Risk & Controls Manager

🕒 Setembro 24

🇺🇸 Estados Unidos – Remoto (EUA)

💵 $150.000 - $206.000 / ano

⏰ Tempo Integral

🟡 Pleno

🟠 Sênior

🎲 Riscos

👻 Score fantasma 1%

O que significa: quão provável esta vaga está aberta sem contratação ativa.Como ler: 60% ou mais significa que achamos que é uma vaga fantasma. Pontuações mais baixas preocupam menos.Como pontuamos: tempo em aberto, republicações, vagas abertas vs tamanho do time, rapidez para fechar vagas, e se o salário está divulgado.Observação: é uma estimativa de dados públicos, não um julgamento da empresa. Vagas reais podem ter pontuação alta, então use como uma dica, não como um fato.

Candidatar-se

Encontrar Vagas Remotas Similares

Configurar Alerta de Email para Novas Vagas

📊 Verifique sua pontuação de currículo para esta vaga

Melhore suas chances de conseguir uma entrevista verificando sua pontuação de currículo antes de se candidatar.

Enviar Currículo

MetaMask

SiteLinkedInTodas as Vagas

51 - 200 funcionários

Fundada em 2016

₿ Cripto

🌐 Web 3

💳 Fintech

Crypto • Web 3 • Fintech

O MetaMask é uma carteira cripto autocustodial líder que serve como uma porta de entrada para aplicações blockchain. Disponível como uma extensão de navegador e aplicativo móvel, permite que os usuários rastreiem e gerenciem seus ativos web3 de forma segura e conveniente. Com funcionalidades como compra, venda, staking e ponte de tokens cripto, o MetaMask capacita mais de 100 milhões de usuários ao redor do mundo a controlar seus ativos digitais e interagir na web descentralizada com privacidade e segurança.

Descrição

• Operate the risk register from the Security Programme threat model, including treatment tracking, acceptance decisions, owner follow-up and the exceptions register • Keep the ISMS and security policy library current and draft security standards when commissioned • Run Drata as the control and evidence system, including the Statement of Applicability, framework crosswalk and automation • Run critical control monitoring, health check-ins, drift flags and Drata automation • Maintain evidence for Lead assessments and independent internal audit • Feed threat-assessment findings into the register and confidence ratings • Lead ISO 27001 and SOC 2 audit coordination and preparation, including ISMS readiness, team preparation, management-review packs and customer due-diligence questionnaires • Coordinate the control register for red-team, tabletop and penetration testing • Run security awareness and weekly alerts • Track residual risk, exceptions and gap closure against appetite • Report register state and evidence health to the Lead and Risk Committee • Maintain a current, defensible posture engine and ensure Drata collects evidence continuously

🎯 Requisitos

• Hands-on experience running a risk register, control library and audit cycle (ISO 27001 and/or SOC 2) • Comfort with GRC platforms (Drata or equivalent) and turning monitoring into evidence • Proven ability to coordinate audits and customer questionnaires with named control owners • Precise written work; register and Statement of Applicability quality matters • Strong stakeholder management with control owners and auditors • CISA, ISO 27001 Lead Implementer or Auditor, or equivalent professional certification • Applicants may be required to submit to employment, education, criminal record and other background and identity checks • Applications are not considered from candidates based in France, Italy, or Germany

🏖️ Benefícios

• Equal opportunity employment • Background and identity verification checks as a condition of employment • Remote-friendly, remote-first work environment