Starszy Inżynier Bezpieczeństwa - GRC

Zdrowie nie może czekać.
Nie, żeby objawy się pogorszyły. Nie na sześciomiesięczne spotkanie. Nie po to, żeby system nadrobił zaległości. Ale tak właśnie działa dzisiejsza opieka zdrowotna. Czekasz, aż nie będziesz mógł.
Alan istnieje, aby zakończyć oczekiwanie.
Zdrowie jest prawem powszechnym i wierzymy, że prawo to może stać się realne jedynie wtedy, gdy będzie połączone z profilaktyką. Musimy przestać traktować zdrowie jako coś, co naprawiamy i zacząć traktować je jako coś, co budujemy każdego dnia. To nie jest wyłącznie kwestia siły woli. To sam system opieki zdrowotnej musi działać dla wszystkich w zrównoważony sposób.
Budujemy więc nowy standard w ubezpieczeniach prewencyjnych. Alan to pierwsza firma, która integruje ubezpieczenia, profilaktykę i opiekę w jednym, uznanym doświadczeniu użytkownika.
Jesteśmy w niesamowitej podróży, aby zbudować wiodącą na świecie firmę o wyjątkowej kulturze. Współpracujemy już z ponad 40 tys. firm różnej wielkości, obsługując ponad milion członków i osiągnęliśmy kwotę 800 mln euro w ARR.
Profilaktyka jako nowa norma. Właśnie to budujemy wraz z naszym ponad 1000-osobowym zespołem. Jeśli to do Ciebie przemawia: zatrudniamy we Francji, Hiszpanii, Belgii i Kanadzie. I poza tym.
🛡️ Rola
Większość ról w GRC polega na uszczęśliwianiu audytorów. W tym przypadku chodzi o zdobycie zaufania naszych członków: każdego dnia dzielą się z nami swoimi diagnozami, roszczeniami i opieką.
Będziesz sprawować nadzór nad bezpieczeństwem i ryzykiem u Alana od początku do końca. Oznacza to jedne jasne ramy dla naszych certyfikatów i przepisów, na podstawie których cała firma decyduje, co jest najważniejsze. Ty wyznaczasz kierunek, podejmujesz ryzyko i pomagasz każdemu zespołowi wziąć w nim udział.
Właśnie zdobyliśmy certyfikat HDS, a w miarę rozwoju od 1 miliona do wielu milionów członków w większej liczbie krajów i organów regulacyjnych pozostaje jeszcze wiele do zbudowania. Obejmuje to sposób, w jaki zarządzamy sztuczną inteligencją, z której Alan korzysta w swoich produktach i operacjach.
Jest to praktyczna rola seniora. Wykonujesz całą pracę samodzielnie, jesteś mentorem młodszego inżyniera GRC, którego zatrudniamy razem z Tobą, i z czasem rozwijasz zespół.

🚀 Co zrobisz

• Uczyń nasze ramy bezpieczeństwa narzędziem dla całej firmy. Jesteś właścicielem pełnego cyklu certyfikacji (ISO 27001, HDS i przyszłe) i przekształcasz go w coś, na co zespoły codziennie ustalają priorytety, a nie spoiwo dla audytorów.

• Uwzględnij kwestię bezpieczeństwa w regulacjach. Dział Prawny i Dział Ryzyka są właścicielami powiązań regulacyjnych. Dajesz odpowiedź dotyczącą bezpieczeństwa: jakie zasady oznaczają sposób, w jaki chronimy dane i jakie kontrole sprawiają, że działa to w praktyce.

• Uruchom ryzyko jako program ciągły. Mapujesz i ustalasz priorytety zagrożeń bezpieczeństwa, w tym zagrożeń związanych ze sztuczną inteligencją, przekształcasz je w jasne plany leczenia i uwzględniasz je w decyzjach dotyczących ryzyka obejmujących całą firmę wraz z zespołem ds. ryzyka.

• Pomóż każdemu zespołowi wziąć pod uwagę ryzyko. Ty definiujesz ramy kontroli i standardy, a zespoły tworzące i obsługujące nasze systemy są właścicielami kontroli. Informujesz zarząd i komisję audytu i wiesz, które ustalenia wymagają pilnego wezwania, a które mogą poczekać do raportu kwartalnego.

