Senior Security Engineer, GRC

Über uns

Temporal ist ein Open-Source-Programmiermodell, das Code vereinfachen, Anwendungen zuverlässiger machen und Entwicklern helfen kann, sich auf die wichtigen Dinge zu konzentrieren, wie z.B. Funktionen schneller bereitzustellen. Wir haben die Mission, die zuverlässige Grundlage für jedes Entwickler-Tool zu sein und bauen das Team auf, das dies ermöglichen wird. Unsere Werte leiten uns – sie sind präsent in der Art und Weise, wie wir auftreten, Entscheidungen treffen und zusammenarbeiten, um einen Einfluss zu haben. Wir sind neugierig, motiviert, kooperativ, authentisch und bescheiden. Temporal wächst und wir suchen nach Menschen, die unsere Werte teilen, 'Standard'-Denken herausfordern und unsere Zukunft beeinflussen möchten. Wenn Sie eine Leidenschaft dafür haben, die Entwicklererfahrung zu verbessern, erstklassige Open-Source-Software und -Gemeinschaften aufzubauen und Teil unseres großartigen Teams sein möchten, würden wir uns freuen, von Ihnen zu hören!

Zusammenfassung

Schließen Sie sich unserem Team als Senior Security Engineer, GRC an, wo Sie der Hauptverantwortliche für unser kundenorientiertes Compliance-Programm und ein vertrauenswürdiger Partner im gesamten Unternehmensvertriebszyklus sein werden. In dieser Rolle verwalten Sie den gesamten Lebenszyklus von Sicherheitsfragebögen, Due-Diligence-Anfragen und Compliance-Überprüfungen und automatisieren Teile dieses Prozesses. Sie stellen sicher, dass potenzielle und bestehende Kunden volles Vertrauen in unsere Sicherheitslage haben, und arbeiten eng mit Vertrieb, Recht und Produkt zusammen, um unser Compliance-Programm extern zu vertreten, während Sie die interne Strenge unserer Governance- und Risikorahmen aufrechterhalten.

Was Sie tun werden

• Verantwortung für die Annahme, Priorisierung und den Abschluss aller eingehenden Kunden-Sicherheitsfragebögen, RFPs und Due-Diligence-Anfragen, einschließlich SIG, CAIQ und benutzerdefinierte Unternehmensfragebögen mit einem Engagement für Genauigkeit, Gründlichkeit und Bearbeitungszeit.
• Als primärer kundenorientierter Vertreter für Sicherheit und Compliance fungieren, Anrufe und Meetings mit Unternehmenskunden, Interessenten und deren Sicherheits- oder Beschaffungsteams leiten.
• Eine umfassende, immerwährende Antwortbibliothek für häufige Sicherheits- und Compliance-Fragen aufbauen und pflegen, um Doppelarbeit zu reduzieren und Konsistenz über alle Kundenengagements hinweg sicherzustellen.
• Automatisierungen aufbauen und pflegen, um kontinuierlich die Compliance-Lage der Organisation über wichtige Rahmenwerke wie SOC2 Type II, ISO 27001 und HIPAA zu validieren, Beweissammlung zu koordinieren, externe Auditorenbeziehungen zu verwalten und die Bereitschaft für jährliche Bewertungen voranzutreiben.
• Dashboards und Reporting-Pipelines erstellen, die der Führungsebene Echtzeit-Einblicke in die Compliance-Lage, offene Risiken und die Gesundheit des Programms bieten.
• Den Prozess zur Bewertung von Drittanbieterrisiken entwerfen und automatisieren, einschließlich Logik zur Einstufung von Anbietern, Fragebogen-Workflows und kontinuierlicher Überwachung kritischer Anbieter.
• Laufende Risikoanalysen durchführen und ein Risikoregister führen, das die aktuelle Bedrohungs- und Compliance-Landschaft widerspiegelt, und wesentliche Erkenntnisse mit klaren Empfehlungen zur Behebung an die Führungsebene eskalieren.
• Drittanbieter-Risikobewertungen durchführen, einschließlich spezifischer Risikoanalysen für Anwendungsfälle, laufender Einstufung und Überwachung sowie Umsetzungsempfehlungen.
• Sicherheitsrichtlinien und -verfahren verfassen, pflegen und operationalisieren; Mitarbeiterbestätigungen verfolgen und Ausnahmen bis zur Lösung verwalten.
• Kunden-Sicherheitsüberprüfungssitzungen koordinieren und daran teilnehmen, einschließlich vor Ort oder virtueller Sitzungen mit Stakeholdern aus den Bereichen Unternehmenssicherheit, Recht und Beschaffung.
• Bereichsübergreifend mit Engineering, Recht und Produkt zusammenarbeiten, um Dokumentationen zu sammeln, Kontrollbeschreibungen zu validieren und Compliance-Lücken zu schließen, die durch Kundenanfragen aufgedeckt wurden.

