États-Unis
Ametek, Inc.
Harness
Analyste Sécurité Staff - GRC
États-Unis
Lincoln, Nebraska, United States
AWSGCPKubernetes
Traduction automatique. Consultez l’original.
À propos du poste
Harness est la société de plateforme de livraison de logiciels IA, dirigée par le technologue et entrepreneur Jyoti Bansal (fondateur d'AppDynamics, acquis par Cisco pour 3.7 milliards de dollars). Harness a levé environ 570 millions de dollars en financement et est valorisée à 5.5 milliards de dollars, soutenue par des investisseurs de premier plan, notamment Goldman Sachs, Menlo Ventures, IVP, Unusual Ventures, Citi Ventures, et plus encore. Alors que l'IA accélère la création de code, le véritable goulot d'étranglement s'est déplacé vers tout ce qui suit le code – les tests, les déploiements, la sécurité des applications, la fiabilité, la conformité et l'optimisation des coûts. Harness apporte l'IA et l'automatisation à cette « boucle extérieure », aidant les équipes à livrer des logiciels plus rapidement tout en maintenant la sécurité et la gouvernance tout au long du cycle de vie de livraison des logiciels.
Propulsée par l'IA de Harness et le graphe de connaissances de livraison de logiciels, la plateforme Harness applique un contexte approfondi et une automatisation intelligente à travers le cycle de vie de livraison des logiciels avec des contrôles de gouvernance et basés sur des politiques intégrés tout au long de la plateforme.
Au cours de la dernière année, Harness a alimenté plus de 185 millions de déploiements, 82 millions de builds, 18 billions d'évaluations de drapeaux, 8 millions d'analyses de sécurité, 9.1 milliards de tests optimisés, 3 billions d'appels API protégés, et a aidé à gérer 2.8 milliards de dollars de dépenses cloud — permettant à des clients tels que United Airlines, Morningstar et Choice Hotels d'accélérer leurs versions jusqu'à 75%, de réduire les coûts cloud jusqu'à 60%, et d'atteindre une efficacité DevOps 10x.
Avec une équipe mondiale répartie dans 26 bureaux et 27 pays, Harness façonne l'avenir de la livraison de logiciels par IA — et nous recherchons des talents exceptionnels pour nous aider à aller encore plus vite.
RÉSUMÉ DU POSTE
Un Analyste Sécurité Staff sera un membre essentiel de l'équipe GRC travaillant au sein de l'organisation de sécurité de l'information et à travers l'entreprise pour conseiller, construire et exploiter des programmes de sécurité et de conformité à grande échelle. En utilisant une expertise approfondie dans plusieurs disciplines, vous serez responsable de l'exécution de diverses composantes de la posture de sécurité de Harness et de la supervision de solutions de bout en bout pour des problèmes de conformité complexes.
En tant qu'Analyste Sécurité Staff, vous dirigerez les efforts de sécurité pour acquérir et maintenir des certifications de conformité cruciales dans les secteurs commerciaux tout en assistant les initiatives fédérales. Vous concevrez des solutions qui permettront les objectifs de sécurité de Harness et collaborerez directement avec les équipes commerciales et d'ingénierie pour préserver la vélocité tout en assurant une sécurité de premier ordre. Ce rôle exige une solide maîtrise de la conformité commerciale (SOC 2, SOC 1, ISO 27k, HIPAA, PCI), une expérience en confiance client, et des capacités pratiques en ingénierie et automatisation GRC, complétées par une familiarité avec la conformité fédérale (FedRAMP, NIST 800-53).
À PROPOS DU RÔLE
- Gestion de la conformité commerciale : Concevoir, mettre en œuvre et surveiller en continu les contrôles de conformité commerciale, en collaborant avec les équipes d'ingénierie pour garantir que les environnements sont correctement dimensionnés et sécurisés pour SOC 1, SOC 2, ISO 27001, PCI-DSS et HIPAA.
