Num relance
- Tarefas: Realiza análises de segurança de fornecedores e gere o programa de risco de terceiros da Cloudflare.
- Empresa: Cloudflare, uma empresa inovadora dedicada a construir um Internet melhor.
- Benefícios: Ambiente inclusivo, oportunidades de crescimento e trabalho remoto.
- Outras informações: Oportunidade de viajar e colaborar globalmente com colegas.
- Porquê este emprego: Junte-se a uma equipa de segurança de classe mundial e faça a diferença.
- Qualificações: Experiência em GRC de segurança e habilidades analíticas fortes.
Na Cloudflare, estamos em uma missão para ajudar a construir uma Internet melhor. A Cloudflare protege e acelera qualquer aplicação da Internet online sem adicionar hardware, instalar software ou mudar uma linha de código. Nossa rede alimenta milhões de websites e propriedades da Internet para clientes que vão desde blogueiros individuais até empresas da Fortune 500. A rede global da Cloudflare roteia o tráfego web para melhorar o desempenho e reduzir spam e outros ataques. Estamos comprometidos em construir uma equipe diversa e inclusiva e contratamos com base no potencial, apoiando os funcionários ao longo de seu tempo na Cloudflare.
Estamos à procura de indivíduos curiosos e empáticos que estão comprometidos em se desenvolver e aprender novas habilidades. Venha se juntar a nós!
Estamos procurando contratar um Especialista em Gestão de Risco de Terceiros de Segurança experiente para nossa equipe de Governança, Risco e Conformidade. Este papel será responsável por completar revisões de segurança de fornecedores, manter nossa lista mestre de fornecedores e gerenciar o Programa de Risco de Terceiros da Cloudflare. Esta é uma oportunidade de se juntar a uma organização de segurança de classe mundial em rápido crescimento dentro de um negócio de bilhões de dólares.
O que você fará:
- Executar revisões de segurança de fornecedores coletando e analisando documentação de controle de segurança de fornecedores e relatórios de auditoria.
- Identificar riscos de segurança de terceiros, documentar descobertas e recomendar opções de tratamento de risco.
- Determinar requisitos de contrato de segurança e comunicar isso às equipes de Contratos e Jurídico.
- Manter a Lista Mestre de Fornecedores da Cloudflare, incluindo nossa lista de fornecedores críticos.
- Apoiar as equipes de resposta a incidentes e voltadas para o cliente da Cloudflare, garantindo que nossos fornecedores não sejam afetados por vulnerabilidades zero-day recentes ou incidentes de segurança.
- Apoiar as auditorias de certificação de segurança da Cloudflare fornecendo evidências das revisões de segurança de fornecedores.
- Colaborar com partes interessadas em Compras, TI, Contratos, Jurídico e Privacidade para garantir que a devida diligência dos fornecedores seja concluída de forma eficiente.
- Liderar projetos para melhorar o processo de Revisão de Segurança de Fornecedores, fluxo de trabalho e ferramentas.
- Alguma viagem pode ser necessária para envolver colegas e partes interessadas em San Francisco, Austin ou outros locais globais da Cloudflare.
Habilidades, Conhecimento e Experiência Desejáveis:
- Experiência geralmente adquirida em 5-8 anos trabalhando em GRC de Segurança.
- Experiência revisando documentação de segurança de fornecedores, incluindo ISO 27001, SOC 2, PCI DSS e outros relatórios de auditoria.
- Experiência identificando lacunas nos controles de segurança, determinando classificações de risco e recomendando controles mitigadores.
- Familiaridade com requisitos de contrato de segurança.
- Fortes habilidades organizacionais, analíticas e interpessoais.
- Autodidata com a capacidade de trabalhar de forma independente com um senso de curiosidade.
O que torna a Cloudflare especial:
Não somos apenas uma empresa de tecnologia ambiciosa e de grande escala. Somos uma empresa de tecnologia com alma. Proteger a Internet livre e aberta é fundamental para nossa missão.
Se isso soa como algo que você gostaria de fazer parte, adoraríamos ouvir de você!
Esta posição pode exigir acesso a informações protegidas sob leis de controle de exportação dos EUA, incluindo os Regulamentos de Administração de Exportação dos EUA. Qualquer oferta de emprego pode estar condicionada à autorização para receber software ou tecnologia controlada sob essas leis sem patrocínio para uma licença de exportação.
A Cloudflare tem orgulho de ser um empregador de igualdade de oportunidades. Estamos comprometidos em fornecer igualdade de oportunidades de emprego para todas as pessoas e valorizamos a diversidade e a inclusão. Todos os candidatos qualificados serão considerados para emprego sem considerar raça, cor, religião, sexo, gênero, identidade de gênero, expressão de gênero, orientação sexual, origem nacional, ancestralidade, cidadania, idade, deficiência física ou mental, condição médica, status de cuidado familiar ou qualquer outra base protegida por lei. Somos um empregador AA/Veteranos/Deficientes.
A Cloudflare fornece acomodações razoáveis para indivíduos qualificados com deficiências. Se você precisar de uma acomodação para se inscrever, entre em contato conosco pelo e-mail hr@cloudflare.com ou pelo correio em 101 Townsend St. San Francisco, CA 94107.
Empregador para Security Third Party Risk Management Specialist III: Cloudflare
A Cloudflare é um excelente empregador, oferecendo um ambiente de trabalho colaborativo e inovador em Portugal, onde os engenheiros de software podem desenvolver suas habilidades em tecnologias de ponta como Rust e Go. Com uma cultura de crescimento e aprendizado contínuo, a empresa promove oportunidades de desenvolvimento profissional e um equilíbrio saudável entre vida pessoal e profissional, tornando-a uma escolha ideal para quem busca um emprego significativo e gratificante.
