Security-Analyst (Governance und Trust)

🔥 vor 14 Minuten

🌐 Vereinigte Staaten, Kanada, +2 weitere Länder – Remote

🇺🇸 Vereinigte Staaten – Remote 🇨🇦 Kanada – Remote 🇬🇧 Vereinigtes Königreich – Remote 🇩🇪 Deutschland – Remote

💵 $110.000 - $130.000 / Jahr

⏰ Vollzeit

🟡 Mittelstufe

🟠 Senior

🔐 IT-Sicherheitsanalyst

🦅 H1B-Visum-Sponsor

Dieses Unternehmen hat in der Vergangenheit H1B-Visa gesponsert.

👻 Geisterscore 20%

Was es bedeutet: wie wahrscheinlich diese Stelle offen bleibt, ohne dass aktiv eingestellt wird.So liest du es: 60 % oder höher heißt, wir halten das für einen Geisterjob. Niedrigere Werte sind weniger bedenklich.Wie wir werten: Dauer offen, Neuveröffentlichungen, offene Stellen vs Teamgröße, wie schnell Stellen geschlossen werden, und ob ein Gehalt angegeben ist.Hinweis: eine Schätzung aus öffentlichen Daten, kein Urteil über das Unternehmen. Echte Stellen können hoch punkten, nutze es also als Hinweis, nicht als Fakt.

Jetzt Bewerben

Ähnliche Remote-Jobs finden

E-Mail-Benachrichtigung für neue Jobs einrichten

📊 Überprüfen Sie Ihre Lebenslauf-Bewertung für diese Stelle

Verbessern Sie Ihre Chancen auf ein Vorstellungsgespräch, indem Sie Ihre Lebenslauf-Bewertung vor der Bewerbung überprüfen.

Lebenslauf hochladen

Chainguard

WebsiteLinkedInAlle Stellen

51 - 200 Mitarbeiter

Gegründet 2021

🔐 Sicherheit

☁️ SaaS

🔒 Cybersecurity

Security • SaaS • Cybersecurity

Chainguard ist ein Unternehmen, das sich auf die Erstellung sicherer Container-Images spezialisiert, um Softwaresicherheit und Compliance zu erhöhen. Zum Portfolio gehören Low-to-Zero-CVE-Container-Images, die täglich aktualisiert werden, um Sicherheits- und Compliance-Standards einzuhalten, darunter: • FedRAMP • NIST 800-53 • PCI-DSS • SOC 2 • CIS Benchmarks Chainguard konzentriert sich darauf, Schwachstellen zu reduzieren, Compliance zu automatisieren und Entwicklungs-Workflows zu unterstützen – ohne Abstriche bei Innovation und Produktivität. Das Unternehmen bedient ein breites Branchenspektrum, einschließlich stark regulierter Sektoren, und stellt gehärtete Image-Lösungen bereit, um Risiken in der Software-Lieferkette zu mindern und die Anwendungssicherheit zu erhöhen.

Beschreibung

• Pflege und Verbesserung des internen Antwortpools für Kundenfragebögen zur Sicherheit. • Sicherstellung, dass Inhalte im Trust Center sowie öffentliche Security-Materialien für das Go-to-Market korrekt und aktuell sind. • Pflege kundenorientierter Security-Unterlagen, die während des Vertriebsprozesses verwendet werden. • Sicherstellung, dass die Sicherheitsdokumentation die aktuellen Produkte, Verfahren und die aktuelle Architektur widerspiegelt. • Etablierung wiederholbarer Prozesse für die Prüfung, Aktualisierung, Versionierung und Veröffentlichung von Inhalten zur Vertrauensbildung und Absicherung. • Identifizierung von Lücken, Widersprüchen und veralteten Informationen, bevor Unterlagen an Kunden weitergegeben werden. • Pflege und Aktualisierung der von der Funktion Governance und Trust eingesetzten KI-Agenten. • Regelmäßige Prüfung der Agenten auf Genauigkeit, Qualität, Zuverlässigkeit und Drift. • Aktualisierung von Agentenanweisungen, Prompts, Referenzinhalten und unterstützenden Informationen bei sich ändernden Anforderungen. • Mitwirkung bei der Definition von Standards für die Pflege KI-gestützter Workflows im Sicherheits- und Governance-Kontext. • Dokumentation des Agentenverhaltens, von Änderungen, bekannten Einschränkungen und Prüfergebnissen. • Zusammenarbeit mit Stakeholdern zur Verbesserung der Zuverlässigkeit und des Nutzens KI-gestützter Sicherheitsarbeit.

🎯 Anforderungen

• Erfahrung in Security Assurance, Security Operations, GRC, Customer Trust oder einer verwandten Sicherheitsfunktion. • Erfahrung in der Pflege von Sicherheitsfragebögen, Trust-Center-Inhalten, Datenflussdiagrammen, Audit-Nachweisen oder anderen kundenorientierten Sicherheitsunterlagen. • Ausgeprägte Detailgenauigkeit und eine strukturierte Arbeitsweise bei Dokumentation, Versionskontrolle und Qualitätsprüfung. • Sicherer Umgang mit KI-Modellen oder KI-gestützten Workflows, einschließlich der Pflege von Modellen oder Agenten, anstatt Modelle von Grund auf zu entwickeln. • Kenntnisse in Prompt Engineering, Prompt Evaluation oder vergleichbaren Verfahren zur Verbesserung der Leistung von KI-Systemen. • Fähigkeit zu beurteilen, ob KI-generierte Ergebnisse korrekt, vollständig und mit den aktuellen Quelleninformationen konsistent sind. • Sehr gute schriftliche und mündliche Kommunikationsfähigkeiten sowie die Fähigkeit, technische und sicherheitsbezogene Konzepte in klare, für Kunden geeignete Inhalte zu übertragen. • Fähigkeit, in einem schnelllebigen Umfeld selbstständig zu arbeiten und mehrere Prioritäten zu steuern. • Urteilsvermögen, Neugier und eine auf kontinuierliche Verbesserung ausgerichtete Denkweise. • Zulässiger Arbeitsstandort: Vereinigte Staaten, Kanada, Vereinigtes Königreich oder Deutschland.

🏖️ Vorteile

• Flexible, remote-orientierte Arbeitskultur: Arbeiten Sie remote mit Möglichkeiten für Teamtreffen, halbjährlichen Treffen an wechselnden Zielorten sowie einem monatlichen Zuschuss für Coworking, Telefon- und Internetkosten. • Aktienoptionen bei Einstellung und Beförderung. • Teilnahme an Secondary Offerings. • Zehn Jahre zur Ausübung der Aktienoptionen. • Vollständige Übernahme der Beiträge zur Kranken-, Sehhilfen- und Zahnzusatzversicherung für Mitarbeitende und deren Angehörige. • Unbegrenzt flexible freie Tage. • 18 Wochen bezahlter Elternurlaub für gebärende Elternteile und 12 Wochen für nicht gebärende Elternteile, entweder am Stück oder innerhalb des ersten Lebensjahres des Kindes nutzbar. • Arbeitgeber der Chancengleichheit.