Product Security and Regulatory Expert

🕒 vor 1 Monat

🇺🇸 Vereinigte Staaten – Remote

⏰ Vollzeit

🟠 Senior

🔴 Experte

👮‍♂️ IT-Sicherheitsingenieur

👻 Geisterscore 29%

Was es bedeutet: wie wahrscheinlich diese Stelle offen bleibt, ohne dass aktiv eingestellt wird.So liest du es: 60 % oder höher heißt, wir halten das für einen Geisterjob. Niedrigere Werte sind weniger bedenklich.Wie wir werten: Dauer offen, Neuveröffentlichungen, offene Stellen vs Teamgröße, wie schnell Stellen geschlossen werden, und ob ein Gehalt angegeben ist.Hinweis: eine Schätzung aus öffentlichen Daten, kein Urteil über das Unternehmen. Echte Stellen können hoch punkten, nutze es also als Hinweis, nicht als Fakt.

Jetzt Bewerben

Ähnliche Remote-Jobs finden

E-Mail-Benachrichtigung für neue Jobs einrichten

📊 Überprüfen Sie Ihre Lebenslauf-Bewertung für diese Stelle

Verbessern Sie Ihre Chancen auf ein Vorstellungsgespräch, indem Sie Ihre Lebenslauf-Bewertung vor der Bewerbung überprüfen.

Lebenslauf hochladen

VAILEXA

WebsiteLinkedInAlle Stellen

51 - 200 Mitarbeiter

Gegründet 2020

🎯 Rekrutierung

👥 HR Tech

Recruitment • HR Tech

VAILEXA ist eine Talentsolutions- und Personalvermittlungsfirma, die maßgeschneiderte Personallösungen und umfassende Einstellungsdienste für Unternehmen anbietet. VAILEXA bietet Recruitment Process Outsourcing (RPO), Executive Search und Headhunting, globale Rekrutierungslösungen und professionelle HR-Beratung (Richtlinienmanagement, Mitarbeiterengagement, Führungstraining). Das Unternehmen legt Wert auf datengesteuerte Personalplanung und prädiktive Analytik mit Echtzeit-Dashboards, Szenarienplanung und Qualifikationslückenanalyse, um Kunden beim Wachstum zu unterstützen. VAILEXA bedient mehrere Branchen (Technologie & SaaS, Finanzdienstleistungen & Banken, Regierung & öffentlicher Sektor, Logistik & Transport, Gesundheitswesen & Life Sciences, Energie, Fertigung, Einzelhandel, Halbleiter, Versicherung) und hebt kundenorientierte Kennzahlen wie 300+ zufriedene Kunden, 98 % Kundenbindung, 88 % Vermittlungserfolg und schnelle Zeit bis zur Vorauswahl hervor.

Beschreibung

• Interpret and operationalize global and regional regulations into actionable technical controls • Translate regulatory requirements into technical standards for infrastructure, cloud, network, application, and data environments • Partner with legal, risk, audit, and security teams to ensure consistent global compliance posture • Design and implement technical controls to meet regulatory requirements • Conduct control testing, gap assessments, and remediation planning • Lead internal and external audits; coordinate evidence collection and auditor responses • Automate compliance validation through tooling where possible, including CSPM, SIEM, and GRC platforms • Support compliance strategy across multiple countries and regions • Monitor regulatory changes globally and assess impact to IT systems • Establish repeatable compliance processes for global rollouts • Work with regional IT leaders to ensure localized regulatory adherence • Perform risk assessments related to regulatory exposure • Maintain risk registers and remediation roadmaps • Support policy development and technical standards documentation • Provide executive-level reporting on compliance posture and risk

🎯 Anforderungen

• 7+ years of experience in product security, IT compliance/regulatory, product, or IT security • Deep expertise in EU CRA, EU RED, and IEC 62443 • Strong understanding of cloud environments (AWS, Azure, GCP) • Strong understanding of enterprise networking • Strong understanding of identity and access management • Strong understanding of data protection and encryption technologies • Strong understanding of logging, monitoring, and security tooling • Experience leading or supporting external audits • Ability to translate legal/regulatory language into technical requirements • Strong documentation and stakeholder communication skills • Preferred: Experience in highly regulated industries (financial services, healthcare, defense, telecom) • Preferred: Certifications such as CISA, CRISC, CISSP, or ISO 27001 Lead Implementer / Lead Auditor • Preferred: Experience with GRC platforms (ServiceNow GRC, Archer, OneTrust, etc.) • Preferred: Experience managing cross-border data compliance and data residency requirements