Αναλυτής GRC

Αναζητούμε έναν αναλυτή GRC για να συμμετάσχει στην ομάδα Συμμόρφωσης και Ασφάλειας και να βοηθήσει να γίνει η διαχείριση κινδύνων, ο έλεγχος και η συμμόρφωση διαρκώς μέρος της λειτουργίας του Supabase. Θα συνεργαστείτε στενά με τη μηχανική, την ασφάλεια, την πληροφορική και τη νομική για να μας βοηθήσετε να προσδιορίσουμε την ανοχή κινδύνου μας, να διατηρήσουμε ενημερωμένα τα προγράμματα συμμόρφωσής μας (συμπεριλαμβανομένων των SOC 2 και ISO/IEC 27001:2022), να δοκιμάζουμε ελέγχους σε κυλιόμενη βάση και να απαντάμε σε αξιολογήσεις ασφάλειας πελατών και προμηθευτών γρήγορα και με ακρίβεια.

Αυτός ο ρόλος είναι ιδανικός για κάποιον που ευδοκιμεί σε ασύγχρονα περιβάλλοντα με γρήγορους ρυθμούς και είναι ενθουσιασμένος με τη δημιουργία εργαλείων προγραμματιστών που αγγίζουν τα εκατομμύρια.

Σχετικά με το Supabase

Το Supabase είναι η πλατφόρμα ανάπτυξης Postgres, που δημιουργήθηκε από προγραμματιστές για προγραμματιστές. Παρέχουμε μια ολοκληρωμένη λύση υποστήριξης συμπεριλαμβανομένων των Βάσεων Δεδομένων, Auth, Αποθήκευσης, Συναρτήσεων Edge, Realtime και Vector Search. Όλες οι υπηρεσίες είναι βαθιά ενσωματωμένες και σχεδιασμένες για ανάπτυξη.

Για τι θα είστε υπεύθυνοι

• Εκτελέστε αξιολογήσεις κινδύνου σε όλη την εταιρεία και σημαντικές αλλαγές προϊόντων. Βαθμολογήστε την πιθανότητα και τον αντίκτυπο, προτείνετε θεραπείες και φέρτε τα αποτελέσματα στην ηγεσία για να ενημερώσετε τις αποφάσεις ανοχής κινδύνου.

• Διατηρήστε το μητρώο κινδύνου, παρακολουθήστε την αποκατάσταση έως το κλείσιμο και αναφέρετε την κατάσταση στην ηγεσία συμμόρφωσης και ασφάλειας.

• Παρακολουθήστε τους ελέγχους σε κυλιόμενη βάση, χρησιμοποιώντας αυτοματοποιημένες δοκιμές όπου υπάρχουν και χειροκίνητες δοκιμές όπου δεν υπάρχουν. Αποτυχίες διαλογής, δώστε προτεραιότητα από το μητρώο κινδύνου και ευθυγραμμίστε κάθε εύρημα με έναν ιδιοκτήτη και μια ημερομηνία λήξης.

• Υποστήριξη εσωτερικού ελέγχου, είτε εκτελείται από εξωτερικό εταίρο είτε από εσωτερικό: προτείνετε εύρος από το μητρώο κινδύνων, προμήθεια αποδεικτικών στοιχείων και παρακολούθηση ευρημάτων μέχρι το κλείσιμο.

• Εκτελούμε καθημερινές λειτουργίες για τα προγράμματα συμμόρφωσής μας: συλλογή αποδεικτικών στοιχείων, παρακολούθηση του ιδιοκτήτη ελέγχου και ετοιμότητα πριν από κάθε περίοδο ελέγχου.

• Επεκτείνετε την επικύρωση συνεχούς ελέγχου πέρα ​​από όσα καλύπτει η πλατφόρμα συμμόρφωσής μας. Δημιουργήστε προσαρμοσμένες δοκιμές με εργαλεία κωδικοποίησης τεχνητής νοημοσύνης, συνεργαστείτε με τη μηχανική και το IT για να αντλήσετε στοιχεία από συστήματα πηγής αντί να συλλέγετε στιγμιότυπα οθόνης και ελέγξτε ότι κάθε δοκιμή αποδεικνύει τι απαιτεί ο έλεγχος.

Μπορεί να ταίριαζες αν

• Να έχετε 3+ χρόνια εμπειρίας στο GRC, στον εσωτερικό έλεγχο ή στη συμμόρφωση με την ασφάλεια σε SaaS ή εταιρεία τεχνολογίας.

