Compliance Engineering Lead

Emploi pas sur LinkedIn

🕒 il y a 2 mois

🇺🇸 États-Unis – Télétravail

⏰ Temps Plein

🟠 Senior

🧑‍💻 Développeur Full-Stack

🦅 Parrain de Visa H1B

Cette entreprise a parrainé des visas H1B par le passé.

👻 Score fantôme 12%

Ce que ça veut dire : la probabilité que personne ne recrute vraiment pour cette offre.Comment le lire : 60 % ou plus, on pense que c'est une offre fantôme. Un score plus bas est moins inquiétant.Comment on la calcule : ancienneté, republications, postes ouverts vs taille de l'équipe, rapidité de clôture, et si le salaire est indiqué.À noter : une estimation à partir de données publiques, pas un jugement sur l'entreprise. De vraies offres peuvent avoir un score élevé, alors prenez-le comme un indice, pas comme un fait.

Postuler Maintenant

Trouver des Emplois à Distance Similaires

SOCKET

Site WebLinkedInTous les Emplois

51 - 200 employés

Fondée en 1994

📡 Télécommunications

Telecommunications

SOCKET est une entreprise de télécommunications offrant des services d'internet, de téléphonie et de télévision aux clients résidentiels et professionnels. Pour les clients résidentiels, SOCKET propose des offres groupées de services simples avec des tarifs forfaitaires et un support local, assurant simplicité et commodité avec une seule facture couvrant tous les services. Pour les entreprises, SOCKET offre un éventail de solutions allant des services internet et téléphoniques de base à des offres avancées comme le PBX hébergé et les services dédiés, conçus sur mesure pour répondre aux exigences de différentes tailles d'entreprise et de budget. Avec un accent sur une facturation transparente et sans frais cachés, SOCKET se distingue en fournissant des solutions de télécommunications fiables répondant à une clientèle variée.

Description

• Own SOC 2 Type II end to end, including the observation window, auditor relationship, audit scope, controls, evidence pipeline, and customer-facing report • Lead Socket through ISO 27001 certification and maintain the ISMS • Build and maintain automated evidence collection from GCP, GitHub, identity provider, MDM, and ticketing systems • Create scheduled control monitoring that alerts on compliance drift • Eliminate recurring manual compliance tasks • Maintain a risk register used by leadership for decision-making • Run third-party risk management with tiering, reviews, and renewal cadence in partnership with an external security partner • Launch and maintain the customer-facing trust portal and assurance artifact library • Reduce enterprise customer questionnaire workload • Evaluate AI assurance frameworks and regulations, including ISO/IEC 42001, AIUC-1, the EU AI Act, and the NIST AI Risk Management Framework • Report directly to the CISO • Hire and lead a first teammate focused on security questionnaires, RFPs, and contract security review with Legal

🎯 Exigences

• Personally owned at least two full SOC 2 Type II cycles as the accountable person, including auditor relationship, scoping, evidence, and findings • Experience taking an organization through ISO 27001 certification or running an ISMS through surveillance audits • Comfortable building and maintaining automations against services and APIs • Experience operating with GCP, GitHub, identity providers, MDM, and ticketing systems • Hands-on experience with Drata, Vanta, or similar compliance platforms • Ability to prioritize real compliance risks over auditor formatting preferences • Strong writing suitable for auditors, enterprise security reviewers, engineers, and executives • Willingness to address problems across Security, Engineering, Legal, and Go-to-Market • Experience in a remote, fast-moving environment with shifting priorities • Nice to have: exposure to ISO/IEC 42001, NIST AI RMF, EU AI Act; experience at a security vendor; contract security review alongside Legal; in-house compliance automation experience

🏖️ Avantages

• Market competitive salary bands • Meaningful equity program • Comprehensive health benefits for you and your family (99% coverage) • Flexible time-off, holidays, and winter shutdown to rest & recharge • Paid parental leave • Remote-first work arrangement • Quarterly team off-sites

📊 Vérifiez votre score de CV pour ce poste

Améliorez vos chances d'obtenir un entretien en vérifiant votre score de CV avant de postuler.

Télécharger le CV