Analyste GRC

Nous recherchons un analyste GRC pour rejoindre notre équipe de conformité et de sécurité et contribuer à faire de la gestion des risques, de l'audit et de la conformité une partie continue du fonctionnement de Supabase. Vous travaillerez en étroite collaboration avec les services d'ingénierie, de sécurité, informatiques et juridiques pour nous aider à définir notre tolérance au risque, à maintenir nos programmes de conformité (y compris SOC 2 et ISO/IEC 27001:2022) à jour, à tester les contrôles sur une base continue et à répondre rapidement et avec précision aux avis de sécurité des clients et des fournisseurs.

Ce rôle est idéal pour quelqu'un qui s'épanouit dans des environnements asynchrones et au rythme rapide et qui est enthousiaste à l'idée de créer des outils de développement pouvant atteindre des millions de personnes.

À propos de Supabase

Supabase est la plateforme de développement Postgres, construite par des développeurs pour des développeurs. Nous fournissons une solution backend complète comprenant la base de données, l'authentification, le stockage, les fonctions Edge, le temps réel et la recherche de vecteurs. Tous les services sont profondément intégrés et conçus pour la croissance.

De quoi vous serez responsable

• Effectuer des évaluations des risques dans toute l'entreprise et des changements majeurs de produits. Évaluez la probabilité et l’impact, proposez des traitements et communiquez les résultats à la direction pour éclairer les décisions en matière de tolérance au risque.

• Tenir à jour le registre des risques, suivre les mesures correctives jusqu'à leur clôture et signaler l'état aux responsables de la conformité et de la sécurité.

• Surveillez les contrôles de manière continue, en utilisant des tests automatisés lorsqu'ils existent et des tests manuels lorsqu'ils n'existent pas. Triez les échecs, hiérarchisez-les selon le registre des risques et alignez chaque constatation sur un propriétaire et une date d'échéance.

• Soutenir l'audit interne, qu'il soit réalisé par un partenaire externe ou en interne : proposer la portée du registre des risques, fournir des preuves et suivre les conclusions jusqu'à la clôture.

• Gérer les opérations quotidiennes de nos programmes de conformité : collecte de preuves, suivi des propriétaires de contrôle et préparation avant chaque période d'audit.

• Étendre la validation du contrôle continu au-delà de ce que couvre notre plateforme de conformité. Créez des tests personnalisés avec des outils de codage d'IA, travaillez avec l'ingénierie et l'informatique pour extraire des preuves des systèmes sources au lieu de collecter des captures d'écran, et vérifiez que chaque test prouve ce que le contrôle exige.

Vous pourriez être un bon candidat si vous

• Avoir plus de 3 ans d'expérience en GRC, en audit interne ou en conformité de sécurité dans une entreprise SaaS ou technologique.

• Sont à l'aise avec les contrôles SOC 2 et ISO 27001, une plateforme de conformité telle que Drata, Vanta et les preuves de systèmes comme AWS, GCP, Google Workspace et Okta.

• Communiquer clairement auprès des publics techniques et non techniques.

• Avoir de l'expérience dans des équipes asynchrones ou distribuées à l'échelle mondiale.

• Sont dynamisés par la résolution de problèmes du monde réel pour les développeurs.

• Sont à l'aise dans l'ambiguïté et évoluent rapidement.

Ce que nous proposons

Entièrement distant. Nous embauchons dans le monde entier. Nous pensons que vous pouvez donner le meilleur de vous-même, où que vous soyez. Il n'y a pas de bureaux Supabase, mais nous proposons une adhésion à WeWork ou une allocation de coworking que vous pouvez utiliser partout dans le monde.

ESOP. Chaque membre de l'équipe reçoit un ESOP (actionnariat) dans l'entreprise. Nous voulons que tout le monde partage les avantages de ce que nous construisons ensemble.

Allocation technique. Utilisez ce budget pour configurer votre environnement de travail idéal : ordinateur portable, moniteur, écouteurs ou tout ce qui vous aide à faire de votre mieux.

Avantages pour la santé. Supabase couvre 100% de l'assurance maladie des salariés et 80% des personnes à charge, où que vous soyez. Votre bien-être et la santé de votre famille nous tiennent à cœur.

Hors-site annuels. Une fois par an, toute l'entreprise se réunit dans une nouvelle ville pour une semaine de connexion, de collaboration et de plaisir. C’est un moment fort de notre année.

Travail flexible. Nous fonctionnons de manière asynchrone et vous faisons confiance pour gérer votre propre temps. Vous savez ce qui doit être fait et quand.

Développement professionnel. Chaque membre de l'équipe reçoit une allocation annuelle d'éducation à consacrer à l'apprentissage : cours, livres, conférences ou tout ce qui soutient votre croissance.

À propos de l'équipe

Supabase est né à distance et en open source. Nous pensons que notre équipe répartie à l’échelle mondiale est notre arme secrète pour créer les outils que les développeurs adorent.

• ~400 membres de l'équipe

• Plus de 60 pays

• Plus de 20 langues parlées

• Plus de 1 milliard de dollars levés (y compris notre série F de 500 millions de dollars)

• Plus de 540 000 membres de la communauté

Nous agissons rapidement, construisons en public et utilisons ce que nous expédions. Si c'est dans votre projet, nous l'utilisons probablement aussi dans le nôtre. Nous croyons profondément dans l'écosystème open source et nous nous efforçons de soutenir, et non de remplacer, les outils et les communautés existants.

Source : Jobspresso (https://jobspresso.co/job/grc-analyst-2/)