Security-Analyst (Governance und Trust)

🔥 vor 21 Minuten

⏰ Vollzeit

🟡 Mittelstufe

🟠 Senior

🔐 IT-Sicherheitsanalyst

🗣️🇺🇸🇬🇧 Englisch erforderlich

Woher diese Stelle stammt

Veröffentlicht auf der Karriereseite von Chainguard, nicht über eine Jobbörse

Von Remote Rocketship zum ersten Mal gesehen vor 21 Minuten

Logo of Chainguard

Chainguard

51 - 200 Mitarbeiter

Gegründet 2021

🔐 Sicherheit

☁️ SaaS

🔒 Cybersecurity

Security • SaaS • Cybersecurity

Chainguard ist ein Unternehmen, das sich auf die Erstellung sicherer Container-Images spezialisiert, um Softwaresicherheit und Compliance zu erhöhen. Zum Portfolio gehören Low-to-Zero-CVE-Container-Images, die täglich aktualisiert werden, um Sicherheits- und Compliance-Standards einzuhalten, darunter: • FedRAMP • NIST 800-53 • PCI-DSS • SOC 2 • CIS Benchmarks Chainguard konzentriert sich darauf, Schwachstellen zu reduzieren, Compliance zu automatisieren und Entwicklungs-Workflows zu unterstützen – ohne Abstriche bei Innovation und Produktivität. Das Unternehmen bedient ein breites Branchenspektrum, einschließlich stark regulierter Sektoren, und stellt gehärtete Image-Lösungen bereit, um Risiken in der Software-Lieferkette zu mindern und die Anwendungssicherheit zu erhöhen.

Beschreibung

• Pflege und Verbesserung des internen Antwortkorpus für Kundenfragebögen zur Informationssicherheit. • Sicherstellen, dass Inhalte des Trust Centers sowie öffentliche Go-to-Market-Materialien zur Sicherheit korrekt und aktuell sind. • Pflege kundenorientierter Sicherheitsunterlagen für den Vertriebsprozess. • Sicherstellen, dass die Sicherheitsdokumentation aktuelle Produkte, Verfahren und Architekturen widerspiegelt. • Etablierung standardisierter Prozesse für die Prüfung, Aktualisierung, Versionierung und Veröffentlichung von Inhalten zur Sicherheitsgewährleistung. • Erkennen von Lücken, Inkonsistenzen und veralteten Informationen, bevor Unterlagen an Kunden weitergegeben werden. • Pflege und Aktualisierung der von der Governance-und-Trust-Funktion eingesetzten KI-Agenten. • Regelmäßige Prüfung der Agenten auf Genauigkeit, Qualität, Zuverlässigkeit und Drift. • Aktualisierung von Agentenanweisungen, Prompts, Referenzinhalten und unterstützenden Informationen, wenn sich Anforderungen ändern. • Mitwirkung bei der Definition von Standards für die Pflege KI-gestützter Workflows im Sicherheits- und Governance-Kontext. • Dokumentation des Agentenverhaltens, von Änderungen, bekannten Einschränkungen und Prüfergebnissen. • Zusammenarbeit mit Stakeholdern zur Verbesserung der Zuverlässigkeit und des Nutzens KI-gestützter Sicherheitsarbeit. • Unterstützung des Kundenvertrauens und Skalierung der Sicherheitsarbeit durch Automatisierung.

🎯 Anforderungen

• Erfahrung in Security Assurance, Security Operations, GRC, Customer Trust oder einer verwandten Sicherheitsfunktion. • Erfahrung in der Pflege von Sicherheitsfragebögen, Trust-Center-Inhalten, Datenflussdiagrammen, Audit-Nachweisen oder anderen kundenorientierten Sicherheitsunterlagen. • Ausgeprägte Detailgenauigkeit sowie eine strukturierte Arbeitsweise bei Dokumentation, Versionskontrolle und Qualitätsprüfung. • Sicherer Umgang mit KI-Modellen oder KI-gestützten Workflows, einschließlich der Pflege von Modellen oder Agenten, anstatt Modelle von Grund auf zu entwickeln. • Vertrautheit mit Prompt Engineering, Prompt Evaluation oder vergleichbaren Methoden zur Verbesserung der Leistungsfähigkeit von KI-Systemen. • Fähigkeit zu beurteilen, ob KI-generierte Ergebnisse korrekt, vollständig und mit den aktuellen Ausgangsinformationen konsistent sind. • Sehr gute schriftliche und mündliche Kommunikationsfähigkeiten sowie die Fähigkeit, technische und sicherheitsbezogene Konzepte in klar verständliche, kundenorientierte Inhalte zu übertragen. • Fähigkeit, in einem dynamischen Umfeld selbstständig zu arbeiten und mehrere Prioritäten zu steuern. • Urteilsvermögen, Neugier und eine auf kontinuierliche Verbesserung ausgerichtete Denkweise. • Erfahrung bei der Unterstützung von Kundensicherheitsprüfungen oder der Beantwortung von Sicherheitsfragebögen. • Erfahrung mit Trust Centern, Bibliotheken für Sicherheitsdokumentation oder dem Management von Assurance-Inhalten. • Erfahrung in der Prüfung von KI-Agenten, der Bewertung von Prompts oder der Pflege von Retrieval- und Referenzinhalten. • Vertrautheit mit Security Governance, Risikomanagement, Compliance oder Responsible-AI-Praktiken. • Erfahrung in der Erstellung oder Pflege technischer Unterlagen wie Datenflussdiagrammen. • Die Tätigkeit ist remote in den USA, Kanada, dem Vereinigten Königreich oder Deutschland möglich.

