Senior Security Engineer – GRC Engineering

Stelle nicht auf LinkedIn

🕒 vor 1 Monat

🇮🇳 Indien – Remote

⏰ Vollzeit

🟠 Senior

👮‍♂️ IT-Sicherheitsingenieur

👻 Geisterscore 11%

Was es bedeutet: die Wahrscheinlichkeit, dass für diese Stelle niemand wirklich einstellt.So liest du es: 60 % oder höher heißt, wir halten das für einen Geisterjob. Niedrigere Werte sind weniger bedenklich.Warum dieser Wert:

• Seit 38 Tagen offen.
• Stellen bei diesem Unternehmen werden meist in 48 Tagen besetzt.
• Kein Gehalt angegeben.

Jetzt Bewerben

Deinen Lebenslauf-Score prüfen

Lebenslauf + Anschreiben anpassen

Ähnliche Remote-Jobs finden

☆ Speichern☑️ Als beworben markieren❌ Ausblenden

Problem melden

One Identity

WebsiteLinkedInAlle Stellen

501 - 1000 Mitarbeiter

🔒 Cybersecurity

☁️ SaaS

🏢 Unternehmen

💰 €3.000.000 Venture Round im 2004-07

Cybersecurity • SaaS • Enterprise

One Identity ist ein Unternehmen, das sich auf Lösungen für Identitäts- und Zugriffsmanagement spezialisiert hat und sich darauf konzentriert, digitale Identitäten zu schützen und den Benutzerzugriff innerhalb von Organisationen zu vereinfachen. Sie bieten eine umfassende Produktreihe, die darauf ausgelegt ist, privilegierten Zugriff zu sichern, Benutzeridentitäten zu verwalten und die Einhaltung von Vorschriften durch Automatisierung zu optimieren. Ihre Plattform integriert KI-gesteuerte Erkenntnisse, um Sicherheit und operative Effizienz zu verbessern, und unterstützt sowohl On-Premises- als auch Cloud-Umgebungen.

Beschreibung

• Own continuous control monitoring end to end across identity providers, cloud control planes, code repositories, endpoint management, and ticketing • Build alerting, escalation, and remediation confirmation for degraded controls • Build a centralized common controls framework based on ISO 27001 and SOC 2 • Map additional frameworks to the common controls framework • Capture, timestamp, index, and assemble audit-ready evidence on demand • Ensure the evidence system operates within and logs its own controls • Write control validation as code and produce auditor-accepted, engineer-actionable outputs • Create pull-request-based corrections against pipelines, policies, or configurations • Partner with infrastructure engineering on policy as code and evidence emission • Define appropriate uses of agentic workflows for control mapping, evidence classification, and validation • Own the compliance engineering program's direction, framework priorities, automation priorities, and engineering allocation • Advance metrics covering control health, framework coverage, remediation velocity, and trends • Integrate cyber risk management, risk registers, and exception handling with control telemetry • Own automated asset prioritization to inform risk decisions, control coverage, and remediation order • Lead the technical side of audits and explain control implementation and evidence production to assessors

🎯 Anforderungen

• Six or more years across compliance program leadership and security or compliance engineering, including experience on both the framework side and the build side; equivalent depth counts • Experience leading a major framework through assessment from readiness through certification or authorization, such as FedRAMP or comparable, or owning GRC engineering end to end with control telemetry, continuous monitoring, and evidence automation • Strategic framework design and control mapping across frameworks • Recent hands-on Python and API integration experience • Hands-on building with AI in the loop within the last six months, including verification of tooling output • Framework fluency across ISO 27001 and SOC 2 • Familiarity with FedRAMP 20x, NIS2, DORA, and PCI DSS • Knowledge of policy-as-code frameworks and cloud enforcement • Sufficient Azure and AWS experience to identify where evidence resides • Experience with a compliance automation platform • Ability to run an audit calendar and assessor relationship • Ability to write for both auditors and engineers • Helpful: assessor-side experience; IRAP or another non-US regime; evidence work across hosted services and customer-deployed software; prior software or platform engineering experience

🏖️ Vorteile

• Health and wellness programs • Career development opportunities • Programs supporting employees in pursuing fulfilling careers • Opportunities to learn and grow • Equal employment opportunity and harassment-free work environment

📊 Überprüfen Sie Ihre Lebenslauf-Bewertung für diese Stelle

Verbessern Sie Ihre Chancen auf ein Vorstellungsgespräch, indem Sie Ihre Lebenslauf-Bewertung vor der Bewerbung überprüfen.

Lebenslauf hochladen