Was Sie mitbringen werden

• Über 8 Jahre Erfahrung in GRC, Informationssicherheits-Compliance oder einem eng verwandten Bereich.
• Tiefe praktische Erfahrung mit mindestens zwei großen Compliance-Rahmenwerken (SOC2, ISO 27001, HIPAA, PCI-DSS oder FedRAMP), einschließlich direkter Beteiligung an Audits und Bewertungen.
• Nachweisliche Erfolge bei der Verwaltung hoher Volumina von Sicherheitsfragebögen und Unternehmens-Due-Diligence-Anfragen, einschließlich SIG- und CAIQ-Formate.
• Starkes Verständnis des Einflusses des Sicherheitsprogramms auf den Unternehmensumsatz und eine partnerschaftliche Denkweise mit der Go-To-Market-Funktion.
• Fließend in Skripting und Automatisierung (Python, Bash oder ähnlich) und eine Erfolgsbilanz beim Aufbau von Tools, nicht nur von Tabellenkalkulationen.
• Starke kundenorientierte Kommunikationsfähigkeiten, Sie fühlen sich sowohl beim Präsentieren vor einem CISO als auch beim Durchgehen eines Kontrollmatrix mit einem Beschaffungsteam oder beim Diskutieren technischer Sicherheitskontrollen mit Führungskräften der Kundenentwicklung wohl.
• Solides Verständnis der Prinzipien des Risikomanagements, mit praktischer Erfahrung in der Durchführung von Risikoanalysen und der Pflege eines Risikoregisters.
• Fähigkeit, technische Sicherheitskontrollen in klare, geschäftsangemessene Sprache für nicht-technische Zielgruppen, einschließlich Kunden, Rechtsteams und Führungskräften, zu übersetzen.
• Starke organisatorische Fähigkeiten und die Fähigkeit, mehrere gleichzeitige Fragebogenengagements zu verwalten, die jeweils unterschiedliche Fristen und Anforderungen von Stakeholdern haben.
• Abschluss in Informationssicherheit, Informatik, Betriebswirtschaft oder einem verwandten Bereich (oder gleichwertige Erfahrung).

Nice to Have

• Sicherheitszertifikate: CISSP, CISM, CRISC, CISA oder CCSP.
• Erfahrung mit GRC-Plattformen wie Vanta, Drata, Sprinto oder ähnlichem.
• Vertrautheit mit NIST CSF oder NIST 800-53 Kontrollrahmen.
• Hintergrund in SaaS-, Fintech- oder Gesundheitsumgebungen mit regulierten Datenanforderungen.
• Erfahrung im Entwurf oder in der Überprüfung von Datenverarbeitungsvereinbarungen (DPAs), Business Associate Agreements (BAAs) oder sicherheitsbezogenen Vertragsklauseln.
• Erfahrung in der Unterstützung von FedRAMP-Autorisierungen oder staatlichen öffentlichen Compliance-Programmen.