- Ingénierie et automatisation GRC : Développer et mettre en œuvre des solutions d'automatisation pour faire évoluer les tâches de conformité, automatiser les tests de contrôle, intégrer des vérifications de conformité continues dans le pipeline CI/CD, et rationaliser les rapports.
- Support à la conformité fédérale : Contribuer aux initiatives et cadres de conformité fédérale (tels que FedRAMP Moderate+, CMMC, DoD IL et FedRAMP 20x) à mesure que Harness étend sa présence dans le secteur public.
- Confiance client et conseil : Soutenir les initiatives de confiance client en examinant les contrats pour les exigences de sécurité et de confidentialité, en complétant des questionnaires de sécurité client détaillés et en maintenant le portail de confiance client.
- Collaboration interfonctionnelle : Fournir des conseils précis et exploitables pour garantir la sécurité et la confidentialité dès la conception pour les initiatives d'ingénierie, de produit et commerciales.
- Engagement des parties prenantes : Gérer les relations et faciliter l'engagement avec les fournisseurs externes, les auditeurs, les évaluateurs et les prospects d'entreprise.
- Gestion des risques : Identifier, suivre et atténuer les risques liés aux projets de conformité, surveiller en continu la sécurité de la chaîne d'approvisionnement et gérer les risques liés aux fournisseurs.
- Plaidoyer : Articuler clairement les capacités et les contrôles de sécurité de Harness aux clients d'entreprise et aux auditeurs réglementaires.
VOUS
- Vous avez un minimum de 8-10 années d'expérience pertinente dans le secteur de la sécurité, de la conformité et de la gestion de programmes GRC.
- Exposition étendue aux réglementations, cadres et certifications de conformité de l'industrie commerciale (ISO 27001, SOC 1, SOC 2, PCI-DSS, HIPAA).
- Expérience préalable avec les outils GRC et une capacité démontrée à construire une automatisation pour les contrôles de sécurité et de conformité dans un environnement cloud natif (AWS, GCP ou Azure).
- Connaissance pratique ou exposition aux cadres de conformité fédérale (par exemple, NIST 800-53, FedRAMP, CMMC) et intérêt à développer ces programmes.
- Vous possédez une solide acuité en cybersécurité et une solide compétence technique avec les applications et l'infrastructure SaaS d'entreprise.
- Excellentes compétences en gestion de projet et organisationnelles, avec la capacité de gérer plusieurs priorités et de construire de nouveaux programmes à partir de zéro.
- Compétences de communication claires et concises, écrites et verbales, et capacité à collaborer efficacement avec les équipes d'ingénierie technique ainsi qu'avec les parties prenantes non techniques.
- Vous êtes à l'aise pour naviguer dans l'ambiguïté et apporter de la clarté dans des situations complexes et rapides.
POINTS BONUS !
- Vous avez une expérience pratique dans la construction, la livraison ou la gestion d'une offre de services conforme à FedRAMP (FedRAMP Moderate+) ou dans l'obtention d'un ATO.
- Familiarité avec les environnements de défense/fédéraux spécialisés tels que Platform One, Iron Bank, CMMC ou DoD IL.
- Vous êtes familier avec ce qui se passe sous le capot de la console AWS ou GCP et pouvez parler des meilleures pratiques pour la configuration et la gestion.
- Vous détenez des certifications de sécurité ou techniques pertinentes (ISO 27001 Lead Implementer/Auditor, PCI QSA, CISA, CISSP, PMP, AWS/GCP Professional, ou des certifications spécifiques à FedRAMP).
- Expérience antérieure dans l'évaluation et l'utilisation de l'IA dans un environnement sécurisé.
- Vous avez une exposition ou une expérience avec Kubernetes, les SBOMs, SLSA et/ou DLP.
- Vous aimez « automatiser les choses ennuyeuses » et êtes désireux de partager vos connaissances avec des collègues juniors.
