Forward Deployed Engineer

Role profile

Un inginer avansat lucrează direct la intersecția dintre clienți, conformitate, securitate și produs. Rolul combină descoperirea tehnică, implementarea programului, managementul dovezilor, remedierea și proprietatea clienților.

Această pagină este păstrată ca un profil de carieră. descrie tipul de muncă și experiență relevantă pentru această poziție; nu este în prezent reprezentată ca o vacanță deschisă, cu excepția cazului în care pagina Cariere o marchează în mod explicit ca fiind deschisă.

The Role

Lucrați direct cu clienții: evaluați conformitatea și poziția de securitate, construiți programul de conformitate, implementați controalele corecte în platformă și îi ajutați să se pregătească pentru audit.

Rolul necesită autonomie, judecată tehnică și capacitatea de a traduce infrastructura reală în controale de conformitate și securitate acționabile.

Ce vei face

• Assess: Rulați descoperirea, infrastructura hărților și fluxurile de date împotriva cadrelor țintă, identificați lacunele și construiți o foaie de parcurs realistă pentru conformitate.
• Build: Proiectarea și implementarea programelor de conformitate: politici, controale, registre de risc, evaluări ale furnizorilor și fluxuri de lucru de dovezi adaptate fiecărei organizații.
• Ship through audit: Pregătiți dovezile, coordonați lucrările de pregătire pentru audit și conduceți concluziile la închidere.
• Stay close: Fii un punct de contact tehnic de încredere.Răspundeți rapid și marcați riscurile înainte de a deveni probleme mai mari.
• Automate: Utilizați instrumentele AI, integrările și automatizarea fluxului de lucru pentru a elimina munca repetitivă.
• Shape the product: Transformați problemele recurente ale clienților în fluxuri de lucru de platformă mai bune, documentație și cerințe de produs.

Ce căutăm noi

Required

• 3+ years of experience in a technology environment.
• Experiență tehnică în inginerie, securitate, arhitectură sau suport tehnic.Puteți inspecta un mediu cloud și îl puteți traduce în controale acționabile.
• Experiență practică cu cel puțin un cadru major de conformitate, cum ar fi SOC2, ISO27001, GDPR sau HIPAA.
• O mentalitate puternică de automatizare și utilizarea practică a AI sau a scripturilor pentru a reduce munca manuală.
• Abordare organizată pentru gestionarea mai multor fluxuri de lucru fără a pierde proprietatea.
• Bună judecată cu privire la momentul în care să investigheze în mod independent și când să escaladeze sau să ceară sfatul unui specialist.
• Comunicare clară cu CTO-urile, inginerii, echipele operaționale și auditorii.

Nice to Have

• Experiență în securitatea informațiilor, conformitate sau GRC într-un rol practic.
• Experiență în mediile cloud, cum ar fi AWS, GCP sau Azure și instrumente de securitate SaaS, cum ar fi MDM, SIEM și SSO / IdP.
• Certificări relevante, cum ar fi CISSP, CISA, ISO27001 Auditor principal sau CCSP.
• Early-stage technology company experience.

De ce acest rol

• Lucrați la intersecția dintre produsul tehnic, siguranța, conformitatea și rezultatele clienților.
• Rezolvarea diferitelor probleme de infrastructură și guvernanță în cadrul organizațiilor și industriilor.
• Lucrarea proprie de la capăt la capăt, mai degrabă decât transferarea fiecărei etape unei alte echipe.
• Influențează fluxurile de lucru ale produselor direct prin experiența reală a clienților și a experienței de pregătire pentru audit.
• Construiți automatizarea în jurul muncii care este în mod tradițional repetitivă și documentată.

Typical Evaluation Process

Un proces de angajare viitoare pentru acest tip de rol poate include:

1. Intro call: role, background and expectations.
2. Technical/compliance conversation: o discuție mai profundă a experienței în materie de securitate și conformitate.
3. Case study: exercițiu practic axat pe descoperire, risc, control sau remediere.
4. Team discussion: collaboration and operating style.
5. References / background checks: în cazul în care acest lucru este adecvat pentru rol și competență.

Typical Compensation & Benefits Areas

O vacanță confirmată ar publica pachetul său real înainte de angajare.În funcție de locație și de tipul de contract, acest lucru poate acoperi salariul, termenii de lucru la distanță, concediul, echipamentul și alte beneficii aplicabile.