Lead GRC, Security Governance

🔥 21 horas atrás

🇺🇸 Estados Unidos – Remoto (EUA)

💵 $174.000 - $224.000 / ano

⏰ Tempo Integral

🟠 Sênior

🚔 Conformidade

🦅 Patrocina Visto H1B

Esta empresa já patrocinou vistos H1B no passado.

👻 Score fantasma 0%

O que significa: quão provável esta vaga está aberta sem contratação ativa.Como ler: 60% ou mais significa que achamos que é uma vaga fantasma. Pontuações mais baixas preocupam menos.Como pontuamos: tempo em aberto, republicações, vagas abertas vs tamanho do time, rapidez para fechar vagas, e se o salário está divulgado.Observação: é uma estimativa de dados públicos, não um julgamento da empresa. Vagas reais podem ter pontuação alta, então use como uma dica, não como um fato.

Candidatar-se

Encontrar Vagas Remotas Similares

Configurar Alerta de Email para Novas Vagas

📊 Verifique sua pontuação de currículo para esta vaga

Melhore suas chances de conseguir uma entrevista verificando sua pontuação de currículo antes de se candidatar.

Enviar Currículo

Dave

SiteLinkedInTodas as Vagas

201 - 500 funcionários

💳 Fintech

🏦 Bancário

👥 B2C

Fintech • Banking • B2C

Lutando pelos desfavorecidos – Nós começamos o Dave por um motivo: os bancos não foram feitos para pessoas como nós, e sabíamos que merecíamos algo melhor. Como Davi vencendo Golias, decidimos enfrentar os bancos e seus modos predatórios. Nossa primeira luta? Tornar as taxas de descoberto uma coisa do passado, dando aos membros o dinheiro de que precisavam, sem cobrar US$ 38. Por quê? Porque é a coisa certa a fazer. Desde então, continuamos a oferecer aos nossos membros os produtos que os bancos tradicionais não oferecem: adiantamentos de $500, acompanhamento de metas sem taxas e maneiras simples de encontrar bicos quando você está com o orçamento apertado. Nós crescemos muito desde que começamos, mas uma coisa nunca mudou: estamos construindo produtos que tornam o campo financeiro mais justo.

Descrição

• Build and operate Dave’s technology governance program across technology and cyber risk, IT controls, change management, incident management, business continuity, and policies • Establish and maintain the technology control inventory, including owners, evidence requirements, operating cadence, exceptions, and escalation paths • Own technology assurance and audit readiness for SOX ITGC, PCI, SOC 2, and other applicable frameworks • Coordinate evidence, support testing, identify gaps, and drive remediation accountability through closure • Own the technology and cyber risk register and control exception process • Surface material or sustained risks with context and recommendations, including when there is resistance to escalation • Govern change management, incident management, and business continuity • Use AI and automation to improve evidence analysis, control mapping, policy maintenance, risk reporting, audit preparation, and remediation tracking while maintaining human review and data safeguards • Partner with Security, IT, Engineering, Data, Internal Audit, Legal, Compliance, and external assessors • Report to the Sr. Director, Security & IT

🎯 Requisitos

• 8+ years of relevant technology experience, including significant ownership in security governance, technology risk, or security assurance • Personally led a SOC 2 Type II, ISO 27001, or equivalent audit through a successful result • Built or materially rebuilt a governance, risk, or assurance operating model • Strong technical fluency across cloud, identity, CI/CD, source control, endpoints, networks, and data platforms • Ability to turn ambiguous expectations into specific, testable controls and challenge imprecise answers • Experience owning accountability while technical teams own remediation • Ability to influence Engineering, SRE, Security, IT, and Data partners • Sound judgment around risk and materiality, including escalating meaningful risks when stakeholders disagreed • Experience partnering with Internal Audit and Legal • Strong written communication and program management skills • Experience with SOX ITGC, PCI DSS, NIST-based programs, AI governance or third-party AI risk, and GRC automation platforms such as Vanta or Drata is a bonus • Must be permanently authorized to work in the United States without visa sponsorship

🏖️ Benefícios

• Equity • Flexible hours • Virtual-first work culture • Home office stipend • Premium Medical, Dental, and Vision Insurance plans • Generous paid parental and caregiver leave • 401(k) savings plan with matching contributions • Financial advisor and financial wellness support • Flexible PTO • Generous company holidays, including Juneteenth and Winter Break • All-company in-person events once or twice a year • Virtual events throughout to connect with team members and leadership