Analityk GRC

O Vercelu:

Vercel to firma zajmująca się infrastrukturą agentową, która umożliwia ludziom i agentom dostarczanie kolejnych produktów. Od ponad dekady pomagamy konstruktorom przejść od pomysłu do produkcji, zapewniając szybkość, bezpieczeństwo i wyjątkowe doświadczenie programistów.

Teraz skalujemy nasze produkty, aby zarówno agenci, jak i ludzie mogli dostarczać i uruchamiać oprogramowanie, zbudowane w sposób otwarty i cieszące się zaufaniem OpenAI, PayPal, Ramp, Supreme i milionów programistów na całym świecie.

O roli:

Poszukujemy Analityka GRC, który dołączy do naszego zespołu ds. zarządzania, ryzyka i zgodności (GRC). Będziesz mieć możliwość zarządzania i utrzymywania ciągłej zgodności z ramami, zasadami, procedurami i ocenami komercyjnymi bezpieczeństwa i prywatności, w tym ISO 27001, SOC 2, HIPAA, PCI DSS i innymi, oraz utrzymywania ich stałej zgodności. Twoja rola będzie kluczowa dla zapewnienia, że ​​nasza firma działa etycznie, odpowiedzialnie i zgodnie z wymogami regulacyjnymi.

Będziesz współpracować z zespołami interdyscyplinarnymi, aby promować kulturę odpowiedzialności i uczciwości w całej organizacji oraz tworzyć środowisko, w którym wszyscy rozumieją znaczenie przestrzegania ustalonych wytycznych i praktyk etycznych. Będziesz raportować do Szefa GRC i będziesz zlokalizowany ((zdalnie, na miejscu, hybrydowo)).

Myślisz, że nie masz wszystkich umiejętności i wahasz się, czy aplikować? Nie ma „idealnego” kandydata, dlatego zachęcamy do aplikowania, jeśli uważasz, że możesz wnieść wartość do naszego zespołu oraz jeśli masz pasję i zaangażowanie w przestrzeganie najwyższych standardów zgodności i etyki.

Jeśli mieszkasz w określonej odległości od jednego z naszych biur (SF, Nowy Jork, Londyn lub Berlin), stanowisko obejmuje dni otwarte w biurze w poniedziałki, wtorki i piątki, nawet jeśli stanowisko jest określone jako zdalne. Aby uzyskać szczegółowe informacje dotyczące konkretnej lokalizacji, skontaktuj się z naszym zespołem rekrutacyjnym.

Co zrobisz:

• Współpraca z zespołami wewnętrznymi w celu utrzymania skutecznego zestawu kontroli wewnętrznej i doprowadzania działań naprawczych do końca z jasną dokumentacją postępów.

• Buduj silne relacje robocze w całej firmie, aby odpowiedzialność za przestrzeganie przepisów była dzielona, ​​a zainteresowane strony informowane.

• Usprawnianie corocznych audytów poprzez zarządzanie wynikami audytu, opracowywanie planów leczenia i koordynację między zespołami w celu dokumentowania i śledzenia zakończenia audytu, aby zapewnić sukces audytu.

• Monitoruj i ulepszaj kontrole, procesy i praktyki zarządzania dowodami, identyfikuj możliwości automatyzacji i usprawniania operacji GRC oraz przyczyniaj się do oceniania dojrzałości kontroli i raportowania

• Umożliw zespołom wejście na rynek i przyspiesz cykle transakcyjne, obsługując kwestionariusze bezpieczeństwa, odpowiadając na zapytania dotyczące zgodności i utrzymując przejrzystą, skierowaną do klienta dokumentację dotyczącą stanu bezpieczeństwa i zgodności firmy Vercel.

• Projektuj szkolenia firmowe i zarządzaj nimi oraz zwiększ widoczność tematów związanych z zgodnością z wewnętrznymi interesariuszami, aby zapewnić zrozumienie wymogów dotyczących zgodności, etyki i przepisów w organizacji.

O Tobie:

• Co najmniej 3 lata odpowiedniego doświadczenia we wspieraniu cyklu życia audytu w środowisku skoncentrowanym na chmurze (SOC 2, ISO 27001, PCI, HIPAA itp.), z silnymi umiejętnościami organizacyjnymi pozwalającymi zachować elastyczność i proaktywność w szybko rozwijającym się środowisku start-upów.

• Doświadczenie w ścisłej współpracy z partnerami wewnętrznymi w celu płynnego włączania zasad i kontroli technicznych do SDLC.

• Silne umiejętności zarządzania projektami i poczucie odpowiedzialności wraz ze zdolnością do skutecznej komunikacji i współpracy oraz realizacji projektów w różnych jednostkach biznesowych i na różnych poziomach.

Bonus, jeśli posiadasz:

• Duże doświadczenie z infrastrukturą chmurową (np. Azure, AWS)

• Znajomość narzędzi i systemów zapewniających zgodność lub tworzenie oprogramowania (np. Drata, Linear, Datadog itp.)

• Doświadczenie w tworzeniu frontendu i komponentach open source

• Odpowiednie certyfikaty branżowe (tj. CISM, CISSP, CCEP) będą dodatkowym atutem, ale nie są wymagane

Wynagrodzenie i świadczenia:

• Konkurencyjny pakiet wynagrodzeń obejmujący kapitał własny.

• Inkluzywny Pakiet Opieki Zdrowotnej.

• Ucz się i rozwijaj – zapewniamy opiekę mentorską i wysyłamy Cię na wydarzenia, które pomogą Ci zbudować sieć kontaktów i umiejętności.

• Elastyczny czas wolny.

• Zapewnimy Ci sprzęt niezbędny do pełnienia swojej roli oraz budżet WFH, który umożliwi Ci wyposażenie Twojej przestrzeni zgodnie z potrzebami.

Podstawowy zakres wynagrodzenia na tym stanowisku w San Francisco w Kalifornii wynosi 134 000–202 000 dolarów. Rzeczywiste wynagrodzenie będzie zależeć od umiejętności, doświadczenia i lokalizacji związanych z pracą. Wynagrodzenie poza San Francisco może być dostosowywane w zależności od lokalizacji pracownika. Całkowity pakiet wynagrodzeń może obejmować świadczenia, wynagrodzenie oparte na kapitale własnym oraz prawo do premii firmowej lub programu wynagrodzeń zmiennych, w zależności od stanowiska. Twój rekruter może udostępnić więcej szczegółów podczas procesu rekrutacji.

Ujawnienia:

• Prywatność: zapoznaj się z naszą Polityką prywatności osób ubiegających się o pracę, aby uzyskać więcej informacji na temat tego, jak postępujemy z Twoimi danymi.

• Równe szanse: Vercel angażuje się we wspieranie i wzmacnianie włączającej społeczności w naszej organizacji. Nie dyskryminujemy ze względu na rasę, religię, kolor skóry, ekspresję płciową lub tożsamość, orientację seksualną, pochodzenie narodowe, obywatelstwo, wiek, stan cywilny, status weterana, niepełnosprawność lub jakąkolwiek inną cechę chronioną przez prawo. Vercel zachęca wszystkich do aplikowania na nasze dostępne stanowiska, nawet jeśli niekoniecznie zaznaczają wszystkie pola w opisie stanowiska.

Źródło: Jobicy (https://jobicy.com/jobs/154264-grc-analyst-2)