Compliance Manager

🕒 Ontem

🇺🇸 Estados Unidos – Remoto (EUA)

💵 $102.899 - $137.718 / ano

⏰ Tempo Integral

🟡 Pleno

🟠 Sênior

🚔 Conformidade

🦅 Patrocina Visto H1B

Esta empresa já patrocinou vistos H1B no passado.

👻 Score fantasma 0%

O que significa: quão provável esta vaga está aberta sem contratação ativa.Como ler: 60% ou mais significa que achamos que é uma vaga fantasma. Pontuações mais baixas preocupam menos.Como pontuamos: tempo em aberto, republicações, vagas abertas vs tamanho do time, rapidez para fechar vagas, e se o salário está divulgado.Observação: é uma estimativa de dados públicos, não um julgamento da empresa. Vagas reais podem ter pontuação alta, então use como uma dica, não como um fato.

Candidatar-se

Encontrar Vagas Remotas Similares

Configurar Alerta de Email para Novas Vagas

📊 Verifique sua pontuação de currículo para esta vaga

Melhore suas chances de conseguir uma entrevista verificando sua pontuação de currículo antes de se candidatar.

Enviar Currículo

Sourcegraph

SiteLinkedInTodas as Vagas

51 - 200 funcionários

Fundada em 2013

🤖 Inteligência Artificial

☁️ SaaS

🏢 Corporativo

💰 $150.000.000 Series D em 2021-07

Artificial Intelligence • SaaS • Enterprise

A Sourcegraph é uma empresa que oferece soluções de inteligência de código projetadas para ajudar desenvolvedores a navegar e entender bases de código complexas com eficiência. Ela disponibiliza ferramentas como busca de código e IA contextual para ajudar desenvolvedores a escrever, corrigir e refatorar código com facilidade. A Sourcegraph aumenta a produtividade ao automatizar tarefas como testes de unidade e documentação, permitindo que os desenvolvedores foquem mais no desenvolvimento. Seu assistente de IA para programação, o Cody, melhora a eficiência ao fornecer sugestões de código e insights diretamente nos IDEs dos desenvolvedores. A Sourcegraph é adotada por grandes equipes de desenvolvimento para simplificar a gestão de bases de código e aumentar a produtividade de engenharia.

Descrição

• Own and drive Sourcegraph’s governance, risk, and compliance program, with a primary focus on compliance • Work cross-functionally with Security, Engineering, IT, Legal, People, Sales, and other teams • Maintain and evolve the compliance program, including SOC 2 and ISO 27001 certifications • Prepare Sourcegraph for additional compliance frameworks as the business grows • Design and tailor controls, collect evidence, train internal teams, work directly with auditors, manage remediation, and drive follow-up work to completion • Build relationships with key stakeholders and understand the existing ISMS, risk register, controls, certifications, audit processes, and focus areas • Manage SOC 2 and ISO 27001 audit activities, including control testing, evidence collection, stakeholder coordination, auditor requests, findings, and remediation • Maintain the risk register, ISMS processes, policies, and compliance documentation • Guide internal teams on compliance responsibilities and provide practical compliance guidance • Support customer-facing compliance activities, including security questionnaires and compliance questions • Lead audits or major certification milestones • Own the GRC operating rhythm, including ISMS meetings, risk management activities, control reviews, documentation updates, and audit preparation • Establish a forward-looking compliance roadmap • Identify control gaps, assess risk, recommend solutions, and drive remediation • Introduce automation, AI, or process improvements to reduce manual compliance work

🎯 Requisitos

• 5+ years of experience in governance, risk, compliance, information security compliance, or a related role • Demonstrated end-to-end ownership of SOC 2 and ISO 27001 programs, ideally within a SaaS, technology startup, or similarly fast-moving environment • Experience personally managing external audits and certification processes, including audit preparation, evidence collection, control testing, stakeholder training, auditor interaction, remediation, and follow-up • Strong understanding of risk management, control design, ISMS governance, and compliance program operations • Experience adapting compliance controls to an organization's actual environment • Familiarity with cloud-based technology environments and security and compliance considerations for a distributed or remote workforce • Strong project management and organizational skills • Excellent written and verbal communication skills • Hands-on mindset and willingness to personally execute compliance work • Curiosity about AI, automation, and emerging technology • Working hours must overlap with GMT-3 for at least 20 hours per week • Nice-to-have: Experience with GDPR, HIPAA, HITRUST, FedRAMP, FISMA, PCI DSS, or related standards • Nice-to-have: Experience supporting security questionnaires, customer assurance processes, or sales-related compliance activities • Nice-to-have: Experience with GRC platforms, compliance automation tools, or internal automation for evidence collection and control monitoring • Nice-to-have: CISA, CISSP, ISO 27001 Lead Implementer or Lead Auditor, CRISC, or similar credentials

🏖️ Benefícios

• Meaningful equity • Generous perks and benefits • Competitive cash compensation