Staff Security Governance Engineer, Policies & Standards

🕒 Setembro 30

🇺🇸 Estados Unidos – Remoto (EUA)

💵 $168.000 - $238.000 / ano

⏰ Tempo Integral

🔴 Especialista

🚔 Conformidade

👻 Score fantasma 0%

O que significa: quão provável esta vaga está aberta sem contratação ativa.Como ler: 60% ou mais significa que achamos que é uma vaga fantasma. Pontuações mais baixas preocupam menos.Como pontuamos: tempo em aberto, republicações, vagas abertas vs tamanho do time, rapidez para fechar vagas, e se o salário está divulgado.Observação: é uma estimativa de dados públicos, não um julgamento da empresa. Vagas reais podem ter pontuação alta, então use como uma dica, não como um fato.

Candidatar-se

Encontrar Vagas Remotas Similares

Configurar Alerta de Email para Novas Vagas

📊 Verifique sua pontuação de currículo para esta vaga

Melhore suas chances de conseguir uma entrevista verificando sua pontuação de currículo antes de se candidatar.

Enviar Currículo

GitLab

SiteLinkedInTodas as Vagas

1001 - 5000 funcionários

Fundada em 2014

💼 Consultoria

📣 Marketing

🤖 Inteligência Artificial

💰 Secondary Market em 2020-11

Consulting • Marketing • Artificial Intelligence

O GitLab é uma plataforma completa de DevOps, entregue como uma única aplicação, que transforma fundamentalmente a forma como os times de Desenvolvimento, Segurança e Ops colaboram e desenvolvem software. Da ideia à produção, o GitLab ajuda os times a reduzir o tempo de ciclo de semanas para minutos, diminuir os custos de desenvolvimento e o time to market, ao mesmo tempo em que aumenta a produtividade dos desenvolvedores.

Descrição

• Own the end-to-end lifecycle of GitLab's security policies, standards, procedures, and guidelines • Define and run the exception management process, including risk-based approvals, expiry tracking, and trend reporting • Run policy attestation and investigate non-adherence • Monitor emerging regulations and standards, including AI regulation, and update policies with Legal • Maintain mappings between policies and frameworks such as SOC 2, ISO 27001, ISO 42001, FedRAMP, and NIST CSF • Define KPIs for policy adherence and report trends to Security leadership • Run targeted internal assessments and drive remediation to closure • Support audits by coordinating evidence, testing, and remediation management • Support customer questionnaires and customer meetings • Implement automation and AI-assisted workflows for policy management, evidence collection, control monitoring, and assessments • Act as a technical and program leader across Security, Product, Legal, and Engineering • Mentor team members and help set the Security Governance roadmap

🎯 Requisitos

• 10+ years in security governance, GRC, or IT risk • Hands-on ownership of a policy and standards lifecycle with measurable outcomes • Working knowledge of SOC 2, ISO 27001, ISO 42001, FedRAMP, and NIST CSF • Understanding of cloud, SaaS, and DevSecOps practices • Ability to write policy that engineers will follow • Risk-based mindset balancing compliance with real security risk • Demonstrated use of automation or AI to reduce manual GRC work • Strong written and verbal communication • Experience collaborating with Security, Product, Legal, and Engineering • Certifications such as CISSP, CISM, CISA, or similar are highly desirable

🏖️ Benefícios

• Benefits to support your health, finances, and well-being • Flexible Paid Time Off • Team Member Resource Groups • Equity Compensation & Employee Stock Purchase Plan • Growth and Development Fund • Parental Leave • Remote-first and asynchronous work environment