Auf einen Blick
- Aufgaben: Verwalte und entwickle unser Informationssicherheitsmanagementsystem und unterstütze Compliance-Programme.
- Unternehmen: Mozilla, ein gemeinnütziges Technologieunternehmen mit Fokus auf eine bessere Internetnutzung.
- Vorteile: Leistungsbasierte Boni, umfassende Gesundheitsversorgung und großzügige Altersvorsorge.
- Weitere Informationen: Dynamisches Team mit einem starken Fokus auf Vielfalt und Inklusion.
- Warum dieser Job: Gestalte die Zukunft des Internets und arbeite an bedeutenden Sicherheitsprojekten.
- Qualifikationen: 5 Jahre Erfahrung in Informationssicherheit und Compliance, Kenntnisse in ISO 27001 und SOC 2.
Das prognostizierte Gehalt liegt zwischen 49500 - 60500 € pro Jahr.
Mozilla Corporation ist das gemeinnützige Technologieunternehmen, das das Internet in den letzten 25 Jahren zum Besseren verändert hat. Wir machen bahnbrechende Marken wie Firefox, den datenschutzorientierten Webbrowser. Mit mehr als 225 Millionen Menschen weltweit, die jeden Monat unsere Produkte nutzen, gestalten wir die nächsten 25 Jahre der Technologie und helfen, ein Internet zurückzugewinnen, das für Menschen und nicht für Unternehmen gebaut ist. Unsere Arbeit konzentriert sich auf verschiedene Bereiche, darunter KI, soziale Medien, Sicherheit und mehr. Dabei verlieren wir nie unseren Fokus auf unsere Kernmission – das Internet für die Menschen zu verbessern.
Diese Rolle ist Teil der Governance, Risk & Compliance (GRC) Funktion innerhalb des Sicherheitsteams von Mozilla. Das Sicherheitsteam unterstützt Produkt-, Unternehmens- und GRC-Funktionen in der gesamten Organisation, ausgerichtet an der Mission, ein sicheres Internet aufzubauen. Diese Rolle ist verantwortlich für die Pflege und Weiterentwicklung des Informationssicherheitsmanagementsystems (ISMS) von Mozilla und unterstützt unsere ISO 27001 und SOC 2 Type 2 Compliance-Programme – von der Politik- und Kontrollgestaltung bis hin zur Auditbereitschaft und Zertifizierung.
Was Sie tun werden:
- Pflegen und weiterentwickeln des ISMS, einschließlich der Erklärung zur Anwendbarkeit (SoA), Risikobehandlungspläne und des Management Review Meeting (MRM) Prozesses.
- Unterstützen der ISO 27001 und SOC 2 Type 2 Auditdurchführung.
- Beitragen zur SOC 2 Systembeschreibung und anderer audit-spezifischer Dokumentation.
- Verfolgen von Lücken und Maßnahmen zur Behebung, die aus Bereitschaftsbewertungen und Audits entstehen.
- Leiten des Politikprogramms – Erstellung, Überarbeitung und Überprüfung von Richtlinien.
- Unterstützen der internen Auditfunktion.
- Eng mit Engineering, IT, Recht, Datenschutz, Personalteams und Produktleitung zusammenarbeiten.
- Den GRC-Manager und die Sicherheitsleitung zu Auditrisiken, Zertifizierungsbereitschaft und Compliance-Programmstrategie beraten.
Was Sie mitbringen:
- 5 Jahre Erfahrung in Informationssicherheit, GRC oder compliance-fokussierten Rollen.
- Tiefe Vertrautheit mit ISO 27001 und SOC 2 Trust Services Criteria.
- Erfahrung in der Erstellung und Überarbeitung von Sicherheitsrichtlinien.
- Ausgezeichnete Fähigkeiten zur Zusammenarbeit über verschiedene Funktionen hinweg.
- Starke schriftliche und mündliche Kommunikationsfähigkeiten.
- Relevante Branchenzertifizierungen sind von Vorteil.
Was Sie erhalten:
- Leistungsbasierte Bonuspläne.
- Umfangreiche medizinische, zahnärztliche und augenärztliche Versorgung.
- Großzügige Altersvorsorgebeiträge.
- Vierteljährliche Wellness-Tage.
- Einmalige Stipendien für das Homeoffice.
- Jährliches Budget für berufliche Weiterbildung.
- Weitere Vorteile (z.B. Lebensversicherung, Invaliditätsversicherung).
Mozilla setzt sich dafür ein, das Internet als öffentliche Ressource zugänglich zu machen. Wir ermutigen Bewerbungen von allen, einschließlich Mitgliedern aller benachteiligten Gemeinschaften. Wir sind ein Arbeitgeber, der Chancengleichheit bietet und Diskriminierung aufgrund von Rasse, Geschlecht, Behinderung und anderen Merkmalen nicht toleriert.
Senior Security GRC Engineer Arbeitgeber: Mozilla Corporation
Mozilla ist ein hervorragender Arbeitgeber, der seinen Mitarbeitern die Möglichkeit bietet, an einer bedeutenden Mission zu arbeiten: das Internet für alle zugänglich und sicher zu gestalten. Mit einem starken Fokus auf Vielfalt, Gleichheit und Inklusion fördert Mozilla eine offene und unterstützende Arbeitskultur, in der Mitarbeiter durch großzügige Leistungen wie leistungsbasierte Boni, umfassende Gesundheitsversorgung und berufliche Entwicklungsmöglichkeiten wachsen können. Die Remote-Arbeitsoption in Deutschland ermöglicht es den Mitarbeitern, flexibel zu arbeiten und gleichzeitig Teil eines globalen Teams zu sein, das sich leidenschaftlich für die Verbesserung des Internets einsetzt.
