Αναλυτής GRC

Σχετικά με το Vercel:

Η Vercel είναι η εταιρεία υποδομής πρακτόρων, η οποία ελευθερώνει ανθρώπους και πράκτορες για να στείλουν το επόμενο. Για περισσότερο από μια δεκαετία βοηθήσαμε τους κατασκευαστές να περάσουν από την ιδέα στην παραγωγή με ταχύτητα, ασφάλεια και εξαιρετική εμπειρία προγραμματιστή.

Τώρα κλιμακώνουμε τα προϊόντα μας τόσο για πράκτορες όσο και για άτομα ώστε να αποστέλλουν και να εκτελούν λογισμικό, το οποίο είναι ανοιχτό και αξιόπιστο από OpenAI, PayPal, Ramp, Supreme και εκατομμύρια προγραμματιστές σε όλο τον κόσμο.

Σχετικά με τον ρόλο:

Αναζητούμε έναν αναλυτή GRC για να συμμετάσχει στην ομάδα Διακυβέρνησης, Κινδύνων και Συμμόρφωσης (GRC). Θα έχετε την ευκαιρία να διαχειριστείτε και να διατηρήσετε τη συνεχή συμμόρφωση με τα πλαίσια ασφάλειας και απορρήτου, τις πολιτικές, τις διαδικασίες και τις εμπορικές αξιολογήσεις, συμπεριλαμβανομένων των ISO 27001, SOC 2, HIPAA, PCI DSS και άλλων. Ο ρόλος σας θα είναι καθοριστικός για τη διασφάλιση ότι η εταιρεία μας λειτουργεί ηθικά, υπεύθυνα και σύμφωνα με τις κανονιστικές απαιτήσεις.

Θα συνεργαστείτε με διαλειτουργικές ομάδες για να προωθήσετε μια κουλτούρα λογοδοσίας και ακεραιότητας σε ολόκληρο τον οργανισμό και να καλλιεργήσετε ένα περιβάλλον όπου όλοι κατανοούν τη σημασία της τήρησης καθιερωμένων κατευθυντήριων γραμμών και δεοντολογικών πρακτικών. Θα αναφέρεστε στον επικεφαλής του GRC και θα βρίσκεστε ((απομακρυσμένο, επιτόπιο, υβριδικό)).

Πιστεύετε ότι δεν έχετε όλες τις δεξιότητες και διστάζετε να κάνετε αίτηση; Δεν υπάρχει «τέλειος» υποψήφιος και σας ενθαρρύνουμε να κάνετε αίτηση εάν πιστεύετε ότι μπορείτε να προσφέρετε αξία στην ομάδα μας και είστε παθιασμένοι και αφοσιωμένοι στην τήρηση των υψηλότερων προτύπων συμμόρφωσης και ηθικής.

Εάν βρίσκεστε σε μια προκαθορισμένη απόσταση μετακίνησης σε ένα από τα γραφεία μας (SF, NY, Λονδίνο ή Βερολίνο), ο ρόλος περιλαμβάνει ημέρες αγκύρωσης εντός γραφείου τη Δευτέρα, την Τρίτη και την Παρασκευή, ακόμα κι αν ο ρόλος αναφέρεται ως απομακρυσμένος. Για λεπτομέρειες σχετικά με την τοποθεσία, συνδεθείτε με την ομάδα πρόσληψης.

Τι θα κάνετε:

• Συνεργασία με εσωτερικές ομάδες για τη διατήρηση μιας αποτελεσματικής σειράς εσωτερικών ελέγχων και την ολοκλήρωση των προσπαθειών αποκατάστασης με σαφή τεκμηρίωση της προόδου.

• Δημιουργία ισχυρών εργασιακών σχέσεων σε όλη την επιχείρηση, ώστε να μοιράζεται η λογοδοσία συμμόρφωσης και να ενημερώνονται τα ενδιαφερόμενα μέρη.

• Βελτιστοποιήστε τους ετήσιους ελέγχους με τη διαχείριση των παραδοτέων του ελέγχου, την ανάπτυξη σχεδίων θεραπείας και τον συντονισμό μεταξύ ομάδων για την τεκμηρίωση και την παρακολούθηση της ολοκλήρωσης για τη διασφάλιση της επιτυχίας του ελέγχου.

• Παρακολούθηση και βελτίωση των ελέγχων, των διαδικασιών και των πρακτικών διαχείρισης αποδεικτικών στοιχείων, εντοπισμός ευκαιριών για την αυτοματοποίηση και τον εξορθολογισμό των λειτουργιών του GRC και τη συμβολή στη βαθμολογία ωριμότητας των ελέγχων και την αναφορά

• Ενεργοποιήστε τις ομάδες εισόδου στην αγορά και επιταχύνετε τους κύκλους συναλλαγών υποστηρίζοντας ερωτηματολόγια ασφαλείας, αντιμετωπίζοντας ερωτήματα συμμόρφωσης και διατηρώντας σαφή τεκμηρίωση που απευθύνεται στους πελάτες σχετικά με τη στάση της Vercel σχετικά με την ασφάλεια και τη συμμόρφωση.

