Senior Engineer (m/w/d) für Security Governance, Risk und Compliance

Stelle nicht auf LinkedIn

🕒 vor 2 Monaten

🇩🇪 Deutschland – Remote

💵 €81.000 - €108.000 / Jahr

⏰ Vollzeit

🟠 Senior

👮‍♂️ IT-Sicherheitsingenieur

👻 Geisterscore 17%

Was es bedeutet: wie wahrscheinlich diese Stelle offen bleibt, ohne dass aktiv eingestellt wird.So liest du es: 60 % oder höher heißt, wir halten das für einen Geisterjob. Niedrigere Werte sind weniger bedenklich.Wie wir werten: Dauer offen, Neuveröffentlichungen, offene Stellen vs Teamgröße, wie schnell Stellen geschlossen werden, und ob ein Gehalt angegeben ist.Hinweis: eine Schätzung aus öffentlichen Daten, kein Urteil über das Unternehmen. Echte Stellen können hoch punkten, nutze es also als Hinweis, nicht als Fakt.

Jetzt Bewerben

Ähnliche Remote-Jobs finden

E-Mail-Benachrichtigung für neue Jobs einrichten

📊 Überprüfen Sie Ihre Lebenslauf-Bewertung für diese Stelle

Verbessern Sie Ihre Chancen auf ein Vorstellungsgespräch, indem Sie Ihre Lebenslauf-Bewertung vor der Bewerbung überprüfen.

Lebenslauf hochladen

Mozilla

WebsiteLinkedInAlle Stellen

501 - 1000 Mitarbeiter

Gegründet 1998

👥 B2C

🔒 Cybersecurity

B2C • Cybersecurity • Software

Mozilla ist eine gemeinnützige Organisation, die sich der Förderung eines offenen und zugänglichen Internets verschrieben hat. Sie ist der Entwickler des beliebten Firefox-Browsers, der besonderen Wert auf Datenschutz, Geschwindigkeit und Kontrolle legt. Darüber hinaus bietet Mozilla eine Reihe von Produkten mit Fokus auf Internetsicherheit und Privatsphäre an, darunter Mozilla VPN, Firefox Relay und Mozilla Monitor. Außerdem engagiert sich die Organisation in Open-Source-Projekten, bei KI-Innovationen und für digitale Rechte. Ziel von Mozilla ist es, Nutzerinnen und Nutzer mit vertrauenswürdiger Technologie und Richtlinien zu stärken, die Privatsphäre schützen, die Entwicklung von Open-Source-KI unterstützen und Verantwortlichkeit von Tech-Unternehmen fördern.

Beschreibung

• Pflege und Weiterentwicklung des ISMS einschließlich der Anwendbarkeitserklärung (Statement of Applicability, SoA), der Risikobehandlungspläne sowie des Prozesses und Turnus der Managementbewertung (Management Review Meeting, MRM). • Unterstützung bei der Durchführung von ISO-27001- und SOC-2-Type-2-Audits, unter anderem bei der Festlegung des Prüfungsumfangs, der Vorbereitung von Nachweisen und erläuternden Dokumenten, der Teilnahme an Gesprächen und Walkthroughs mit Auditoren sowie der Bearbeitung von Audit-Feststellungen. • Mitwirkung an der SOC-2-Systembeschreibung und weiterer prüfungsspezifischer erläuternder Dokumentation. • Nachverfolgung von Lücken und Maßnahmen zur Behebung, die sich aus Readiness Assessments und Audits ergeben. • Leitung des Richtlinienprogramms durch Steuerung der Erstellung und Überarbeitung von Richtlinien sowie funktionsübergreifender Prüfungszyklen. • Unterstützung bei der Skalierung des Compliance-Programms, wenn zusätzliche Produkte oder Geschäftsbereiche Readiness Assessments und Zertifizierungen anstreben. • Unterstützung der internen Audit-Funktion in Zusammenarbeit mit internen oder externen Ressourcen, um die Anforderungen von ISO 27001 an interne Audits zu erfüllen. • Zusammenarbeit mit den Teams aus Engineering, IT, Recht, Datenschutz und People sowie mit der Produktleitung, um Nachweise zusammenzutragen, die Verantwortung für Controls voranzutreiben und Compliance-Anforderungen in praxisnahe, umsetzbare Prozesse zu übersetzen. • Beratung des GRC-Managers und der übergeordneten Security-Leitung zu Auditrisiken, Zertifizierungsbereitschaft und der strategischen Ausrichtung des Compliance-Programms.

🎯 Anforderungen

• Mindestens 5 Jahre Berufserfahrung in den Bereichen Informationssicherheit, GRC oder Compliance. • Umfassende Kenntnisse der ISO 27001 und der SOC 2 Trust Services Criteria, erworben durch maßgebliche Beteiligung an Audits – von der Vorbereitung bis zur Zertifizierung. • Sicherer Umgang mit dem gesamten Spektrum eines ISMS – einschließlich Pflege der SoA, Durchführung von Managementbewertungen und Erstellung von Systembeschreibungen. • Nachweisbare Erfahrung in der Erstellung und Überarbeitung von Security-Richtlinien, einschließlich der Steuerung funktionsübergreifender Prüfungszyklen, um organisationsweite Akzeptanz und Umsetzung zu erreichen. • Erfahrung in der Nachverfolgung von Lücken und Maßnahmenplänen sowie in der Verknüpfung dieser Arbeit mit dem übergeordneten Compliance- und Risikoprogramm einer Organisation. • Ausgeprägte Fähigkeiten in der funktionsübergreifenden Zusammenarbeit – sicher im Umgang mit Engineers, Product Managern, Rechtsabteilungen und Führungskräften sowie in der Lage, Compliance-Anforderungen in praxisnahe, konkrete Arbeitsabläufe zu übersetzen. • Fähigkeit, sich schnell einzuarbeiten und weitgehend selbstständig zu arbeiten. • Bereitschaft und Fähigkeit, Prozesse aufzubauen, wo bislang keine bestehen. • Sehr gute schriftliche und mündliche Kommunikationsfähigkeiten sowie die Fähigkeit, Mozilla gegenüber externen Auditoren glaubwürdig und souverän zu vertreten. • Relevante Branchenzertifizierungen (z. B. CISA, CISSP, ISO 27001 Lead Auditor/Implementer) sind von Vorteil.

🏖️ Vorteile

• Großzügige leistungsabhängige Bonusmodelle für alle berechtigten Beschäftigten – wir teilen unseren Erfolg als ein Team. • Umfassende Kranken-, Zahn- und Sehhilfenversicherung. • Großzügige Arbeitgeberbeiträge zur Altersvorsorge mit sofortiger vollständiger Unverfallbarkeit, unabhängig von eigenen Beiträgen. • Vierteljährliche unternehmensweite Wellbeing-Tage, an denen alle gemeinsam eine Pause einlegen. • Landesabhängige Feiertage sowie ein zusätzlicher freier Tag zum Geburtstag. • Einmaliger Zuschuss für die Ausstattung des Homeoffice. • Jährliches Budget für berufliche Weiterbildung. • Vierteljährlicher Wellbeing-Zuschuss. • Umfangreiche bezahlte Elternzeit. • Prämienprogramm für die erfolgreiche Empfehlung neuer Mitarbeitender. • Weitere Leistungen (z. B. Lebensversicherung, Unfalltod- und Invaliditätsversicherung (AD&D), Berufsunfähigkeitsversicherung, Employee Assistance Program (EAP) – je nach Land unterschiedlich).