A RainFocus, uma das empresas de software mais inovadoras, está em busca de um analista excepcional de governança, risco e conformidade (GRC). Sobre RainFocus RainFocus preocupa-se com seus funcionários, clientes e o mundo em que vivemos. Nossa equipe de crescimento rápido serve a Fortune 500 empresas como Adobe, Cisco, IBM, Oracle, VMware, e outros para preparar e executar eventos em pessoa, virtual e híbridos em todo o mundo. Esses eventos são entregues através da nossa plataforma de software industrial-disruptorção, com inteligência empresarial inovadora, para elevar a experiência dos participantes, agilizar as operações de eventos e acelerar os resultados de marketing. Estamos bem financiados, crescendo rápido, e construindo uma empresa que está mudando o mercado de contas — será desafiador, divertido e emocionante, sobre o papel Estamos buscando uma relação altamente qualificada e motivada com o GRCost para se juntar à nossa equipe de Segurança e Privacidade.

O processo anual de avaliação de risco de segurança (metodologia NIST SP 800-30), incluindo entrevistas de interessados, pontuação de risco e rastreamento de risco residual. Manter e atualizar as políticas de segurança, normas e documentação para garantir o cumprimento das melhores práticas da indústria. Parceiro com Engenharia e Segurança para práticas de gestão madura da vulnerabilidade e de escaneamento de segredos, movendo estas de reação para controles proativos, pré-desenvolvimento. Ajudar a construir e operacionalizar um programa de Prevenção de Perdas de Dados (DLP), incluindo projeto de políticas e rollout ou armazenamento de nuvem. Aumentar e madurar o programa de formação de segurança RainFocus para a gestão de riscos e garantir a conformidade em toda a organização. Responder a consultas de segurança e privacidade de clientes, parceiros e funcionários.

Conhecemos os regulamentos, normas e frames relevantes (por exemplo, SOC 2, ISO 27001, PCI DSS, NIST 800-series, GDPR e outros). Experiência em funcionamento ou contribuindo fortemente para avaliações de risco formais — não apenas acompanhando uma lista de verificação de conformidade. Certificações profissionais como CISA, CRISC, CISSP, CIPP ou CIPM são altamente desejáveis. A familiaridade com ferramentas de segurança modernas como Drata, OneTrust, Vanta, etc. Fortes habilidades analíticas e de resolução de problemas, com atenção a detalhe. Excelente comunicação e habilidades interpessoais para trabalhar eficazmente com os intervenientes técnicos e não técnicos. A capacidade de gerenciar vários projetos e cumprir prazos em um ambiente rápido. A experiência com segurança da nuvem e quadros de conformidade é um mais. A experiência com OneTrust ou tecnologias GRC relacionadas é uma mais. Características pessoais: Etica do trabalho e compromisso de aumentar a capacidade de trabalhar de forma independente e de uma equipe.

Como membro da equipe RainFocus, você terá a oportunidade de experimentar o impacto da nossa plataforma em eventos em todo o mundo. Além disso, RainFocus oferece salários competitivos, benefícios competitivos, 401k, generosa PTO e inúmeras outras atividades de construção de equipe. O que você está esperando? Aplicar hoje! Precisamos de membros de equipe mais talentosos, trabalhadores e amáveis como você mesmo! Esta é uma característica beta para evitar candidatos de spam. As empresas podem pesquisar essas palavras para encontrar candidatos que leram isto e ver que eles são humanos.