Sr. Security Compliance Specialist

Über das Team

Kommt und helft uns, die weltweit vertrauenswürdigste On-Demand-Logistik-Engine für Lieferungen aufzubauen! Wir bauen ein Team großartiger Köpfe auf, um unser globales Infrastruktursystem, das DoorDashs mehrseitigen Marktplatz für Verbraucher, Händler und Fahrer unterstützt, 24 Stunden am Tag, 7 Tage die Woche ohne Ausfallzeiten zu sichern und aufrechtzuerhalten.

Über die Rolle

Wir suchen einen hochmotivierten und erfahrenen Sr. Security Compliance Specialist, der eine Schlüsselrolle beim Skalieren und Reifemachen von DoorDashs globalem Compliance-Programm spielt. In dieser Position berichten Sie an den Security Compliance Manager und leiten die Durchführung interner und externer Audits (z.B. SOC 1, SOC 2, PCI DSS), fungieren als primärer Ansprechpartner für Auditoren und stellen einen hohen Standard der Auditbereitschaft in der gesamten Organisation sicher.

Zusätzlich zur Auditführung unterstützen Sie die Weiterentwicklung unseres Compliance-Rahmenwerks, indem Sie zur Entwicklung von Richtlinien, Standards und Kontrollentwürfen beitragen und dabei helfen, messbare und skalierbare Compliance-Prozesse im gesamten Unternehmen zu verankern.

Diese Rolle ist ideal für jemanden, der über tiefgehende Audit- und Assurance-Expertise verfügt, gerne praktisch arbeitet und sowohl die Programmrichtung als auch das Verhalten der Stakeholder ohne direkte Verantwortung für das gesamte Programm beeinflussen kann.

Sie sind begeistert von dieser Gelegenheit, weil Sie…

• die End-to-End-Durchführung interner und externer Audits (SOC 1, SOC 2, PCI DSS) von der Planung bis zum Reporting leiten.
• als primärer Ansprechpartner für Auditoren fungieren, Stakeholder koordinieren und qualitativ hochwertige, konsistente Nachweise sicherstellen.
• Auditbereitschaftsprozesse etablieren und verbessern, um Störungen zu reduzieren und die Effizienz zu steigern.
• die Verfolgung und Behebung von Auditfeststellungen vorantreiben und sicherstellen, dass Probleme nachhaltig gelöst werden.
• mit dem Security Compliance Manager zusammenarbeiten, um das globale Compliance-Programm zu gestalten und weiterzuentwickeln.
• zur Gestaltung und Verbesserung von Kontrollrahmen beitragen, um sicherzustellen, dass Kontrollen skalierbar, testbar und an die Geschäftsabläufe angepasst sind.
• Chancen zur Verbesserung der Effizienz und Effektivität in den Compliance- und Auditprozessen identifizieren, einschließlich der Nutzung von Automatisierung zur Rationalisierung der Nachweiserhebung, Kontrolle von Tests und Berichterstattung.
• die Entwicklung und Verfeinerung von Sicherheitsrichtlinien, Standards und Leitlinien unterstützen.
• zum Bewusstsein für Compliance und Schulungsinitiativen beitragen, insbesondere in Bereichen, die mit Auditfeststellungen und Kontrolllücken verbunden sind.
• sicherstellen, dass Richtlinien umsetzbar, testbar und an realen Kontrollen ausgerichtet sind.
• wichtige Compliance- und Auditmetriken definieren und verfolgen (z.B. Kontrolleffektivität, Auditfeststellungen, Behebungszeiträume).
• Audit- und Compliance-Anforderungen in klare, umsetzbare Leitlinien für das Unternehmen übersetzen.
• Junior Compliance-Spezialisten betreuen und unterstützen, um die Gesamtqualität der Ergebnisse zu erhöhen.

