Product Security and Regulatory Expert

🕒 il y a 1 mois

🇺🇸 États-Unis – Télétravail

⏰ Temps Plein

🟠 Senior

🔴 Expert

👮‍♂️ Cybersécurité / Ingénieur Sécurité

👻 Score fantôme 29%

Ce que ça veut dire : la probabilité que cette offre reste ouverte sans recrutement actif.Comment le lire : 60 % ou plus, on pense que c'est une offre fantôme. Un score plus bas est moins inquiétant.Comment on la calcule : ancienneté, republications, postes ouverts vs taille de l'équipe, rapidité de clôture, et si le salaire est indiqué.À noter : une estimation à partir de données publiques, pas un jugement sur l'entreprise. De vraies offres peuvent avoir un score élevé, alors prenez-le comme un indice, pas comme un fait.

Postuler Maintenant

Trouver des Emplois à Distance Similaires

Configurer une alerte email pour les nouveaux emplois

📊 Vérifiez votre score de CV pour ce poste

Améliorez vos chances d'obtenir un entretien en vérifiant votre score de CV avant de postuler.

Télécharger le CV

VAILEXA

Site WebLinkedInTous les Emplois

51 - 200 employés

Fondée en 2020

🎯 Recrutement

👥 RH Tech

Recruitment • HR Tech

VAILEXA est une entreprise de solutions en talents et de recrutement qui offre des services de recrutement personnalisés et de gestion d'embauche de bout en bout pour les entreprises. VAILEXA propose l'externalisation des processus de recrutement (RPO), la recherche de dirigeants et le headhunting, des solutions de recrutement à l'échelle mondiale et du conseil RH professionnel (gestion des politiques, engagement des employés, formation au leadership). L'entreprise met l'accent sur la planification de la main-d'œuvre basée sur les données et l'analytique prédictive, avec des tableaux de bord en temps réel, la planification de scénarios et l'analyse des écarts de compétences pour aider les clients à se développer. VAILEXA sert de multiples industries (technologie & SaaS, services financiers & bancaires, gouvernement & secteur public, logistique & transport, santé & sciences de la vie, énergie, fabrication, vente au détail, semi-conducteurs, assurance) et met en évidence des indicateurs orientés client tels que plus de 300 clients satisfaits, 98% de rétention client, 88% de succès de placement et un temps de présélection rapide.

Description

• Interpret and operationalize global and regional regulations into actionable technical controls • Translate regulatory requirements into technical standards for infrastructure, cloud, network, application, and data environments • Partner with legal, risk, audit, and security teams to ensure consistent global compliance posture • Design and implement technical controls to meet regulatory requirements • Conduct control testing, gap assessments, and remediation planning • Lead internal and external audits; coordinate evidence collection and auditor responses • Automate compliance validation through tooling where possible, including CSPM, SIEM, and GRC platforms • Support compliance strategy across multiple countries and regions • Monitor regulatory changes globally and assess impact to IT systems • Establish repeatable compliance processes for global rollouts • Work with regional IT leaders to ensure localized regulatory adherence • Perform risk assessments related to regulatory exposure • Maintain risk registers and remediation roadmaps • Support policy development and technical standards documentation • Provide executive-level reporting on compliance posture and risk

🎯 Exigences

• 7+ years of experience in product security, IT compliance/regulatory, product, or IT security • Deep expertise in EU CRA, EU RED, and IEC 62443 • Strong understanding of cloud environments (AWS, Azure, GCP) • Strong understanding of enterprise networking • Strong understanding of identity and access management • Strong understanding of data protection and encryption technologies • Strong understanding of logging, monitoring, and security tooling • Experience leading or supporting external audits • Ability to translate legal/regulatory language into technical requirements • Strong documentation and stakeholder communication skills • Preferred: Experience in highly regulated industries (financial services, healthcare, defense, telecom) • Preferred: Certifications such as CISA, CRISC, CISSP, or ISO 27001 Lead Implementer / Lead Auditor • Preferred: Experience with GRC platforms (ServiceNow GRC, Archer, OneTrust, etc.) • Preferred: Experience managing cross-border data compliance and data residency requirements