Vergütung

Die geschätzte Gehaltsspanne für diese Rolle liegt zwischen 180.000 und 225.000 USD, abhängig von Qualifikationen und Standort. Diese Rolle ist berechtigt, am Eigenkapitalplan von Temporal teilzunehmen. Die Vergütungsbereiche spiegeln Gehalt und Provisionen (wenn zutreffend) in mehreren geografischen Märkten wider. Beschäftigungsangebote berücksichtigen sorgfältig mehrere Faktoren, einschließlich vorheriger Erfahrungen, Kenntnisse, Fachkenntnisse, Fähigkeiten, Marktstandorte und Joblevel, die während des Interviewprozesses bewertet werden. Mitarbeiterleistungen und -vorteile unten gelten für Vollzeitmitarbeiter, Teilzeit- oder temporäre Positionen sind ausgeschlossen.

U.S. Vorteile

• Unbegrenzter PTO, 12 Feiertage + 2 flexible Feiertage
• 100% Deckung der Prämien für medizinische, zahnärztliche und augenärztliche Versorgung
• AD&D, LT & ST Invaliditäts- und Lebensversicherung (Standard- und Zusatzoptionen verfügbar)
• Empower 401K-Plan
• Zusätzliche Vorteile für Lernen & Entwicklung, Lifestyle-Spending, Home-Office-Setup, professionelle Mitgliedschaften, WFH-Mahlzeiten, Internetstipendium und mehr!

Internationale Vorteile

Bezahlte Freizeit (PTO) und Vorteile außerhalb der Vereinigten Staaten variieren je nach Land und werden in Partnerschaft mit Remote.com angeboten. Darüber hinaus bietet Temporal allen internationalen Mitarbeitern Vorteile für Lernen & Karriereentwicklung, ein Lifestyle-Spending-Konto, Home-Office-Setup (neben der vom Unternehmen bereitgestellten Hardware), professionelle Mitgliedschaften, Mahlzeiten für die Arbeit von zu Hause aus und Zugang zur Calm-App für psychische Gesundheit.

Reisen

Temporal ist ein global verteiltes, kollaboratives Team, das Gelegenheiten für persönliche Verbindungen schätzt. Gelegentliche Reisen können für Unternehmensveranstaltungen, Teamausflüge und andere bedeutende Momente erforderlich sein, die uns zusammenbringen.

Zusätzliche Vorteile

• 3.600 USD/Jahr für Mahlzeiten von zu Hause aus
• 1.800 USD/Jahr für berufliche Weiterbildung (Karriereentwicklung & professionelle Mitgliedschaften)
• 1.200 USD/Jahr Lifestyle-Spending-Konto
• 1.000 USD/Jahr für Home-Office-Setup (neben der von Temporal bereitgestellten Ausrüstung - Laptop, Monitor, Tastatur, Maus, Trackpad und Verlängerungskabel ohne Kosten für Sie)
• 74 USD/Monat Erstattung für Internet
• Calm-App-Abonnement für psychische Gesundheit & Wellness

Temporal Technologies ist ein Arbeitgeber, der Chancengleichheit bietet. Temporal Technologies diskriminiert nicht aufgrund von Rasse, Religion, Farbe, Geschlecht, Geschlechtsidentität, sexueller Orientierung, Alter, nicht ausschließender körperlicher oder geistiger Behinderung, nationaler Herkunft, Veteranenstatus oder aus anderen Gründen, die durch das geltende Recht abgedeckt sind. Alle Beschäftigungsentscheidungen basieren auf Qualifikationen, Verdiensten und geschäftlichen Bedürfnissen. Wir schätzen und feiern Unterschiede und Vielfalt. Temporal verpflichtet sich, den Zugang, Chancengleichheit und angemessene Unterkünfte für Menschen mit Behinderungen in der Beschäftigung, seinen Dienstleistungen, Programmen und Aktivitäten zu gewährleisten. Wenn Sie eine angemessene Unterkunft anfordern müssen, lassen Sie es bitte Ihren Recruiter wissen, damit wir helfen können. Wir arbeiten nicht mit externen Personalvermittlungsagenturen zusammen, danke.