🏖️ Vorteile

• Flexible, remote-orientierte Arbeitskultur: Arbeiten Sie remote mit Möglichkeiten für Teamtreffen, halbjährlichen mehrtägigen Veranstaltungen an wechselnden Reisezielen sowie einem monatlichen Zuschuss für Coworking-Spaces, Telefon- und Internetkosten. • Aktienoptionen bei Einstellung und Beförderung. • Teilnahme an Secondary Offerings. • Zehn Jahre Zeit zur Ausübung der Aktienoptionen. • Vollständige Übernahme der Beiträge für Kranken-, Augen- und Zahnzusatzversicherung für Sie und Ihre Angehörigen. • Flexible Urlaubsregelung. • Bezahlte Elternzeit von 18 Wochen für gebärende Elternteile und 12 Wochen für nicht gebärende Elternteile; die Elternzeit kann vollständig am Stück oder innerhalb des ersten Lebensjahres des Kindes genommen werden. • Möglichkeiten für Teamtreffen. • Halbjährliche mehrtägige Veranstaltungen an wechselnden Reisezielen. • Monatlicher Zuschuss für Coworking-Spaces, Telefon- und Internetkosten.

Jetzt Bewerben

📊 Überprüfen Sie Ihre Lebenslauf-Bewertung für diese Stelle

Verbessern Sie Ihre Chancen auf ein Vorstellungsgespräch, indem Sie Ihre Lebenslauf-Bewertung vor der Bewerbung überprüfen.

Ähnliche Jobs

🕒 vor 13 Tagen

KnowBe4

1001 - 5000

🔒 Cybersecurity

☁️ SaaS

📚 Bildung

Information Security Analyst protecting KnowBe4’s workforce-security platform and customer data. Monitoring threats, investigating incidents, and conducting vulnerability and penetration testing remotely in the UK.

🇬🇧 Vereinigtes Königreich – Remote

⏰ Vollzeit

🟡 Mittelstufe

🟠 Senior

🔐 IT-Sicherheitsanalyst

🗣️🇺🇸🇬🇧 Englisch erforderlich

🕒 vor 13 Tagen

KnowBe4

1001 - 5000

🔒 Cybersecurity

☁️ SaaS

📚 Bildung

Senior Information Security Analyst protecting KnowBe4’s workforce-security platform and customer data. Leading threat response, security reviews, vulnerability management, and SOC escalations.

🇬🇧 Vereinigtes Königreich – Remote

⏰ Vollzeit

🟡 Mittelstufe

🟠 Senior

🔐 IT-Sicherheitsanalyst

🗣️🇺🇸🇬🇧 Englisch erforderlich

🕒 vor 28 Tagen

Wood

10.000+ Mitarbeiter

💼 Beratung

🏗️ Bauwesen

📦 Logistik

Cybersecurity Senior Analyst supporting Wood’s global energy and materials cybersecurity services, controls, incidents, and projects. Fully remote role with occasional travel to UK offices.

🗣️🇺🇸🇬🇧 Englisch erforderlich

🕒 vor 1 Monat

ENSEK

201 - 500

⚡ Energie

☁️ SaaS

💳 Fintech

Senior Cyber Security Analyst strengthening security operations for ENSEK’s cloud-native energy retail SaaS platform. Leading incident response, SIEM detection engineering, automation and compliance support.

🇬🇧 Vereinigtes Königreich – Remote

💰 Non Equity Assistance im 2019-03

⏰ Vollzeit

🟠 Senior

🔐 IT-Sicherheitsanalyst

🇬🇧 UK-Skilled-Worker-Visum-Sponsor

infoinfo

🗣️🇺🇸🇬🇧 Englisch erforderlich

Entwickelt von Lior Neu-ner. Ich freue mich über Ihr Feedback — kontaktieren Sie mich per DM oder per E-Mail support@remoterocketship.com
Follow Remote Rocketship on LinkedInFollow Remote Rocketship on InstagramFollow Remote Rocketship on FacebookFollow Remote Rocketship on TikTok