LIEU DE TRAVAIL
- À distance aux États-Unis ou Hybride depuis l'un de nos bureaux.
La fourchette de salaire de base anticipée pour ce poste se situe entre 150,000 et 164,000 dollars par an. Le salaire est déterminé par une combinaison de facteurs, notamment la localisation, le niveau, l'expérience pertinente et les compétences. La fourchette affichée sur chaque publication d'emploi reflète la cible minimale et maximale pour les salaires des nouveaux employés pour le poste dans tous les lieux aux États-Unis. Le package de rémunération pour ce poste peut également inclure des actions et des avantages. Plus de détails sur nos avantages sociaux peuvent être trouvés sur le lien suivant : harness.io/company/careers.
Transparence salariale $150,000—$164,000 USD
HARNESS DANS L'ACTUALITÉ
- Accélérer notre mission d'apporter l'IA à tout ce qui suit le code harness.io/blog/240m-financing-to-bring-ai-to-everything-after-code
- Goldman Sachs mène un investissement dans la startup de livraison de logiciels Harness à une valorisation de 5.5 milliards de dollars cnbc.com/2025/12/11/harness-is-worth-5point5-billion-in-round-led-by-goldman-sachs.html
* Comment Harness gère 16 « startups dans une startup » à grande échelle | Jyoti Bansal [
YouTube]
- Harness Research montre que la crise de visibilité de l'IA alimente un cauchemar de sécurité digit.fyi/ai-visibility-crisis-fuelling-security-nightmare/
- Harness a été nommée sur la liste Inc. Power Partner pour le succès de la livraison de logiciels harness.io/blog/we-made-inc-s-2025-power-partners-list-again---heres-why-it-matters
Tous les candidats qualifiés recevront une considération pour l'emploi sans égard de la race, de la couleur, de la religion, du sexe ou de l'origine nationale.
Chez Harness, nous nous soucions de votre vie privée et nous nous engageons à protéger vos données personnelles. Pour plus d'informations à ce sujet, vous pouvez visiter notre portail de confidentialité : harness-privacy.relyance.ai/
Note sur les fraudes de recrutement/offres
Nous avons appris qu'il peut y avoir des tentatives de recrutement frauduleuses faites par des personnes se faisant passer pour des représentants de Harness. Ces escroqueries peuvent impliquer de fausses offres d'emploi, des e-mails non sollicités ou des messages prétendant provenir de nos recruteurs ou responsables du recrutement.
Veuillez noter que nous ne demandons pas d'informations sensibles ou financières via chat, texte ou réseaux sociaux, et toute communication par e-mail proviendra du domaine @harness.io. De plus, Harness ne demandera jamais de paiement, de frais à payer, ou d'achats à effectuer par un candidat. Tous les candidats sont encouragés à postuler directement à nos offres d'emploi via notre site web. Les entretiens sont généralement menés par visioconférence Zoom, sauf si le candidat demande d'autres aménagements.
Si vous pensez avoir été la cible d'une escroquerie d'entretien/offre par quelqu'un se faisant passer pour un représentant de Harness, veuillez ne pas fournir d'informations personnelles ou financières et contactez-nous immédiatement à [email protected] [[email protected]]. Vous pouvez également trouver des informations supplémentaires sur ce type d'escroquerie et signaler toute offre d'emploi frauduleuse sur le site de la Federal Trade Commission (consumer.ftc.gov/articles/job-scams) [consumer.ftc.gov/articles/job-scams)], ou vous pouvez contacter votre agence locale d'application de la loi.
CE QUE VOUS AUREZ CHEZ HARNESS
- Salaire compétitif
- Prestations de santé complètes
- Compte d'épargne libre d'impôt (FSA)
- Horaire de travail flexible
- Programme d'aide aux employés (PAE)
- Congés flexibles et congé parental
- Événements sociaux et de team building mensuels, trimestriels et annuels
- Remboursement mensuel d'Internet
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil