Ingénieur·e senior en sécurité et GRC

Emploi pas sur LinkedIn

🕒 il y a 2 mois

🇫🇷 France – Télétravail

💵 €65 000 - €87 000 / an

⏰ Temps Plein

🟠 Senior

👮‍♂️ Cybersécurité / Ingénieur Sécurité

👻 Score fantôme 17%

Ce que ça veut dire : la probabilité que cette offre reste ouverte sans recrutement actif.Comment le lire : 60 % ou plus, on pense que c'est une offre fantôme. Un score plus bas est moins inquiétant.Comment on la calcule : ancienneté, republications, postes ouverts vs taille de l'équipe, rapidité de clôture, et si le salaire est indiqué.À noter : une estimation à partir de données publiques, pas un jugement sur l'entreprise. De vraies offres peuvent avoir un score élevé, alors prenez-le comme un indice, pas comme un fait.

Postuler Maintenant

Trouver des Emplois à Distance Similaires

Configurer une alerte email pour les nouveaux emplois

📊 Vérifiez votre score de CV pour ce poste

Améliorez vos chances d'obtenir un entretien en vérifiant votre score de CV avant de postuler.

Télécharger le CV

Mozilla

Site WebLinkedInTous les Emplois

501 - 1000 employés

Fondée en 1998

👥 B2C

🔒 Cybersecurity

B2C • Cybersecurity • Software

Mozilla est une organisation à but non lucratif dédiée à la promotion d’un internet ouvert et accessible. Elle est à l’origine du navigateur Firefox, très populaire, qui met l’accent sur la confidentialité des utilisateurs, la rapidité et le contrôle. Mozilla propose également une gamme de produits axés sur la sécurité et la confidentialité en ligne, notamment Mozilla VPN, Firefox Relay et Mozilla Monitor. L’organisation participe aussi à des projets open source, à l’innovation en IA et à la défense des droits numériques. Mozilla vise à donner aux utilisateurs les moyens d’agir grâce à des technologies fiables et à des politiques qui protègent la vie privée, soutiennent le développement d’une IA open source et favorisent la responsabilisation des entreprises technologiques.

Description

• Maintenir et faire évoluer le système de management de la sécurité de l’information (ISMS) de Mozilla, notamment la déclaration d’applicabilité (SoA), les plans de traitement des risques ainsi que le processus et la fréquence des réunions de revue de direction • Contribuer à la réalisation des audits ISO 27001 et SOC 2 Type 2, notamment à la définition du périmètre, à la préparation des éléments probants et des descriptions, aux entretiens et walkthroughs avec les auditeurs, ainsi qu’à la résolution des constats • Contribuer à la rédaction de la description du système SOC 2 et des autres documents descriptifs propres aux audits • Suivre les écarts et les actions de remédiation issus des évaluations de préparation et des audits • Piloter le programme de politiques de sécurité, notamment la création et la révision des politiques ainsi que les cycles de revue transverses • Accompagner le déploiement de la conformité à mesure que de nouveaux produits ou unités opérationnelles entreprennent des évaluations de préparation et des démarches de certification • Soutenir la fonction d’audit interne et les exigences d’audit interne liées à la norme ISO 27001 • Collaborer avec les équipes Engineering, IT, Juridique, Protection des données et People, ainsi qu’avec les responsables produits, afin de recueillir les éléments probants, de responsabiliser les propriétaires des contrôles et de traduire les exigences de conformité en pratiques concrètes • Conseiller le ou la responsable GRC et la direction de la sécurité sur les risques d’audit, la préparation à la certification et la stratégie de conformité

🎯 Exigences

• 5 ans d’expérience dans la sécurité de l’information, la GRC ou des fonctions axées sur la conformité • Excellente maîtrise des normes ISO 27001 et des critères des Trust Services de SOC 2, acquise grâce à une participation significative à des audits, de la phase de préparation jusqu’à la certification • Expérience couvrant l’ensemble des composantes d’un ISMS, notamment la maintenance de la SoA, les réunions de revue de direction et la rédaction de la description du système • Expérience avérée dans la rédaction et la révision de politiques de sécurité ainsi que dans la conduite de cycles de revue transverses • Expérience du suivi des écarts et des plans de remédiation, ainsi que de leur articulation avec les programmes plus larges de conformité et de gestion des risques • Capacité à collaborer avec des interlocuteurs variés : ingénieurs, product managers, équipes juridiques et membres de la direction • Capacité à monter rapidement en compétences et à travailler de manière autonome • Aisance pour créer des processus là où il n’en existe pas encore • Excellentes capacités de communication écrite et orale • Capacité à représenter Mozilla avec crédibilité et assurance auprès d’auditeurs externes • Les certifications professionnelles pertinentes, telles que CISA, CISSP ou ISO 27001 Lead Auditor/Implementer, constituent un atout

🏖️ Avantages

• Primes généreuses fondées sur la performance pour tous les salariés éligibles • Couverture complète des frais médicaux, dentaires et optiques • Contributions généreuses au régime de retraite, acquises immédiatement à 100 %, indépendamment des contributions du salarié • Journées trimestrielles consacrées au bien-être pour l’ensemble de l’entreprise • Jours fériés propres à chaque pays, ainsi qu’un jour de congé pour son anniversaire • Prime ponctuelle pour l’aménagement du bureau à domicile • Budget annuel consacré au développement professionnel • Prime trimestrielle dédiée au bien-être • Congé parental rémunéré d’une durée conséquente • Programme de prime de cooptation • Autres avantages, notamment assurance décès et mutilation accidentels (AD&D), assurance invalidité et programme d’aide aux salariés (EAP), variables selon le pays