Director, Security and Compliance

🕒 vor 10 Tagen

🌐 Vereinigte Staaten, Kanada – Remote

🇺🇸 Vereinigte Staaten – Remote 🇨🇦 Kanada – Remote

💵 $175.000 - $200.000 / Jahr

⏰ Vollzeit

🔴 Experte

👮‍♂️ IT-Sicherheitsingenieur

👻 Geisterscore 0%

Was es bedeutet: wie wahrscheinlich diese Stelle offen bleibt, ohne dass aktiv eingestellt wird.So liest du es: 60 % oder höher heißt, wir halten das für einen Geisterjob. Niedrigere Werte sind weniger bedenklich.Wie wir werten: Dauer offen, Neuveröffentlichungen, offene Stellen vs Teamgröße, wie schnell Stellen geschlossen werden, und ob ein Gehalt angegeben ist.Hinweis: eine Schätzung aus öffentlichen Daten, kein Urteil über das Unternehmen. Echte Stellen können hoch punkten, nutze es also als Hinweis, nicht als Fakt.

Jetzt Bewerben

Ähnliche Remote-Jobs finden

E-Mail-Benachrichtigung für neue Jobs einrichten

📊 Überprüfen Sie Ihre Lebenslauf-Bewertung für diese Stelle

Verbessern Sie Ihre Chancen auf ein Vorstellungsgespräch, indem Sie Ihre Lebenslauf-Bewertung vor der Bewerbung überprüfen.

Lebenslauf hochladen

Rebuy Engine

WebsiteLinkedInAlle Stellen

51 - 200 Mitarbeiter

Gegründet 2017

🛍️ eCommerce

🤖 Künstliche Intelligenz

☁️ SaaS

💰 €17.000.000 Series A im 2023-02

eCommerce • Artificial Intelligence • SaaS

Rebuy Engine ist eine vollständig vernetzte End-to-End-Personalisierungsplattform, die von KI unterstützt wird, um E-Commerce-Erlebnisse zu verbessern. Die Plattform hilft Unternehmen, intelligente Einkaufserlebnisse durch datengesteuerte Erkenntnisse, personalisierte Produktempfehlungen und nahtlose Integrationen mit großen E-Commerce-Plattformen wie Shopify Plus zu schaffen. Mit einem Fokus auf die Erhöhung der Konversionsraten und des durchschnittlichen Bestellwerts (AOV) ermöglicht Rebuy Engine Händlern, ihre Verkaufsprozesse zu optimieren, Merchandising-Strategien zu verbessern und letztendlich mehr Umsatz entlang der gesamten Kundenreise zu generieren.

Beschreibung

• Own security, compliance, privacy, and IT across the company • Lead SOC 2 Type 2, GDPR, CCPA/CPRA, and Shopify partner security compliance programs through audits and third-party assessments • Own security policies, risk management, and vendor risk management • Run periodic access reviews across company systems • Maintain the Trust Center and support Sales with customer security reviews and questionnaires • Lead security awareness training and security-related personnel lifecycle processes • Support cyber insurance applications and renewals • Own business continuity and disaster recovery planning, including regular testing and validation • Facilitate incident response tabletop exercises • Own data governance and privacy documentation, including the privacy policy, DPA, subprocessor list, and vulnerability disclosure policy • Manage data subject requests and supporting automated processes • Review products, partnerships, data-sharing arrangements, and agreements for privacy and security impact • Help shape AI governance • Own the incident response program and coordinate customer and regulatory notifications with Legal • Run vulnerability management across cloud, code, and endpoints • Manage annual penetration testing from scoping through remediation • Partner with DevOps on CI/CD, deployments, and infrastructure security • Set application security standards and drive adoption across Engineering • Lead authentication, logging, monitoring, secrets management, cloud security, identity and access, network controls, and sensitive-data monitoring initiatives • Own email, domain, and DNS security • Manage the endpoint fleet, including device management, configuration baselines, patching, and hardware procurement and fulfillment • Administer and secure company SaaS platforms • Provide IT support to employees • Report quarterly to executive leadership on security, risk, and compliance • Own tooling and budget decisions for a significant portion of the technology stack, including cloud-spend monitoring • Advise the company on security and compliance

🎯 Anforderungen

• 8+ years in security and GRC • End-to-end ownership of a SOC 2 Type 2 program • Hands-on experience securing a major cloud environment; GCP preferred • Working knowledge of GDPR, CCPA/CPRA, and data governance practices • Experience with compliance automation, cloud security, and macOS device management tools such as Vanta, Orca, Iru, or equivalents • Experience administering and securing a broad SaaS environment, including identity and access management • Experience building and testing BCP/DR plans and running incident response exercises • Application security fluency, including OWASP Top 10, SAST, CI/CD, and secrets management • Ability to influence without authority and communicate risk to executives in business terms • Self-direction in a fast-moving, fully remote environment • Experience in the Shopify ecosystem • Workflow automation or scripting experience • Certifications such as CISSP, CISM, CCSP, or CIPP

🏖️ Vorteile

• Fully remote work within the U.S. and Canada • Flexible vacation policy • Generous holiday schedule • Parental leave • Sick policy • Birthday holiday • 100% free health, dental, and insurance coverage for employees and their families • 401(k) retirement plans for U.S. employees • TFSA and RRSP retirement plans for Canadian employees • 3% contribution of gross salary regardless of location