GRC Engineer

🕒 6 dias atrás

🇺🇸 Estados Unidos – Remoto (EUA)

⏰ Tempo Integral

🟡 Pleno

🟠 Sênior

🚔 Conformidade

👻 Score fantasma 15%

O que significa: quão provável esta vaga está aberta sem contratação ativa.Como ler: 60% ou mais significa que achamos que é uma vaga fantasma. Pontuações mais baixas preocupam menos.Como pontuamos: tempo em aberto, republicações, vagas abertas vs tamanho do time, rapidez para fechar vagas, e se o salário está divulgado.Observação: é uma estimativa de dados públicos, não um julgamento da empresa. Vagas reais podem ter pontuação alta, então use como uma dica, não como um fato.

Candidatar-se

Encontrar Vagas Remotas Similares

Configurar Alerta de Email para Novas Vagas

📊 Verifique sua pontuação de currículo para esta vaga

Melhore suas chances de conseguir uma entrevista verificando sua pontuação de currículo antes de se candidatar.

Enviar Currículo

Aegis AI Security

SiteLinkedInTodas as Vagas

1 - 10 funcionários

🔒 Cibersegurança

🤖 Inteligência Artificial

☁️ SaaS

Cybersecurity • Artificial Intelligence • SaaS

Aegis AI Security é uma empresa de segurança de e-mail nativa de IA que utiliza agentes de IA orquestrados para detectar e interromper phishing, comprometimento de e-mails empresariais (BEC), malware e ameaças de e-mail de dia zero em tempo real. A plataforma é implantada via API para Google Workspace e Microsoft 365 sem alterações de registros MX, oferecendo integração rápida, triagem e remediação automatizadas, baixas taxas de falsos positivos e relatórios e conformidade em nível empresarial (SOC 2 Tipo II). Aegis se posiciona como uma solução SaaS para equipes de segurança, reduzindo a fadiga de alertas e a gestão manual de regras ao substituir gateways de e-mail seguros baseados em regras por uma detecção e resposta autônomas, orientadas por agentes.

Descrição

• Own the compliance program end to end and keep it audit-ready year-round • Run the auditor relationship • Prepare the company for future customer-requested certifications and frameworks • Maintain the risk register, advance risk treatments, and keep the risk picture accurate • Maintain policies, standards, and procedures as the company scales • Maintain and exercise business continuity, disaster recovery, and incident response plans and playbooks • Own customer notification commitments and ensure stakeholders understand their roles • Manage customer security questionnaires and third-party risk management reviews end to end • Expand the answer library for accurate, consistent, and fast responses • Review vendors, maintain DPAs and the subprocessor list, scale third-party risk management, and handle customer data requests • Map controls across industry frameworks and maximize reuse of evidence • Automate evidence collection through APIs and scripts • Work directly with the head of security, engineers, and customers • Advance AegisAI's security program for its AI-attack defense business

🎯 Requisitos

• 4+ years in GRC, security compliance, or audit at a SaaS company • Must have run a SOC 2 Type II end to end at least once • Experience answering enterprise security questionnaires • Clear written communication sufficient to close security-review threads • Technical ability to read architecture diagrams and evaluate whether controls exist in practice • Scripting experience in Python or similar • Comfortable working with APIs • Working knowledge of major privacy regimes and their implications for a data processor • Organized, self-directed, and honest about knowledge gaps • ISO 27001 implementation or certification experience preferred as a bonus • Compliance automation platform experience, especially custom tests and APIs, preferred as a bonus • AI governance exposure, including ISO 42001 or NIST AI RMF, preferred as a bonus • Experience building or testing BC/DR for a production SaaS preferred as a bonus • Privacy certification such as CIPP preferred as a bonus • Experience working at a security vendor preferred as a bonus

🏖️ Benefícios

• Flat, flexible, and fast culture • Clear KPIs for success with autonomy over how to achieve them