• Własne zarządzanie incydentami. Segregujesz i eskalujesz incydenty, zarządzasz ciągłością działania i odzyskiwaniem po awarii, a także kształtujesz stronę bezpieczeństwa naszych raportów o incydentach regulacyjnych.

• Bądź wiarygodnym partnerem inżynieryjnym. Współpracujesz z zespołami inżynieryjnymi już na wczesnym etapie nad nowymi projektami i wykrywasz luki w kontroli (dostęp, szyfrowanie, rejestrowanie) przed ich wysyłką. Nie musisz być architektem, ale możesz prowadzić rozmowę.

🏗️ Co zbudujesz

• Jeden model zarządzania: jasna odpowiedzialność za ryzyko i kontrolę pomiędzy zespołami, tak aby decyzje dotyczące bezpieczeństwa nie ograniczały działań jednej osoby.

• Żywa mapa ryzyka: uszeregowane pod względem priorytetów ryzyka, które faktycznie wpływają na decyzje firmy i inżynierii.

• Jeden szkielet zgodności: pojedynczy system kontroli we wszystkich naszych krajach i organach regulacyjnych, zbudowany z myślą o skalowaniu.

• Zautomatyzowany silnik dowodowy: dowody zbierane bezpośrednio z systemów inżynieryjnych, dzięki czemu audyty przebiegają w sposób ciągły, a nie kwartalnie.

Będziesz ściśle współpracować z działem prawnym, inspektorem ochrony danych, działem audytu wewnętrznego i ryzykiem, a także na co dzień z zespołami inżynieryjnymi i operacyjnymi.

⭐ Czego szukamy
Twój zespół
Dołączysz do zespołu korporacyjnego Alana, który łączy nasze funkcje kontrolne: ryzyko, ład korporacyjny i kontrola wewnętrzna, dział prawny, zgodność i bezpieczeństwo. Łączy ich jedna misja: budowanie tego, co pozwoli Alanowi działać na dużą skalę, bezpiecznie i odpowiedzialnie. W tej grupie odpowiadasz za zarządzanie bezpieczeństwem i wymiar ryzyka, współpracując ramię w ramię z inżynierami bezpieczeństwa, którzy zarządzają naszą infrastrukturą i bezpieczeństwem platformy, a także z młodszym inżynierem GRC, którego zatrudniamy razem z Tobą. Będziesz codziennie pracować samodzielnie, budując i będąc właścicielem swojego dzieła. Po drodze będziesz mentorem młodszego inżyniera i pomożesz kształtować rozwój GRC w firmie Alan.
Co przynosisz

• Chcesz sam budować i posiadać rzeczy, a przy tym lubisz pomagać komuś innemu w rozwoju.

• Ponad 6 lat w bezpieczeństwie, z prawdziwym właścicielem GRC.

• Realizowałeś plan działania GRC w certyfikowanym lub ściśle regulowanym środowisku (ISO 27001, HDS, SOC 2 lub regulowane sektory, takie jak zdrowie, ubezpieczenia lub finanse). Czujesz się komfortowo pracując z audytorami certyfikującymi i potrafisz wyjaśnić, czego wymaga platforma i dlaczego ma ona sens dla zespołów biznesowych.

• Zajmujesz stanowisko w sprawie ryzyka i wolisz zamknąć jedno realne ryzyko niż napisać dziesięć polis.

• Mówisz biegle po francusku i angielsku.

Duży plus

• Doprowadziłeś do końca cyklu certyfikacji lub audytu.

• Zautomatyzowałeś pracę związaną z zapewnieniem zgodności lub chcesz to zrobić i masz pogląd, gdzie sztuczna inteligencja może pomóc.

• Przedstawiłeś ryzyko kierownictwu wyższego szczebla lub zarządowi.

• Byłeś już kiedyś mentorem lub przyjąłeś kogoś na pokład.

🌍 Jak pracujemy
Lokalizacja: Musisz mieć legalne uprawnienia do pracy we Francji, Belgii lub Hiszpanii.
Praca zdalna: Oferujemy elastyczność pracy zdalnej.…

Źródło: Arbeitnow (https://www.arbeitnow.fr/jobs/companies/alan/security-engineer-senior-grc-anywhere-in-france-113298)