• Αισθάνεστε άνετα με τα στοιχεία ελέγχου SOC 2 και ISO 27001, μια πλατφόρμα συμμόρφωσης όπως το Drata, το Vanta και στοιχεία από συστήματα όπως το AWS, το GCP, το Google Workspace και το Okta.

• Επικοινωνήστε καθαρά τόσο σε τεχνικό όσο και σε μη τεχνικό κοινό.

• Να έχετε εμπειρία σε ασύγχρονες ή παγκοσμίως κατανεμημένες ομάδες.

• Ενεργοποιούνται με την επίλυση πραγματικών προβλημάτων για προγραμματιστές.

• Είναι άνετα στην πλοήγηση στην ασάφεια και κινούνται γρήγορα.

Τι προσφέρουμε

Πλήρως απομακρυσμένο. Προσλαμβάνουμε παγκοσμίως. Πιστεύουμε ότι μπορείτε να κάνετε την καλύτερη δουλειά σας από οπουδήποτε. Δεν υπάρχουν γραφεία της Supabase, αλλά παρέχουμε ένα επίδομα συνδρομής ή συνεργασίας στο WeWork που μπορείτε να χρησιμοποιήσετε οπουδήποτε στον κόσμο.

ESOP. Κάθε μέλος της ομάδας λαμβάνει ESOP (μετοχική ιδιοκτησία) στην εταιρεία. Θέλουμε όλοι να μοιράζονται τα θετικά πράγματα που χτίζουμε μαζί.

Τεχνικό επίδομα. Χρησιμοποιήστε αυτόν τον προϋπολογισμό για να δημιουργήσετε το ιδανικό περιβάλλον εργασίας σας — φορητό υπολογιστή, οθόνη, ακουστικά ή οτιδήποτε σας βοηθά να κάνετε την καλύτερη δουλειά σας.

Οφέλη για την υγεία. Το Supabase καλύπτει το 100% της ασφάλισης υγείας για τους εργαζόμενους και το 80% για τα εξαρτώμενα άτομα, όπου κι αν βρίσκεστε. Η ευημερία σας και η υγεία της οικογένειάς σας είναι σημαντικά για εμάς.

Ετήσιες εκτός έδρας. Μια φορά το χρόνο, ολόκληρη η εταιρεία συγκεντρώνεται σε μια νέα πόλη για μια εβδομάδα σύνδεσης, συνεργασίας και διασκέδασης. Είναι ένα αποκορύφωμα της χρονιάς μας.

Ευέλικτη εργασία. Λειτουργούμε ασύγχρονα και σας εμπιστευόμαστε τη διαχείριση του χρόνου σας. Ξέρεις τι πρέπει να γίνει και πότε.

Επαγγελματική ανάπτυξη. Κάθε μέλος της ομάδας λαμβάνει ένα ετήσιο εκπαιδευτικό επίδομα για να δαπανήσει για μάθηση — μαθήματα, βιβλία, συνέδρια ή οτιδήποτε υποστηρίζει την ανάπτυξή σας.

Σχετικά με την ομάδα

Το Supabase γεννήθηκε εξ' αποστάσεως και πρώτα στον ανοιχτό κώδικα. Πιστεύουμε ότι η παγκοσμίως κατανεμημένη ομάδα μας είναι το μυστικό μας όπλο στην κατασκευή εργαλείων που αγαπούν οι προγραμματιστές.

• ~400 μέλη της ομάδας

• 60+ χώρες

• Ομιλούνται 20+ γλώσσες

• Συγκεντρώθηκαν πάνω από 1 δισεκατομμύριο $ (συμπεριλαμβανομένων των 500 εκατομμυρίων $ Series F)

• 540.000+ μέλη της κοινότητας

Προχωράμε γρήγορα, κατασκευάζουμε δημόσια και χρησιμοποιούμε αυτό που αποστέλλουμε. Εάν είναι στο έργο σας, πιθανότατα το χρησιμοποιούμε και στο δικό μας. Πιστεύουμε βαθιά στο οικοσύστημα ανοιχτού κώδικα και προσπαθούμε να υποστηρίξουμε — όχι να αντικαταστήσουμε — τα υπάρχοντα εργαλεία και κοινότητες.

Πηγή: Jobspresso (https://jobspresso.co/job/grc-analyst-2/)