Ingénieur GRC senior – EMEA

🔥 il y a 10 minutes

⏰ Temps Plein

🟠 Senior

🚔 Conformité

🗣️🇺🇸🇬🇧 Anglais requis

D'où vient cette offre

Publiée sur la page carrières de Cisco, pas via un site d'emploi

Repérée par Remote Rocketship il y a 10 minutes

Logo of Cisco

Cisco

10 000+ employés

Fondée en 1984

🔧 Matériel

🔐 Sécurité

🏢 Entreprise

Hardware • Security • Enterprise

Cisco est une entreprise multinationale de technologie qui fournit du matériel, des logiciels et des services de réseau aux entreprises, aux fournisseurs de services et aux gouvernements. Elle construit des routeurs, des commutateurs, des émetteurs-récepteurs optiques, du silicium programmable et des plateformes d'informatique de périphérie, et offre des services de sécurité, de collaboration (Webex), d'observabilité et des logiciels et services de support basés sur l'IA pour aider les organisations à concevoir, exploiter et sécuriser des réseaux et des centres de données à grande échelle. Cisco propose également des services professionnels, des formations et des solutions gérées par le cloud pour soutenir la transformation numérique et les infrastructures préparées pour l'IA.

Description

• Évaluer et orienter l’amélioration du niveau de sécurité des composants d’Hypershield et des workflows de mise à disposition • Traduire les exigences de sécurité, politiques, obligations d’audit, critères de validation des releases et bonnes pratiques de sécurité de Cisco en recommandations, attentes en matière de contrôles, critères d’acceptation et priorités de remédiation • Collaborer avec les équipes de développement, les architectes, la gestion produit, les équipes SRE, la conformité, la sécurité centrale, la protection des données et la direction • Examiner les nouvelles fonctionnalités, les évolutions d’architecture et les conceptions sensibles sur le plan de la sécurité • Identifier les failles de sécurité, recommander des mesures d’atténuation et contribuer à trouver le juste équilibre entre sécurité, facilité d’utilisation et exigences de mise à disposition • Contribuer au respect des exigences de sécurité de Cisco et des exigences de sécurité de l’environnement de build • Clarifier les exigences et les besoins en matière de preuves, examiner les constats d’audit et orienter les priorités de remédiation • Définir et développer des solutions d’automatisation, de reporting et d’outillage dédiées à la sécurité et à la conformité • Concevoir et maintenir des capacités de Compliance-as-Code, notamment des policies-as-code, la validation automatisée des contrôles, la collecte continue des preuves et la supervision intégrée aux pipelines CI/CD

🎯 Exigences

• Diplôme de niveau licence ou équivalent • Au moins 5 ans d’expérience pratique dans la mise en œuvre de l’automatisation de la sécurité et de la conformité, du hardening, de la remédiation des vulnérabilités, de l’amélioration des processus de mise à disposition sécurisés ou de capacités DevSecOps similaires • Au moins 3 ans d’expérience dans la réalisation de revues de sécurité et d’architecture, d’analyses de menaces ou de risques, ainsi que dans la traduction des constats en recommandations concrètes et en plans de remédiation • Expérience des exigences de sécurité d’entreprise, des exigences relatives au secure development lifecycle, des standards de sécurité produit, des exigences de conformité ou des processus d’audit de sécurité • Expérience des référentiels de sécurité et des audits de conformité tels que SOC 2, ISO 27001 ou des référentiels similaires • Expérience des réglementations relatives à la vie privée et des exigences en matière de protection des données, telles que le RGPD ou des normes similaires • Certifications pertinentes en sécurité, telles que CISSP, CISM, CCSP ou équivalentes • Expérience de différents référentiels de certification, tels que FedRAMP ; une expérience de la CRA serait un atout • Expérience des exigences, politiques, outils ou processus de sécurité produit de Cisco • Excellentes aptitudes à la communication écrite et orale, permettant d’expliquer les risques de sécurité, les exigences, les priorités et les compromis à des interlocuteurs techniques et non techniques

🏖️ Avantages

• Environnement de travail inclusif et favorisant la diversité • Opportunités de développement professionnel et de contribution à des projets d’envergure internationale

Postuler Maintenant

📊 Vérifiez votre score de CV pour ce poste

Améliorez vos chances d'obtenir un entretien en vérifiant votre score de CV avant de postuler.

Emplois Similaires

🕒 il y a 14 jours

Parexel

10 000+ employés

💼 Conseil

🏥 Santé

📦 Logistique

Regulatory Affairs Consultant at Parexel managing Swissmedic submissions and lifecycle compliance for pharmaceutical products. Maintaining Swiss labeling in German, French, and English.

🇨🇭 Suisse – Télétravail

💰 Venture Round en 1990-01

⏰ Temps Plein

🟡 Intermédiaire

🟠 Senior

🚔 Conformité

🗣️🇩🇪 Allemand requis

🗣️🇺🇸🇬🇧 Anglais requis

🕒 il y a 20 jours

DotWorld

11 - 50

💼 Conseil

📣 Marketing

☁️ SaaS

Risk & Compliance Specialist sécurisant fraude, litiges et conformité des paiements pour les SaaS de DotWorld. Pilotage international des risques en Europe, aux US et nouveaux marchés.

🇨🇭 Suisse – Télétravail

⏰ Temps Plein

🟡 Intermédiaire

🟠 Senior

🚔 Conformité

🗣️🇺🇸🇬🇧 Anglais requis

Développé par Lior Neu-ner. J'aimerais beaucoup recevoir vos retours — contactez-moi en DM ou par e-mail support@remoterocketship.com
Follow Remote Rocketship on LinkedInFollow Remote Rocketship on InstagramFollow Remote Rocketship on FacebookFollow Remote Rocketship on TikTok