StudySmarter Expertenrat🤫
Wir sind der Meinung, dass du so Senior Security GRC Engineer erhalten könntest
✨Netzwerken in der IT-Community
In der IT-Consulting-Welt sollten wir regelmäßig auf Veranstaltungen wie Tech-Meetups oder Konferenzen gehen. Hier können wir nicht nur unser Netzwerk erweitern, sondern auch direkt mit potenziellen Arbeitgebern ins Gespräch kommen und unser Interesse an einer Vollzeitstelle zeigen.
✨Online-Foren und Gruppen nutzen
Sich in Online-Foren und Communities wie Stack Overflow oder LinkedIn-Gruppen umzusehen, kann uns helfen, Insider-Tipps zu erhalten und Informationen über offene Stellen in der IT-Beratung zu sammeln. Vergiss nicht, aktiv zu werden und Fragen zu stellen oder dein Wissen zu teilen – das erhöht unsere Sichtbarkeit!
✨Direkt bei Mozilla Corporation bewerben
Viele Unternehmen, wie Mozilla Corporation, stemmen ihre Vollzeitstellen bevorzugt über ihre eigenen Karriere-Webseiten. Also, lass uns regelmäßig auf deren Seite vorbeischauen und uns direkt bewerben, statt nur die üblichen Jobportale zu nutzen.
✨Überzeugende Projekte zeigen
Wir sollten unser Portfolio oder relevante Projekte gut sichtbar machen, egal ob das auf Github, persönlich oder auf LinkedIn ist. Bei IT-Consulting-Stellen kommt es oft auf praktische Erfahrungen an, also lass uns zeigen, was wir können!
Wir glauben, dass du diese Fähigkeiten brauchst, um Senior Security GRC Engineer mit Bravour zu bestehen
Einige Tipps für deine Bewerbung 🫡
Zeige deine technischen Skills!:In der IT-Beratung zählen deine technischen Kenntnisse und Fähigkeiten. Achte darauf, relevante Programmiersprachen, Tools und Systeme in deinem Lebenslauf aufzulisten. Zeig auch, wenn du Zertifikate hast, die deine Kompetenz unterstützen – das könnte dir einen echten Vorteil verschaffen!
Verstehe die Branche!:Unterstreiche in deinem Anschreiben, dass du ein gutes Verständnis für aktuelle Trends und Herausforderungen in der IT-Branche hast. Zeig, dass du nicht nur die technischen Aspekte beherrschst, sondern auch die Bedürfnisse der Kunden erkennen und lösen kannst!
Deine Projekte zählen!:Falls du bereits an IT-Projekten gearbeitet hast, verlinke diese oder beschreibe sie in deinem Lebenslauf. Praktische Erfahrungen – sei es in Form von Praktika oder privaten Projekten – sind besonders wertvoll in der IT-Beratung. Zeige uns, was du kannst!
Individuelle Bewerbung ist der Schlüssel!:Jede Bewerbung sollte individuell auf Mozilla Corporation und die ausgeschriebene Position Senior Security GRC Engineer zugeschnitten sein. Teile uns mit, warum gerade du eine gute Wahl für unser Team bist. Das zeigt dein Engagement und deine Motivation, die über eine Standardbewerbung hinausgeht.
Wie man sich auf ein Vorstellungsgespräch bei Mozilla Corporation vorbereitet
✨Technische Vorbereitung ist alles!
Da du dich auf eine Vollzeitstelle in der IT-Beratung bewirbst, solltest du dir wirklich einen Überblick über die wichtigsten Tools und Technologien verschaffen, die in der Branche verwendet werden. Sei bereit, technische Fragen zu beantworten, die sich auf Software-Architektur oder Systemintegration beziehen könnten.
✨Praxisbeispiele parat haben
In der IT-Beratung ist es wichtig, konkrete Beispiele aus deiner bisherigen Erfahrung zu bringen. Überlege dir Projekte, bei denen du erfolgreich einen Kunden beraten hast oder Herausforderungen gelöst hast. Das zeigt, dass du nicht nur theoretisches Wissen hast, sondern auch in der Praxis erfolgreich sein kannst.
✨Soft Skills betonen
Ein großer Teil der IT-Beratung ist die Kommunikation mit Kunden und das Verständnis ihrer Bedürfnisse. Bereite dich darauf vor, über deine zwischenmenschlichen Fähigkeiten zu sprechen, wie du mit herausfordernden Kunden umgehst oder wie du in Teams arbeitest. Das wird den Interviewern zeigen, dass du mehr als nur technisches Wissen mitbringst!
✨Fragen zum Unternehmen vorbereiten
Schau dir spezifisch die Projekte von Mozilla Corporation an und überlege dir, welche Fragen du dazu stellen möchtest. Zeig Interesse an den aktuellen Herausforderungen, vor denen das Unternehmen steht, und wie du dazu beitragen könntest. Das hebt dich von anderen Bewerbern ab und zeigt, dass du wirklich motiviert bist.
