Ingeniero de Seguridad Senior - GRC

La salud no puede esperar.
No para que los síntomas empeoren. No para un nombramiento de seis meses. No para que un sistema se ponga al día. Pero así es exactamente como funciona la atención sanitaria hoy en día. Esperas hasta que no puedas.
Alan existe para poner fin a la espera.
La salud es un derecho universal y creemos que este derecho sólo puede hacerse realidad cuando se combina con la prevención. Necesitamos dejar de tratar la salud como algo que reparamos y empezar a tratarla como algo que construimos todos los días. No es únicamente una cuestión de fuerza de voluntad. Es el propio sistema sanitario el que debe funcionar para todos, de forma sostenible.
Por eso estamos construyendo el nuevo estándar en seguros de prevención. Alan es la primera empresa que integra seguros, prevención y atención en una única y reconocida experiencia de usuario.
Estamos en un viaje increíble para construir una empresa líder global, con una cultura única. Ya estamos asociados con más de 40.000 empresas de todos los tamaños, atendemos a más de 1 millón de miembros y hemos alcanzado más de 800 millones de euros en ARR.
La prevención como nueva norma. Eso es lo que estamos construyendo con nuestro equipo de más de 1000 personas. Si te convence: estamos contratando en Francia, España, Bélgica y Canadá. Y más allá.
🛡️ El papel
La mayoría de las funciones de GRC tienen como objetivo mantener contentos a los auditores. Se trata de ganarnos la confianza de nuestros afiliados: todos los días comparten con nosotros sus diagnósticos, sus reclamos y sus cuidados.
Serás dueño del gobierno de la seguridad y del riesgo en Alan de principio a fin. Eso significa un marco claro para nuestras certificaciones y regulaciones, que toda la empresa utiliza para decidir qué es lo más importante. Usted establece la dirección, toma las decisiones sobre el riesgo y ayuda a cada equipo a asumir su parte.
Acabamos de obtener nuestra certificación HDS y hay mucho más por construir a medida que crecemos de 1 millón a muchos millones de miembros, en más países y reguladores. Eso incluye cómo gobernamos la IA, que Alan utiliza en todos sus productos y operaciones.
Este es un puesto senior práctico. Usted hace el trabajo usted mismo, asesora al ingeniero junior de GRC que estamos contratando junto con usted y hace crecer el equipo con el tiempo.

🚀 Qué harás

• Hacer de nuestro marco de seguridad una herramienta para toda la empresa. Usted es dueño del ciclo de certificación completo (ISO 27001, HDS y los que están por venir) y lo convierte en algo que los equipos usan todos los días para priorizar, no en una carpeta para los auditores.

• Llevar la visión de seguridad a la regulación. Legal y Riesgos son dueños de las relaciones regulatorias. Usted trae la respuesta de seguridad: qué significan las reglas sobre cómo protegemos los datos y qué controles hacen que funcionen en la práctica.

• Correr el riesgo como un programa continuo. Usted mapea y prioriza los riesgos de seguridad, incluidos los riesgos de IA, los convierte en planes de tratamiento claros y los incorpora a las decisiones de riesgo de toda la empresa con el equipo de Riesgos.

• Ayudar a cada equipo a asumir sus riesgos. Usted define el marco de controles y los estándares, mientras que los equipos que construyen y ejecutan nuestros sistemas son dueños de los controles. Usted informa a la junta directiva y al comité de auditoría y sabe qué hallazgos necesitan una llamada urgente y cuáles pueden esperar al informe trimestral.

• Gobernanza propia de incidentes. Usted clasifica y escala los incidentes, controla la continuidad del negocio y la recuperación ante desastres, y da forma al aspecto de seguridad de nuestros informes regulatorios de incidentes.

• Ser un socio creíble para la ingeniería. Trabaja con equipos de ingeniería desde el principio en nuevos diseños y detecta brechas de control (acceso, cifrado, registro) antes de su envío. No necesitas ser arquitecto, pero puedes mantener la conversación.

🏗️ Lo que construirás

• Un modelo de gobierno: propiedad clara de los riesgos y controles entre los equipos, para que las decisiones de seguridad no limiten a una sola persona.

• Un mapa de riesgos vivos: riesgos priorizados que realmente impulsan las decisiones de ingeniería y de la empresa.

• Una columna vertebral de cumplimiento: un sistema de control único para todos nuestros países y reguladores, construido a escala.

• Un motor de evidencia automatizado: evidencia recopilada directamente de los sistemas de ingeniería, por lo que las auditorías se ejecutan continuamente en lugar de hacerlo trimestralmente.

Trabajarás estrechamente con Legal, el Delegado de Protección de Datos, Auditoría Interna y Riesgos, y el día a día con los equipos de ingeniería y operaciones.

⭐ Lo que buscamos
tu equipo
Te unirás al equipo Corporativo de Alan, que reúne nuestras funciones de control: Riesgos, Gobierno Corporativo y Control Interno, Legal, Cumplimiento y Seguridad. Comparten una misión: construir lo que le permita a Alan operar a escala, de manera segura y responsable. Dentro de ese grupo, usted lleva la dimensión de riesgo y gobernanza de la seguridad, trabajando de la mano con los ingenieros de seguridad que ejecutan nuestra infraestructura y seguridad de la plataforma, y ​​con un ingeniero junior de GRC que estamos contratando junto con usted. Participarás todos los días y construirás y serás dueño del trabajo tú mismo. En el camino, serás mentor del ingeniero junior y ayudarás a dar forma a cómo crece GRC en Alan.
lo que traes

• Quiere construir y poseer cosas usted mismo y disfruta ayudar a otra persona a crecer mientras lo hace.

• Más de 6 años en seguridad, con propiedad real de GRC.

• Ha ejecutado una hoja de ruta de GRC en un entorno certificado o fuertemente regulado (ISO 27001, HDS, SOC 2 o sectores regulados como salud, seguros o finanzas). Se siente cómodo trabajando con auditores de certificación y puede explicar qué requiere un marco y por qué tiene sentido para los equipos empresariales.

• Adopta una postura respecto de los riesgos y prefiere cerrar un riesgo real que redactar diez pólizas.

• Hablas francés e inglés con fluidez.

Una gran ventaja

• Usted mismo ha impulsado un ciclo de certificación o auditoría de principio a fin.

• Ha automatizado el trabajo de cumplimiento, o está ansioso por hacerlo, y tiene una idea de dónde puede ayudar la IA.

• Ha presentado un riesgo a los altos directivos oa una junta directiva.

• Ya has asesorado o incorporado a alguien antes.

🌍 Cómo trabajamos
Ubicación: Debes ser legalmente elegible para trabajar desde Francia, Bélgica o España.
Trabajo remoto: Ofrecemos flexibilidad de trabajo remoto.…

Fuente: Arbeitnow (https://www.arbeitnow.fr/jobs/companies/alan/security-engineer-senior-grc-anywhere-in-france-113298)