Mozilla
Remote UK · Publiée le 27 octobre
Senior Security GRC Engineer
Rémunération£66,000 à £87,000 GBP
LieuRemote UK
ExpérienceTypiquement 2 à 4 ans d'expérience en cybersécurité, GRC, audit IT ou domaine connexe
Aucun signal d'arnaque détecté.Vérifier une autre offre
Ton CV colle-t-il à cette offre ?
Ajoute ton CV : ton niveau en 30 secondes, sans créer de compte.
On lit ton CV pour te répondre, sans le garder. Il n'est enregistré que si tu crées ton compte.
En bref
Poste de Senior Security GRC Engineer chez Mozilla, en télétravail depuis le Royaume-Uni. Il s'agit de définir et d'opérer un cadre de gouvernance, risques et conformité (GRC) couvrant la sécurité, la vie privée et les audits pour les équipes Entreprise et Produit.
Missions
- Réaliser des évaluations des risques, traiter les demandes de risque et tenir à jour le registre des risques
- Suivre les plans de traitement des risques et les exceptions, avec relance des responsables
- Gérer les évaluations de risques liés aux tiers (fournisseurs, questionnaires, suivi des remédiations)
- Coordonner la collecte de preuves auprès des propriétaires de contrôles et préparer les audits (SOC 2, ISMS, Statement of Applicability)
- Suivre les écarts et constats d'audit jusqu'à leur clôture
- Appuyer la gouvernance du cycle de développement logiciel sécurisé (SSDLC), la classification des données, les analyses d'impact métier et les plans de continuité et de reprise d'activité
- Suivre les indicateurs de gestion des vulnérabilités et coordonner les tests d'intrusion
- Administrer la plateforme GRC (utilisateurs, workflows, intégrations, reporting) et automatiser les tâches répétitives
Profil recherché
- Expérience en cybersécurité, GRC, audit IT ou domaine connexe
- Connaissance des référentiels SOC 2, ISO 27001 ou NIST et des concepts de gestion des risques
- Expérience concrète avec une plateforme GRC (Vanta, Drata, OneTrust, ServiceNow GRC ou similaire)
- Expérience dans le support d'un audit (SOC 2, ISO 27001 ou similaire)
- Capacités de script ou d'automatisation (Python, SQL ou outils de workflow) appréciées
- Organisation rigoureuse, communication claire à l'écrit comme à l'oral, esprit collaboratif et curieux
- Certification pertinente (Security+, CISA, CISM, CISSP) obtenue ou en cours appréciée
Ce que propose le poste
- Bonus de performance pour tous les salariés éligibles
- Couverture médicale, dentaire et visuelle complète
- Cotisations retraite généreuses avec acquisition immédiate à 100%
- Journées bien-être trimestrielles, jours fériés nationaux et jour de congé pour son anniversaire
- Allocation unique pour le bureau à domicile et budget annuel de développement professionnel
- Allocation bien-être trimestrielle et congé parental payé conséquent
- Programme de prime de parrainage
Source : Jobicy. Annonce nettoyée et résumée par CandidAI.