Analista GRC

Estamos buscando un analista de GRC para unirse a nuestro equipo de Cumplimiento y Seguridad y ayudar a que la gestión de riesgos, la auditoría y el cumplimiento sean una parte continua del funcionamiento de Supabase. Trabajará en estrecha colaboración con ingeniería, seguridad, TI y asuntos legales para ayudarnos a definir nuestra tolerancia al riesgo, mantener actualizados nuestros programas de cumplimiento (incluidos SOC 2 e ISO/IEC 27001:2022), probar controles de forma continua y responder a las revisiones de seguridad de clientes y proveedores de forma rápida y precisa.

Este puesto es ideal para alguien que prospera en entornos asincrónicos y de ritmo rápido y está entusiasmado con la creación de herramientas de desarrollo que puedan escalar a millones.

Acerca de Supabase

Supabase es la plataforma de desarrollo de Postgres, creada por desarrolladores para desarrolladores. Proporcionamos una solución de backend completa que incluye base de datos, autenticación, almacenamiento, funciones perimetrales, tiempo real y búsqueda vectorial. Todos los servicios están profundamente integrados y diseñados para el crecimiento.

De qué serás responsable

• Realizar evaluaciones de riesgos en toda la empresa y cambios importantes en los productos. Califique la probabilidad y el impacto, proponga tratamientos y lleve los resultados al liderazgo para informar las decisiones de tolerancia al riesgo.

• Mantener el registro de riesgos, realizar un seguimiento de la remediación hasta el cierre e informar el estado al liderazgo de cumplimiento y seguridad.

• Supervisar los controles de forma continua, utilizando pruebas automatizadas cuando existan y pruebas manuales cuando no las haya. Clasifique las fallas, priorice según el registro de riesgos y alinee cada hallazgo con un propietario y una fecha de vencimiento.

• Apoyar la auditoría interna, ya sea realizada por un socio externo o internamente: proponer el alcance desde el registro de riesgos, proporcionar evidencia y realizar un seguimiento de los hallazgos hasta el cierre.

• Ejecutar las operaciones diarias para nuestros programas de cumplimiento: recopilación de evidencia, seguimiento del propietario del control y preparación antes de cada período de auditoría.

• Ampliar la validación del control continuo más allá de lo que cubre nuestra plataforma de cumplimiento. Cree pruebas personalizadas con herramientas de codificación de IA, trabaje con ingeniería y TI para extraer evidencia de los sistemas fuente en lugar de recopilar capturas de pantalla y verifique que cada prueba demuestre lo que requiere el control.

Podrías ser una buena opción si

• Tener más de 3 años de experiencia en GRC, auditoría interna o cumplimiento de seguridad en una empresa de tecnología o SaaS.

• Se sienten cómodos trabajando con controles SOC 2 e ISO 27001, una plataforma de cumplimiento como Drata, Vanta y evidencia de sistemas como AWS, GCP, Google Workspace y Okta.

• Comunicarse claramente entre audiencias técnicas y no técnicas.

• Tener experiencia en equipos asíncronos o distribuidos globalmente.

• Están motivados al resolver problemas del mundo real para los desarrolladores.

• Se sienten cómodos navegando por la ambigüedad y moviéndose rápidamente.

que ofrecemos

Totalmente remoto. Contratamos a nivel global. Creemos que puede hacer su mejor trabajo desde cualquier lugar. No hay oficinas de Supabase, pero ofrecemos una membresía de WeWork o un subsidio de trabajo conjunto que puede utilizar en cualquier parte del mundo.

ESOPO. Cada miembro del equipo recibe ESOP (propiedad accionaria) de la empresa. Queremos que todos compartan las ventajas de lo que estamos construyendo juntos.

Asignación tecnológica. Utilice este presupuesto para configurar su entorno de trabajo ideal: computadora portátil, monitor, auriculares o lo que sea que le ayude a hacer su mejor trabajo.

Beneficios para la salud. Supabase cubre el 100% del seguro médico de los empleados y el 80% de los dependientes, estés donde estés. Tu bienestar y la salud de tu familia son importantes para nosotros.

Fuera de sitio anual. Una vez al año, toda la empresa se reúne en una nueva ciudad para pasar una semana de conexión, colaboración y diversión. Es lo más destacado de nuestro año.

Trabajo flexible. Operamos de forma asincrónica y confiamos en usted para administrar su propio tiempo. Sabes lo que hay que hacer y cuándo.

Desarrollo profesional. Cada miembro del equipo recibe un subsidio educativo anual para gastar en aprendizaje: cursos, libros, conferencias o cualquier cosa que respalde su crecimiento.

Sobre el equipo

Supabase nació de forma remota y de código abierto primero. Creemos que nuestro equipo distribuido globalmente es nuestra arma secreta a la hora de crear herramientas que les encantan a los desarrolladores.

• ~400 miembros del equipo

• Más de 60 países

• Más de 20 idiomas hablados

• Más de mil millones de dólares recaudados (incluyendo nuestra Serie F de 500 millones de dólares)

• Más de 540.000 miembros de la comunidad

Nos movemos rápido, construimos en público y utilizamos lo que enviamos. Si está en su proyecto, probablemente también lo usemos en el nuestro. Creemos profundamente en el ecosistema de código abierto y nos esforzamos por respaldar, no reemplazar, las herramientas y comunidades existentes.

Fuente: Jobspresso (https://jobspresso.co/job/grc-analyst-2/)