GRC-Analyst

Wir suchen einen GRC-Analysten, der unser Compliance- und Sicherheitsteam verstärkt und dabei hilft, Risikomanagement, Audit und Compliance zu einem kontinuierlichen Bestandteil der Geschäftstätigkeit von Supabase zu machen. Sie arbeiten eng mit Technik, Sicherheit, IT und Rechtsabteilung zusammen, um uns dabei zu helfen, unsere Risikotoleranz zu definieren, unsere Compliance-Programme (einschließlich SOC 2 und ISO/IEC 27001:2022) auf dem neuesten Stand zu halten, Kontrollen fortlaufend zu testen und Sicherheitsüberprüfungen von Kunden und Lieferanten schnell und genau zu beantworten.

Diese Rolle ist ideal für jemanden, der in asynchronen, schnelllebigen Umgebungen erfolgreich ist und sich für die Entwicklung von Entwicklertools begeistert, die auf Millionen skalierbar sind.

Über Supabase

Supabase ist die Postgres-Entwicklungsplattform, die von Entwicklern für Entwickler entwickelt wurde. Wir bieten eine komplette Backend-Lösung einschließlich Datenbank, Authentifizierung, Speicherung, Edge-Funktionen, Echtzeit und Vektorsuche. Alle Services sind tief integriert und auf Wachstum ausgelegt.

Wofür Sie verantwortlich sind

• Führen Sie unternehmensweite Risikobewertungen und größere Produktänderungen durch. Bewerten Sie Wahrscheinlichkeit und Auswirkung, schlagen Sie Behandlungen vor und übermitteln Sie die Ergebnisse an die Führung, um Entscheidungen zur Risikotoleranz zu treffen.

• Führen Sie das Risikoregister, verfolgen Sie die Behebung bis zur Schließung und melden Sie den Status an die Compliance- und Sicherheitsleitung.

• Überwachen Sie die Kontrollen fortlaufend, indem Sie automatisierte Tests verwenden, wo sie vorhanden sind, und manuelle Tests, wo sie nicht vorhanden sind. Triagieren Sie Fehler, priorisieren Sie sie anhand des Risikoregisters und ordnen Sie jedem Befund einen Eigentümer und ein Fälligkeitsdatum zu.

• Unterstützen Sie die interne Revision, unabhängig davon, ob sie von einem externen Partner oder intern durchgeführt wird: Schlagen Sie den Umfang aus dem Risikoregister vor, liefern Sie Nachweise und verfolgen Sie die Ergebnisse bis zum Abschluss.

• Führen Sie die täglichen Abläufe für unsere Compliance-Programme durch: Sammlung von Beweismitteln, Nachverfolgung der Kontrollinhaber und Vorbereitung vor jeder Prüfungsperiode.

• Erweitern Sie die kontinuierliche Kontrollvalidierung über das hinaus, was unsere Compliance-Plattform abdeckt. Erstellen Sie benutzerdefinierte Tests mit KI-Codierungstools, arbeiten Sie mit Technik und IT zusammen, um Beweise aus Quellsystemen zu ziehen, anstatt Screenshots zu sammeln, und überprüfen Sie, ob jeder Test beweist, was die Kontrolle erfordert.

Vielleicht passen Sie gut zu uns

• Sie verfügen über mehr als drei Jahre Erfahrung in den Bereichen GRC, interne Revision oder Sicherheits-Compliance bei einem SaaS- oder Technologieunternehmen.

• Sie sind mit SOC 2- und ISO 27001-Kontrollen, einer Compliance-Plattform wie Drata, Vanta und Beweisen aus Systemen wie AWS, GCP, Google Workspace und Okta vertraut.

• Kommunizieren Sie sowohl gegenüber technischen als auch nichttechnischen Zielgruppen klar und deutlich.

• Erfahrung in asynchronen oder global verteilten Teams haben.

• Sie sind motiviert, reale Probleme für Entwickler zu lösen.

• Sich in Unklarheiten wohlfühlen und sich schnell bewegen können.

Was wir bieten

Völlig abgelegen. Wir stellen weltweit ein. Wir glauben, dass Sie von überall aus Ihre beste Arbeit leisten können. Es gibt keine Supabase-Büros, aber wir bieten eine WeWork-Mitgliedschaft oder eine Co-Working-Zulage, die Sie überall auf der Welt nutzen können.

ESOP. Jedes Teammitglied erhält ESOP (Equity Ownership) am Unternehmen. Wir möchten, dass alle an den Vorteilen dessen teilhaben, was wir gemeinsam aufbauen.

Technische Zulage. Nutzen Sie dieses Budget, um Ihre ideale Arbeitsumgebung einzurichten – Laptop, Monitor, Kopfhörer oder was auch immer Ihnen hilft, Ihre beste Arbeit zu leisten.

Gesundheitsvorteile. Supabase deckt 100 % der Krankenversicherung für Mitarbeiter und 80 % für Angehörige ab, wo auch immer Sie sich befinden. Ihr Wohlbefinden und die Gesundheit Ihrer Familie liegen uns am Herzen.

Jährliche Off-Sites. Einmal im Jahr trifft sich das gesamte Unternehmen in einer neuen Stadt zu einer Woche voller Kontakte, Zusammenarbeit und Spaß. Es ist ein Höhepunkt unseres Jahres.

Flexibles Arbeiten. Wir arbeiten asynchron und vertrauen darauf, dass Sie Ihre Zeit selbst verwalten. Sie wissen, was wann zu tun ist.

Berufliche Weiterentwicklung. Jedes Teammitglied erhält eine jährliche Bildungszulage, die Sie für das Lernen ausgeben können – Kurse, Bücher, Konferenzen oder alles, was Ihr Wachstum unterstützt.

Über das Team

Supabase wurde als Remote- und Open-Source-Lösung geboren. Wir glauben, dass unser weltweit verteiltes Team unsere Geheimwaffe bei der Entwicklung von Tools ist, die Entwickler lieben.

• ~400 Teammitglieder

• Über 60 Länder

• Über 20 Sprachen gesprochen

• Über 1 Milliarde US-Dollar gesammelt (einschließlich unserer Serie F im Wert von 500 Millionen US-Dollar)

• Über 540.000 Community-Mitglieder

Wir handeln schnell, bauen öffentlich und nutzen das, was wir liefern. Wenn es in Ihrem Projekt enthalten ist, verwenden wir es wahrscheinlich auch in unserem. Wir glauben fest an das Open-Source-Ökosystem und streben danach, bestehende Tools und Communities zu unterstützen und nicht zu ersetzen.

Quelle: Jobspresso (https://jobspresso.co/job/grc-analyst-2/)