Security-Analyst (Governance und Trust)

🔥 vor 13 Minuten

🌐 Kanada, Vereinigte Staaten, +2 weitere Länder – Remote

🇨🇦 Kanada – Remote 🇺🇸 Vereinigte Staaten – Remote 🇬🇧 Vereinigtes Königreich – Remote 🇩🇪 Deutschland – Remote

⏰ Vollzeit

🟡 Mittelstufe

🟠 Senior

🔐 IT-Sicherheitsanalyst

👻 Geisterscore 25%

Was es bedeutet: wie wahrscheinlich diese Stelle offen bleibt, ohne dass aktiv eingestellt wird.So liest du es: 60 % oder höher heißt, wir halten das für einen Geisterjob. Niedrigere Werte sind weniger bedenklich.Wie wir werten: Dauer offen, Neuveröffentlichungen, offene Stellen vs Teamgröße, wie schnell Stellen geschlossen werden, und ob ein Gehalt angegeben ist.Hinweis: eine Schätzung aus öffentlichen Daten, kein Urteil über das Unternehmen. Echte Stellen können hoch punkten, nutze es also als Hinweis, nicht als Fakt.

Jetzt Bewerben

Ähnliche Remote-Jobs finden

E-Mail-Benachrichtigung für neue Jobs einrichten

📊 Überprüfen Sie Ihre Lebenslauf-Bewertung für diese Stelle

Verbessern Sie Ihre Chancen auf ein Vorstellungsgespräch, indem Sie Ihre Lebenslauf-Bewertung vor der Bewerbung überprüfen.

Lebenslauf hochladen

Chainguard

WebsiteLinkedInAlle Stellen

51 - 200 Mitarbeiter

Gegründet 2021

🔐 Sicherheit

☁️ SaaS

🔒 Cybersecurity

Security • SaaS • Cybersecurity

Chainguard ist ein Unternehmen, das sich auf die Erstellung sicherer Container-Images spezialisiert, um Softwaresicherheit und Compliance zu erhöhen. Zum Portfolio gehören Low-to-Zero-CVE-Container-Images, die täglich aktualisiert werden, um Sicherheits- und Compliance-Standards einzuhalten, darunter: • FedRAMP • NIST 800-53 • PCI-DSS • SOC 2 • CIS Benchmarks Chainguard konzentriert sich darauf, Schwachstellen zu reduzieren, Compliance zu automatisieren und Entwicklungs-Workflows zu unterstützen – ohne Abstriche bei Innovation und Produktivität. Das Unternehmen bedient ein breites Branchenspektrum, einschließlich stark regulierter Sektoren, und stellt gehärtete Image-Lösungen bereit, um Risiken in der Software-Lieferkette zu mindern und die Anwendungssicherheit zu erhöhen.

Beschreibung

• Pflege und Verbesserung des internen Antwortkorpus für Sicherheitsfragebögen von Kunden. • Halten Sie die Inhalte des Trust Centers sowie öffentliche Security-Materialien für den Go-to-Market aktuell und korrekt. • Pflege kundenorientierter Security-Unterlagen, die während des Vertriebsprozesses verwendet werden. • Stellen Sie sicher, dass die Security-Dokumentation die aktuellen Produkte, Prozesse und die aktuelle Architektur widerspiegelt. • Etablieren Sie wiederholbare Prozesse zur Prüfung, Aktualisierung, Versionierung und Veröffentlichung von Assurance-Inhalten. • Identifizieren Sie Lücken, Widersprüche und veraltete Informationen, bevor Unterlagen an Kunden weitergegeben werden. • Pflege und Aktualisierung der von der Governance-und-Trust-Funktion eingesetzten KI-Agenten. • Regelmäßige Prüfung der Agenten auf Genauigkeit, Qualität, Zuverlässigkeit und Drift. • Aktualisieren Sie Anweisungen, Prompts, Referenzinhalte und unterstützende Informationen der Agenten, wenn sich Anforderungen ändern. • Unterstützen Sie bei der Definition von Standards für die Pflege KI-gestützter Workflows im Kontext von Security und Governance. • Dokumentieren Sie das Verhalten der Agenten, Änderungen, bekannte Einschränkungen und Ergebnisse der Prüfungen. • Arbeiten Sie mit Stakeholdern zusammen, um die Zuverlässigkeit und den Nutzen KI-gestützter Security-Arbeit zu verbessern.

🎯 Anforderungen

• Erfahrung in Security Assurance, Security Operations, GRC, Customer Trust oder einer vergleichbaren Security-Funktion. • Erfahrung in der Pflege von Sicherheitsfragebögen, Trust-Center-Inhalten, Datenflussdiagrammen, Audit-Nachweisen oder anderen kundenorientierten Security-Unterlagen. • Ausgeprägte Detailgenauigkeit sowie eine strukturierte Arbeitsweise bei Dokumentation, Versionskontrolle und Qualitätsprüfungen. • Sicherer Umgang mit KI-Modellen oder KI-gestützten Workflows, einschließlich der Pflege von Modellen oder Agenten, anstatt Modelle von Grund auf zu entwickeln. • Vertrautheit mit Prompt Engineering, Prompt Evaluation oder vergleichbaren Methoden zur Verbesserung der Leistung von KI-Systemen. • Fähigkeit zu beurteilen, ob KI-generierte Ergebnisse korrekt, vollständig und auf die aktuellen Quellen abgestimmt sind. • Sehr gute schriftliche und mündliche Kommunikationsfähigkeiten sowie die Fähigkeit, technische und Security-Konzepte in klare, kundengerechte Inhalte zu übertragen. • Fähigkeit, in einem dynamischen Umfeld selbstständig zu arbeiten und mehrere Prioritäten zu steuern. • Ausgeprägtes Urteilsvermögen, Neugier und eine kontinuierliche Verbesserungsorientierung. • Erfahrung bei der Unterstützung von Security-Reviews durch Kunden oder bei der Beantwortung von Sicherheitsfragebögen. • Erfahrung mit Trust Centern, Bibliotheken für Security-Dokumentation oder dem Management von Assurance-Inhalten. • Erfahrung bei der Prüfung von KI-Agenten, der Bewertung von Prompts oder der Pflege von Retrieval- und Referenzinhalten. • Vertrautheit mit Security Governance, Risk, Compliance oder Responsible-AI-Praktiken. • Erfahrung in der Erstellung oder Pflege technischer Unterlagen wie Datenflussdiagrammen.

🏖️ Vorteile

• Flexible, remote-orientierte Arbeitskultur: Arbeiten Sie remote mit Möglichkeiten zu Teamtreffen, zweimal jährlich stattfindenden Summits an wechselnden Reisezielen sowie einem monatlichen Zuschuss für Coworking-Spaces, Telefon- und Internetkosten. • Aktienoptionen bei Einstellung und Beförderung. • Teilnahme an Secondary Offerings. • Zehn Jahre Zeit zur Ausübung der Aktienoptionen. • Vollständige Übernahme der Beiträge für Kranken-, Seh- und Zahnzusatzversicherung für Sie und Ihre Angehörigen. • Unbegrenzt flexible freie Tage. • 18 Wochen bezahlte Elternzeit für gebärende Elternteile und 12 Wochen für nicht gebärende Elternteile; die Elternzeit kann am Stück oder innerhalb des ersten Lebensjahres des Kindes genommen werden.