Director of Security

Emploi pas sur LinkedIn

🕒 il y a 1 mois

🇺🇸 États-Unis – Télétravail

⏰ Temps Plein

🔴 Expert

👮‍♂️ Cybersécurité / Ingénieur Sécurité

👻 Score fantôme 12%

Ce que ça veut dire : la probabilité que cette offre reste ouverte sans recrutement actif.Comment le lire : 60 % ou plus, on pense que c'est une offre fantôme. Un score plus bas est moins inquiétant.Comment on la calcule : ancienneté, republications, postes ouverts vs taille de l'équipe, rapidité de clôture, et si le salaire est indiqué.À noter : une estimation à partir de données publiques, pas un jugement sur l'entreprise. De vraies offres peuvent avoir un score élevé, alors prenez-le comme un indice, pas comme un fait.

Postuler Maintenant

Trouver des Emplois à Distance Similaires

Configurer une alerte email pour les nouveaux emplois

📊 Vérifiez votre score de CV pour ce poste

Améliorez vos chances d'obtenir un entretien en vérifiant votre score de CV avant de postuler.

Télécharger le CV

Togal.AI

Site WebLinkedInTous les Emplois

11 - 50 employés

Fondée en 2019

🏗️ Construction

💼 Conseil

🤖 Intelligence artificielle

💰 €7 000 000 Seed Round - Togal.AI en 2023-03

Construction • Consulting • Artificial Intelligence

Togal. AI est une plateforme de métrés basée sur le cloud et alimentée par l'intelligence artificielle pour l'industrie de la construction, qui détecte, mesure, compare et étiquette automatiquement les espaces et caractéristiques sur les plans architecturaux et dessins. Conçue par des estimateurs pour des estimateurs, elle accélère les métrés pré-construction, augmente la précision, permet la collaboration en temps réel de l'équipe, et automatise les tâches manuelles (y compris l'interaction en langage naturel via Togal. CHAT) pour aider les entrepreneurs et sous-traitants à produire des devis plus rapides et plus précis.

Description

• Own Togal's SOC 2 Type II program end-to-end — evidence collection, audit management, and control ownership in Vanta — so it's audit-ready year-round, not just before an audit. • Turn around customer security questionnaires and vendor security reviews quickly and accurately. • Be Togal's front-line security contact for customers and prospects, including calls with customer-side CISOs and security teams during deal cycles and MSA negotiations. • Design a written incident-response and notification policy — clear triggers, timelines, escalation paths, and roles — that's actually followed, replacing today's ad hoc handling by the CTO and CEO. • Lead incident response when something does happen: containment, investigation, and coordinating any outside help needed (e.g., an MDR/IR retainer for surge capacity) — this is "own it when it happens," not the day-to-day center of the role. • Evaluate whether to buy, outsource, or build additional security monitoring — assess managed detection/SIEM options against what we actually need before committing engineering time to standing anything up ourselves. • Assess and tighten cloud security posture (IAM, configuration, logging) alongside the CTO and engineering team. • Partner with Legal and the CEO on breach determination and external communication, as a defined process rather than a one-off scramble.

🎯 Exigences

• Experience running a SOC 2 or similar compliance program end-to-end, including audit management and tooling (Vanta or equivalent). • Comfortable being the primary voice in customer-facing security conversations — you can sit across from a customer's CISO and hold your own. • Solid grounding in cloud security fundamentals (IAM, configuration management, logging) rather than just general cloud familiarity. • Enough hands-on technical depth to lead an incident when one occurs — you don't need to be a forensics specialist, but you should be credible investigating and coordinating a response. • Comfortable operating independently at an early-stage company, building the function as you go rather than stepping into an existing team or playbook. • Experience standing up a security/trust function from scratch at a startup or scale-up. • Background in construction tech or B2B SaaS. • Familiarity with email authentication and phishing/account-compromise forensics (DKIM/SPF/DMARC). • Experience evaluating or managing an MDR/IR retainer relationship.

🏖️ Avantages

• We are an equal opportunity employer committed to building a diverse team. • We welcome applications from candidates of all backgrounds who are passionate about using technology to transform the construction industry.