Säkerhetsingenjör inom styrning

Säkerhetsingenjör inom styrning, risk och regelefterlevnad Plats San Francisco, Kalifornien; Los Angeles, Kalifornien; New York, New York; Seattle, Washington Anställningsform Heltid Avdelning Teknik och cybersäkerhet Ersättning $175K–$230K • Aktier erbjuds Löneintervallet kan omfatta flera nivåer som är aktuella för tjänsten. Den slutliga lönen fastställs utifrån bland annat nivå, relevant erfarenhet, kompetens och sakkunskap. Intervallet gäller endast grundlön, inte förmåner eller aktier. 🚀 Följ med och forma framtidens handel med Whatnot! Whatnot är Nordamerikas och Europas största plattform för liveshopping, där människor kan köpa, sälja och upptäcka sådant de tycker om. Säljare bygger riktiga företag inom hundratals kategorier, från samlarkort och mode till elektronik och levande växter. Vi utvecklar livehandel i en omfattning som aldrig tidigare setts i västvärlden, utan någon färdig modell att följa. Medarbetarna är med och formar en helt ny bransch. Vi arbetar som ett samlokaliserat distansteam, vägleds av våra värderingar och har nav i USA, Storbritannien, Irland, Polen, Tyskland och Australien. Vi arbetar snabbt, håller oss nära användarna och fokuserar på det som gör störst skillnad. Vi är en av de snabbast växande marknadsplatserna och Forbes har nyligen utsett oss till USA:s främsta startup-arbetsgivare. Läs mer om Whatnot i våra nyheter och teknikbloggar. Vi vill göra det möjligt för alla att förvandla sitt intresse till en verksamhet och föra människor samman genom handel. 💻 Rollen Whatnots Security GRC-team bygger förtroende hos myndigheter, kunder, medarbetare och investerare genom att visa vårt engagemang för branschstandarder och kontinuerliga förbättringar. Vi skyddar användarnas data och information som om den vore vår egen. I rollen arbetar du med att: Granska och införa säkra konfigurationer i verktyg som Okta, Terraform, AWS, Lumos, Cloudflare och GitHub. Ta fram säkerhetskrav för samarbetande team och driva på genomförandet. Förbereda och genomföra externa säkerhetsrevisioner. Forma Security GRC-teamets strategiska inriktning. Leda programmet för säkerhetsriskhantering, prioritera risker och se till att lämpliga åtgärder genomförs. Du måste bo på pendlingsavstånd från något av våra kontor i Los Angeles, San Francisco, Seattle eller New York. 👋 Om dig Personer som trivs hos Whatnot har prestigelös inställning, vill utvecklas och omsätter idéer i handling med fokus på resultat. Som analytiker inom styrning, risk och regelefterlevnad har du minst fem års relevant erfarenhet av säkerhetsstyrning, riskhantering och regelefterlevnad, gärna från ett teknikstartbolag. Dessutom har du: Kandidatexamen i datavetenskap, informationssäkerhet eller ett närliggande ämne. Gedigna kunskaper om säkerhetsrutiner och branschstandarder, till exempel ISO 27001, SOC 2, PCI, GDPR och CCPA. Erfarenhet från en av de fyra stora revisionsbyråerna eller en likvärdig ansedd revisionsbyrå. Erfarenhet av att stödja komplexa tredjepartsrevisioner i en molnbaserad miljö samt förmåga att förstå ny teknik och säkerställa att lagstadgade krav och efterlevnadskrav uppfylls. Mycket god skriftlig kommunikationsförmåga och förmåga att dokumentera och rapportera säkerhetsbedömningar samt cybersäkerhetskontrollers införande och effektivitet till produkt- och affärsledare. Erfarenhet av att skapa och driva ett program för säkerhetsriskhantering som balanserar säkerhetsrisker mot verksamhetens prioriteringar. 🎁 Förmåner Generös semester- och ledighetspolicy. Sjuk-, tand- och synvårdsförsäkring. Stöd för hemarbete. Bidrag till hemmakontor. Månadsbidrag för mobiltelefon och internet. Omsorgsförmåner. Månadsbidrag för välmående. Årligt bidrag till barnomsorg. Livslång förmån för familjeplanering, exempelvis adoption eller fertilitetsbehandling. Pension: 401(k) med traditionellt konto eller Roth-konto i USA och arbetsgivarmatchning på upp till fyra procent av grundlönen; pensionsplaner erbjuds internationellt. Månadsbidrag för att använda appen. Alla Whatnot-medarbetare förväntas lära känna produkten väl. Vi vill skapa bästa möjliga användarupplevelse och alla anställda använder Whatnot både som köpare och säljare. Vårt bidrag gör det enklare och roligare. Föräldraledighet. 16 veckors betald föräldraledighet och därefter en månads gradvis återgång i arbete. Företagets ledighet löper samtidigt som landets ledighetsregler, som har företräde. Whatnot kontaktar kandidater endast via officiella e-postadresser med domänen @whatnot.com. Om du får ett meddelande från någon som utger sig för att rekrytera hos Whatnot, ska du ignorera det och rapportera det som skräppost. 💛 Lika möjligheter Whatnot är en arbetsgivare som erbjuder lika möjligheter. Vi värdesätter mångfald och diskriminerar inte på grund av etnicitet, religion, hudfärg, nationellt ursprung, kön, sexuell läggning, ålder, civilstånd, militärtjänst, föräldraskap, funktionsnedsättning eller någon annan egenskap som skyddas av lokal lag. Vi anser att arbetet blir bättre och företagskulturen stärks när vi uppmuntrar, stöder och respekterar medarbetarnas olika färdigheter och erfarenheter. Löneintervall: $175K–$230K Sök tjänsten.