Senior Security Risk Engineer

🕒 vor 17 Tagen

🌐 Vereinigte Staaten, Kanada – Remote

🇺🇸 Vereinigte Staaten – Remote 🇨🇦 Kanada – Remote

💵 $139.200 - $189.000 / Jahr

⏰ Vollzeit

🟠 Senior

👮‍♂️ IT-Sicherheitsingenieur

👻 Geisterscore 0%

Was es bedeutet: wie wahrscheinlich diese Stelle offen bleibt, ohne dass aktiv eingestellt wird.So liest du es: 60 % oder höher heißt, wir halten das für einen Geisterjob. Niedrigere Werte sind weniger bedenklich.Wie wir werten: Dauer offen, Neuveröffentlichungen, offene Stellen vs Teamgröße, wie schnell Stellen geschlossen werden, und ob ein Gehalt angegeben ist.Hinweis: eine Schätzung aus öffentlichen Daten, kein Urteil über das Unternehmen. Echte Stellen können hoch punkten, nutze es also als Hinweis, nicht als Fakt.

Jetzt Bewerben

Ähnliche Remote-Jobs finden

E-Mail-Benachrichtigung für neue Jobs einrichten

📊 Überprüfen Sie Ihre Lebenslauf-Bewertung für diese Stelle

Verbessern Sie Ihre Chancen auf ein Vorstellungsgespräch, indem Sie Ihre Lebenslauf-Bewertung vor der Bewerbung überprüfen.

Lebenslauf hochladen

GitLab

WebsiteLinkedInAlle Stellen

1001 - 5000 Mitarbeiter

Gegründet 2014

💼 Beratung

📣 Marketing

🤖 Künstliche Intelligenz

💰 Secondary Market im 2020-11

Consulting • Marketing • Artificial Intelligence

GitLab ist eine vollständige DevOps-Plattform, bereitgestellt als eine einzige Anwendung, die die Art und Weise, wie Development-, Security- und Ops-Teams zusammenarbeiten und Software entwickeln, grundlegend verändert. Von der Idee bis zur Produktion hilft GitLab Teams, die Durchlaufzeit von Wochen auf Minuten zu verkürzen, Entwicklungskosten und Time-to-Market zu senken und gleichzeitig die Developer-Produktivität zu steigern.

Beschreibung

• Own risk identification, analysis, and prioritization across third-party risk, security risk assessments, and security findings using an established risk framework • Translate technical vulnerabilities, control gaps, and risk findings into clear, quantified risk statements for stakeholders and leadership • Drive remediation of findings and risk exceptions to closure with Engineering, IT, Product, and Legal; escalate stalled or high-severity items • Mature and maintain a risk register and quarterly reporting cadence covering open risk, remediation progress, and trends • Own and mature AI risk management, including AI impact assessments, AI risk assessments, and risk treatments supporting ISO 42001 certification • Design, develop, and implement key risk indicators and supporting metrics for top risks • Build automation, scripting, or AI-enabled tooling to eliminate manual risk and TPRM workflow steps • Contribute to the risk program roadmap, incorporating frameworks, regulatory changes, and assessment lessons learned • Monitor internal and external risk landscapes and identify and escalate emerging risks • Partner with Security, Legal, IT, Product, and Engineering to translate technical findings and vendor risk into business-relevant risk statements and treatments • Report top risks to leadership

🎯 Anforderungen

• 5+ years of experience in security risk management • Experience working with security-centric risk management or compliance frameworks such as NIST RMF, NIST 800-39, or ISO 31000 • Familiarity with AI governance frameworks such as ISO 42001 or NIST AI RMF is a plus • Experience designing and executing qualitative and quantitative risk analyses that translate technical risks into measurable business impact • Track record of driving risk assessments, risk registers, and remediation efforts to closure across IT, Procurement, Internal Audit, Legal, Product, and Engineering in a heavily regulated or multi-entity environment • Experience interpreting technical control requirements and translating them for technical and non-technical stakeholders • Demonstrated experience personally building scripts, workflows, or AI-enabled tooling to reduce manual risk or GRC work • Comfort operating with ambiguity, managing multiple concurrent assessments, and reprioritizing under tight deadlines • Exceptional written and verbal communication skills with demonstrated ability to translate security risks into business risks • Strong understanding of cloud security, SaaS security models, and DevSecOps practices • Relevant certifications such as CISSP, CISM, CISA, or CRISC are preferred but not required

🏖️ Vorteile

• Benefits to support your health, finances, and well-being • Flexible Paid Time Off • Team Member Resource Groups • Equity Compensation & Employee Stock Purchase Plan • Growth and Development Fund • Parental Leave