Anforderungen, Identifizierung von Nachweisbedarfen, Überprüfung von Prüfungsbefunden und Anleitung von Behebungsprioritäten
• Definition und Beitrag zur Implementierung von Sicherheits- und Compliance-Automatisierung, Berichterstattung und Werkzeugen, die die Sichtbarkeit verbessern, manuelle Arbeiten reduzieren und Teams helfen, Sicherheitsanforderungen konsistent zu befolgen

Mindestens erforderliche Qualifikationen:

• Abschluss und 5+ Jahre praktische Erfahrung in der Implementierung von Sicherheits- und Compliance-Automatisierung, Härtung, Schwachstellenbehebung, sicheren Verbesserungen der Bereitstellung oder verwandten DevSecOps-Fähigkeiten
• 3+ Jahre Erfahrung in der Durchführung von Sicherheitsüberprüfungen, Architekturüberprüfungen, Bedrohungs- oder Risikoanalysen und der Übersetzung von Ergebnissen in praktische Anleitungen und Behebungspläne (z.B. zur Einhaltung von SOC2, ISO oder anderen Zertifizierungsrahmen)
• Erfahrung mit Unternehmenssicherheitsmandaten, Anforderungen an den sicheren Entwicklungslebenszyklus, Produktsicherheitsstandards, Compliance-Anforderungen oder Sicherheitsprüfungsprozessen
• Erfahrung mit Sicherheitsrahmenwerken und Compliance-Prüfungen wie SOC 2, ISO 27001 oder ähnlichen Rahmenwerken, Datenschutzvorschriften und Anforderungen an den Datenschutz wie GDPR oder ähnlichen Standards

Bevorzugte Qualifikationen:

• Aufbau und Pflege von Compliance-as-Code-Fähigkeiten - policy-as-code, automatisierte Kontrollvalidierung, kontinuierliche Nachweiserfassung und Monitoring, integriert in CI/CD - sodass die Bereitschaft für Prüfungen und Aufsicht mit dem Geschäft wächst, anstatt von manuellen, punktuellen Überprüfungen abhängig zu sein.
• Relevante Sicherheitszertifizierungen wie CISSP, CISM, CCSP oder ähnliche
• Erfahrung mit verschiedenen Zertifizierungsrahmen (z.B. FedRAMP; CRA ist ein Bonus).
• Erfahrung mit Cisco-Sicherheitsmandaten, Richtlinien, Werkzeugen oder Prozessen zur Produktsicherheit
• Starke schriftliche und mündliche Kommunikationsfähigkeiten, um die Erklärung von Sicherheitsrisiken, Anforderungen, Prioritäten und Kompromissen sowohl für technische als auch für nicht-technische Teammitglieder zu erleichtern

Bei Cisco revolutionieren wir, wie Daten und Infrastruktur Organisationen im KI-Zeitalter - und darüber hinaus verbinden und schützen. Wir innovieren seit 40 Jahren furchtlos, um Lösungen zu schaffen, die die Art und Weise, wie Menschen und Technologie zusammenarbeiten, über physische und digitale Welten hinweg antreiben. Diese Lösungen bieten unseren Kunden unvergleichliche Sicherheit, Sichtbarkeit und Einblicke über das gesamte digitale Fußabdruck. Angetrieben von der Tiefe und Breite unserer Technologie experimentieren und schaffen wir bedeutungsvolle Lösungen. Fügen Sie dazu unser weltweites Netzwerk von Machern und Experten hinzu, und Sie werden sehen, dass die Möglichkeiten zum Wachsen und Bauen grenzenlos sind. Wir arbeiten als Team, arbeiten mit Empathie zusammen, um wirklich große Dinge in globalem Maßstab zu erreichen. Da unsere Lösungen überall sind, ist unser Einfluss überall. Wir sind Cisco, und unsere Kraft beginnt mit Ihnen.