Wir sind begeistert von Ihnen, weil Sie…

• über mehr als 7 Jahre Erfahrung in der Sicherheits-Compliance, GRC oder Technologierisiko verfügen, mit einer starken Erfolgsbilanz in wachstumsstarken, technologiegetriebenen oder regulierten Umgebungen.
• erhebliche Erfahrung in der Leitung externer Audits (z.B. SOC 1, SOC 2, PCI DSS) haben, einschließlich der Funktion als primärer Ansprechpartner für Auditoren und der Verwaltung des gesamten Audit-Lebenszyklus.
• nachweislich in der Lage sind, die Bereitschaft zu fördern und den gesamten Audit-Lebenszyklus zu verwalten, einschließlich Planung, Nachweiserhebung, Kontrolle von Tests und Verfolgung von Behebungen.
• starke Erfahrung in der Implementierung und Bewertung von Kontrollen über gängige Rahmenwerke wie PCI DSS, SOC 2, ISO 27001 und NIST CSF haben.
• nachweislich in der Lage sind, Kontrolllücken zu identifizieren, Risiken zu bewerten und Behebungen in Zusammenarbeit mit funktionsübergreifenden Stakeholdern voranzutreiben.
• Erfahrung in der Entwicklung, Implementierung oder Verbesserung von Sicherheitsrichtlinien, Standards und Verfahren haben, um sicherzustellen, dass sie praktikabel und an realen Kontrollen ausgerichtet sind.
• ein starkes Verständnis von Compliance-Metriken und Berichterstattung haben, mit der Fähigkeit, die Kontrolleffektivität, Audit-Ergebnisse und Risikobelastung zu verfolgen.
• in der Lage sind, Einfluss zu nehmen und Verantwortlichkeit bei technischen und nicht-technischen Stakeholdern ohne direkte Autorität zu fördern.
• ausgezeichnete mündliche und schriftliche Kommunikationsfähigkeiten besitzen, mit der Fähigkeit, komplexe Audit- und Compliance-Anforderungen in klare, umsetzbare Leitlinien zu übersetzen.
• Erfahrung in der Betreuung oder Unterstützung von Junior-Teammitgliedern haben, um zur Erhöhung der Gesamtfähigkeit des Teams beizutragen.
• über einen Bachelor-Abschluss in Informationssicherheit, Informatik, Betriebswirtschaft oder einem verwandten Bereich oder gleichwertige praktische Erfahrung verfügen.
• berufliche Zertifizierungen wie CISA, CISSP, CISM oder CRISC (wünschenswert) haben.

Vergütung

Das Einstiegsgehalt des erfolgreichen Kandidaten liegt innerhalb der unten aufgeführten Gehaltsspanne und wird basierend auf berufsbezogenen Faktoren wie Fähigkeiten, Erfahrungen, Qualifikationen, Arbeitsort und Marktbedingungen festgelegt. Das Grundgehalt wird entsprechend dem Arbeitsort des Mitarbeiters lokalisiert. Die Spannen sind marktabhängig und können in Zukunft geändert werden. Neben dem Grundgehalt umfasst die Vergütung für diese Rolle Möglichkeiten für Aktienoptionen. Sprechen Sie mit Ihrem Recruiter für weitere Informationen.

DoorDash kümmert sich um Sie und Ihr allgemeines Wohlbefinden. Deshalb bieten wir allen regulären Mitarbeitern ein umfassendes Leistungspaket an, das einen 401(k)-Plan mit Arbeitgeberbeiträgen, 16 Wochen bezahlten Elternurlaub, Wellnessleistungen, eine Übereinstimmung der Pendlerleistungen, bezahlte Freizeit und bezahlten Krankenstand gemäß den geltenden Gesetzen (z.B. Colorado Healthy Families and Workplaces Act) umfasst. DoorDash bietet auch medizinische, zahnärztliche und augenärztliche Leistungen, 11 bezahlte Feiertage, Invaliditäts- und Grundlebensversicherungen, Unterstützung bei der Familiengründung und ein Programm für psychische Gesundheit, unter anderem.

Um mehr über unsere Vorteile zu erfahren, besuchen Sie bitte unsere Karriereseite hier.

Zusätzliche Informationen

Wir erwarten, dass diese Position bis zum 27.06.2026 besetzt wird.