RainFocus, una delle aziende software più innovative, è alla ricerca di un eccezionale Senior Governance, Risk, and Compliance (GRC) Analyst. A proposito di RainFocus RainFocus si preoccupa dei suoi dipendenti, clienti e del mondo in cui viviamo. Il nostro team in rapida crescita serve le aziende di Fortune 500 come Adobe, Cisco, IBM, Oracle, VMware, e altri per preparare ed eseguire eventi personali, virtuali e ibridi in tutto il mondo. Questi eventi vengono consegnati attraverso la nostra piattaforma software di disgregazione del settore, con una innovativa business intelligence, per elevare l'esperienza dei partecipanti, semplificare le operazioni di eventi, e accelerare i risultati di marketing. Siamo ben finanziati, in crescita veloce, e la costruzione di un'azienda che sta cambiando il mercato sarà impegnativo, divertente, ed emozionante.

Assume il processo di valutazione annuale del rischio di sicurezza (metodo NIST SP 800-30), comprese interviste con le parti interessate, punteggio del rischio e monitoraggio del rischio residuo. Mantenere e aggiornare le politiche di sicurezza, gli standard e la documentazione per garantire la conformità alle best practice del settore. Partner con Engineering e Security per la gestione delle vulnerabilità matura e le pratiche di scansione dei segreti, spostandoli da un programma di formazione di sensibilizzazione alla sicurezza di RainFocus, che si estende da un controllo proattivo e pre-diretto. Aiutare a costruire e rendere operativo un programma di prevenzione delle perdite di dati (DLP), tra cui la progettazione delle politiche e rollout attraverso e-mail, endpoint e cloud storage. Promuovere e sviluppare i progressi della security training di RainFocus.

Conoscenza approfondita di normative, standard e quadri rilevanti (ad esempio SOC 2, ISO 27001, PCI DSS, serie NIST 800, GDPR, ecc.). L'esperienza di gestione o di contributo pesante alle valutazioni formali del rischio... non solo il monitoraggio di una lista di controllo di conformità. Le certificazioni professionali come CISA, CRISC, CISSP, CIPP, o CIPM sono altamente desiderabili. Familiarità con strumenti di sicurezza moderni come Drata, OneTrust, Vanta, ecc. Forte capacità analitiche e di risoluzione dei problemi, con attenzione ai dettagli. Eccellente comunicazione e competenze interpersonali per lavorare efficacemente con stakeholder tecnici e non tecnici. Capacità di gestire più progetti e rispettare scadenze in un ambiente veloce. L'esperienza con strutture di sicurezza e conformità cloud è un vantaggio. L'esperienza con OneTrust o tecnologie GRC correlate è un plus. Caratteristiche personali: lavoro etico e impegno all'eccellenza. Capacità di lavorare in modo indipendente e come parte di un team.

Come membro del team RainFocus, avrete l'opportunità di sperimentare in prima persona l'impatto della nostra piattaforma in eventi in tutto il mondo. Inoltre, RainFocus offre stipendi competitivi, benefici competitivi, 401k, PTO generoso, e innumerevoli altre attività di team building. Cosa stai aspettando? Applica oggi! Abbiamo bisogno di membri di team più talentuosi, laboriosi e divertenti proprio come te! Questa è una caratteristica beta per evitare i candidati allo spam. Le aziende possono cercare queste parole per trovare candidati che leggono questo e vedere che sono umani.