Iceberg招聘安全工程师 - 合规即代码（澳大利亚）| LinkedIn

我的客户是工程优先的组织，有着极高的标准。他们雇佣的个体是思考者，而非操作者。成功者通常来自初创公司或快速扩张环境，并且能够适应不确定性，从零开始构建系统。他们正在寻找一位高度技术化、动手实践的GRC工程师，其工作更像安全工程师而非传统合规专业人士。这不是一个标准的GRC角色。

他们需要一位拥有以下经验的候选人

• 负责从零开始构建并领导ISO 27001合规计划
• ideally也同时实施SOC 2在并行环境中
• 有APAC监管要求经验，包括：澳大利亚隐私原则（APP）、新加坡个人数据保护法（PDPA）
• 有将合规嵌入系统而非维护框架的思维

如果你没有拥有并构建ISO 27001（和理想情况下SOC 2）从零开始或实施APP或PDPA，你将不胜任此职位。

如果你不具备高度技术化和动手实践的经验，并且有扎实的安全原则知识，这个职位并不适合你。

你将负责

• 主导ISO 27001从早期阶段构建到审计准备和认证
• 设计和实施可扩展、工程化的合规系统（而非手动流程）
• 在云环境中自动化合规和控制监控
• 将监管要求转化为嵌入基础设施和工作流中的技术控制
• 与工程团队紧密合作，将安全嵌入系统和CI/CD流水线
• 阅读并理解代码（理想情况下是Python）以构建或支持自动化工作流
• 为客户和销售团队提供技术安全讨论和合规查询支持
• 推动更广泛的合规倡议（SOC 2如果需要）

这不是适合你的职位如果你没有

• 证明经验领导ISO 27001从零开始
• 强大的技术背景（云、基础设施、安全工程）
• 能够直接与工程师深入技术层面工作
• 建筑或自动化合规系统（而非仅维护它们）的经验
• 云环境（AWS、GCP、Azure）的动手经验
• 嵌入合规到CI/CD或工程工作流的经验
• 初创公司或小团队经验

优先技能

• SOC 2经验
• Python或脚本用于自动化
• 合规即代码/持续合规工具
• 有NIST框架（800-53等）经验
• 有AI相关框架（ISO 42001、NIST AI RMF、EU AI Act）经验

非常具有竞争力的薪酬包，包括股权，具有显著的潜在回报。

这个职位适合那些思考像工程师，构建系统（而非表格），并希望使合规可销售、自动化、嵌入的人。

如果这听起来像你，现在就申请。

证明自己曾在初创公司/快速扩张公司或复杂产品环境中工作

具备从零开始领导ISO 27001合规计划的经验

拥有强大的技术背景（云、基础设施、安全工程）

能够直接与工程师深入技术层面工作

具备建筑或自动化合规系统（而非仅维护它们）的经验

拥有云环境（AWS、GCP、Azure）的动手经验

具备将合规嵌入CI/CD或工程工作流的经验

初创公司或小团队经验

优先技能：SOC 2经验、Python或脚本用于自动化、合规即代码/持续合规工具、NIST框架（800-53等）经验、AI相关框架（ISO 42001、NIST AI RMF、EU AI Act）经验

非常具有竞争力的薪酬包，包括股权，具有显著的潜在回报

客户是一家快速成长且充满活力的AI技术初创公司，已获得多轮VC融资，并已达到数十亿美元估值。