• Σχεδιασμός και διαχείριση της εκπαίδευσης της εταιρείας και ενίσχυση της προβολής σε θέματα συμμόρφωσης για τα εσωτερικά ενδιαφερόμενα μέρη για να διασφαλιστεί η κατανόηση της συμμόρφωσης, της δεοντολογίας και των κανονιστικών απαιτήσεων εντός του οργανισμού.

Σχετικά με εσάς:

• Τουλάχιστον 3 χρόνια σχετικής εμπειρίας στην υποστήριξη του κύκλου ζωής του ελέγχου σε περιβάλλον με επίκεντρο το cloud (SOC 2, ISO 27001, PCI, HIPAA, κ.λπ.), με ισχυρές οργανωτικές δεξιότητες για ευελιξία και προορατικότητα σε περιβάλλον υψηλής ανάπτυξης, εκκίνησης.

• Απολαύστε τη στενή συνεργασία με εσωτερικούς συνεργάτες για την απρόσκοπτη ενσωμάτωση πολιτικών και τεχνικών ελέγχων στο SDLC.

• Ισχυρές δεξιότητες διαχείρισης έργων και αίσθηση ιδιοκτησίας με ικανότητα επικοινωνίας και αποτελεσματικής συνεργασίας και εκτέλεσης έργων σε διάφορες επιχειρηματικές μονάδες και επίπεδα.

Μπόνους εάν έχετε:

• Ισχυρή εμπειρία με υποδομές cloud (π.χ. Azure, AWS)

• Εξοικείωση με εργαλεία και συστήματα συμμόρφωσης ή ανάπτυξης λογισμικού (π.χ. Drata, Linear, Datadog κ.λπ.)

• Εμπειρία με την ανάπτυξη frontend και στοιχεία ανοιχτού κώδικα

• Οι σχετικές πιστοποιήσεις του κλάδου (π.χ. CISM, CISSP, CCEP) είναι θετικό, αλλά δεν απαιτούνται

Αποζημίωση & Οφέλη:

• Ανταγωνιστικό πακέτο αποζημιώσεων, συμπεριλαμβανομένων των ιδίων κεφαλαίων.

• Πακέτο υγειονομικής περίθαλψης χωρίς αποκλεισμούς.

• Learn and Grow - παρέχουμε καθοδήγηση και σας στέλνουμε σε εκδηλώσεις που σας βοηθούν να δημιουργήσετε το δίκτυο και τις δεξιότητές σας.

• Ευέλικτη ώρα απενεργοποίησης.

• Θα σας παρέχουμε τον εξοπλισμό που χρειάζεστε για να κάνετε τον ρόλο σας και έναν προϋπολογισμό WFH για να εξοπλίσετε το χώρο σας όπως χρειάζεται.

Το βασικό εύρος αμοιβών στο Σαν Φρανσίσκο, Καλιφόρνια για αυτόν τον ρόλο είναι 134.000-202.000 $. Ο πραγματικός μισθός θα βασίζεται στις δεξιότητες που σχετίζονται με την εργασία, την εμπειρία και την τοποθεσία. Η αποζημίωση εκτός του Σαν Φρανσίσκο μπορεί να προσαρμοστεί με βάση την τοποθεσία του εργαζομένου. Το συνολικό πακέτο αποζημίωσης μπορεί να περιλαμβάνει παροχές, αποζημίωση βάσει ιδίων κεφαλαίων και επιλεξιμότητα για ένα εταιρικό μπόνους ή πρόγραμμα μεταβλητής αμοιβής ανάλογα με τον ρόλο. Ο υπεύθυνος προσλήψεών σας μπορεί να μοιραστεί περισσότερες λεπτομέρειες κατά τη διαδικασία πρόσληψης.

Αποκαλύψεις:

• Απόρρητο: Ανατρέξτε στην Πολιτική Απορρήτου Αιτούντων Εργασία για περισσότερες πληροφορίες σχετικά με τον τρόπο χειρισμού των δεδομένων σας.

• Ίσες Ευκαιρίες: Η Vercel έχει δεσμευτεί να προάγει και να ενδυναμώνει μια κοινότητα χωρίς αποκλεισμούς στον οργανισμό μας. Δεν κάνουμε διακρίσεις με βάση τη φυλή, τη θρησκεία, το χρώμα, την έκφραση φύλου ή ταυτότητα, τον σεξουαλικό προσανατολισμό, την εθνική καταγωγή, την ιθαγένεια, την ηλικία, την οικογενειακή κατάσταση, την κατάσταση βετεράνου, την κατάσταση αναπηρίας ή οποιοδήποτε άλλο χαρακτηριστικό που προστατεύεται από το νόμο. Η Vercel ενθαρρύνει όλους να υποβάλουν αίτηση για τις διαθέσιμες θέσεις μας, ακόμα κι αν δεν τσεκάρουν απαραίτητα κάθε πλαίσιο στην περιγραφή της θέσης εργασίας.

Πηγή: Jobicy (https://jobicy.com/jobs/154264-grc-analyst-2)