Compliance Engineering Lead

Vaga não está no LinkedIn

🕒 Agosto 26

🇺🇸 Estados Unidos – Remoto (EUA)

⏰ Tempo Integral

🟠 Sênior

🧑‍💻 Engenheiro Full-stack

🦅 Patrocina Visto H1B

Esta empresa já patrocinou vistos H1B no passado.

👻 Score fantasma 12%

O que significa: quão provável esta vaga está aberta sem contratação ativa.Como ler: 60% ou mais significa que achamos que é uma vaga fantasma. Pontuações mais baixas preocupam menos.Como pontuamos: tempo em aberto, republicações, vagas abertas vs tamanho do time, rapidez para fechar vagas, e se o salário está divulgado.Observação: é uma estimativa de dados públicos, não um julgamento da empresa. Vagas reais podem ter pontuação alta, então use como uma dica, não como um fato.

Candidatar-se

Encontrar Vagas Remotas Similares

Configurar Alerta de Email para Novas Vagas

📊 Verifique sua pontuação de currículo para esta vaga

Melhore suas chances de conseguir uma entrevista verificando sua pontuação de currículo antes de se candidatar.

Enviar Currículo

SOCKET

SiteLinkedInTodas as Vagas

51 - 200 funcionários

Fundada em 1994

📡 Telecomunicações

Telecommunications

A SOCKET é uma empresa de telecomunicações que oferece serviços de internet, telefonia e televisão para clientes residenciais e empresariais. Para os clientes residenciais, a SOCKET fornece pacotes de serviços simples com preços fixos e suporte local, garantindo simplicidade e facilidade com uma única fatura cobrindo todos os serviços. Para as empresas, a SOCKET oferece uma gama de soluções desde serviços básicos de internet e telefonia até ofertas avançadas como Hosted PBX e Serviços Dedicados, customizadas para atender diferentes tamanhos e orçamentos. Com foco em cobrança transparente e sem taxas escondidas, a SOCKET se distingue por fornecer soluções de telecomunicações confiáveis que atendem a uma clientela diversificada.

Descrição

• Own SOC 2 Type II end to end, including the observation window, auditor relationship, audit scope, controls, evidence pipeline, and customer-facing report • Lead Socket through ISO 27001 certification and maintain the ISMS • Build and maintain automated evidence collection from GCP, GitHub, identity provider, MDM, and ticketing systems • Create scheduled control monitoring that alerts on compliance drift • Eliminate recurring manual compliance tasks • Maintain a risk register used by leadership for decision-making • Run third-party risk management with tiering, reviews, and renewal cadence in partnership with an external security partner • Launch and maintain the customer-facing trust portal and assurance artifact library • Reduce enterprise customer questionnaire workload • Evaluate AI assurance frameworks and regulations, including ISO/IEC 42001, AIUC-1, the EU AI Act, and the NIST AI Risk Management Framework • Report directly to the CISO • Hire and lead a first teammate focused on security questionnaires, RFPs, and contract security review with Legal

🎯 Requisitos

• Personally owned at least two full SOC 2 Type II cycles as the accountable person, including auditor relationship, scoping, evidence, and findings • Experience taking an organization through ISO 27001 certification or running an ISMS through surveillance audits • Comfortable building and maintaining automations against services and APIs • Experience operating with GCP, GitHub, identity providers, MDM, and ticketing systems • Hands-on experience with Drata, Vanta, or similar compliance platforms • Ability to prioritize real compliance risks over auditor formatting preferences • Strong writing suitable for auditors, enterprise security reviewers, engineers, and executives • Willingness to address problems across Security, Engineering, Legal, and Go-to-Market • Experience in a remote, fast-moving environment with shifting priorities • Nice to have: exposure to ISO/IEC 42001, NIST AI RMF, EU AI Act; experience at a security vendor; contract security review alongside Legal; in-house compliance automation experience

🏖️ Benefícios

• Market competitive salary bands • Meaningful equity program • Comprehensive health benefits for you and your family (99% coverage) • Flexible time-off, holidays, and winter shutdown to rest & recharge • Paid parental leave • Remote-first work arrangement • Quarterly team off-sites