Analityk GRC

Poszukujemy analityka GRC, który dołączy do naszego zespołu ds. zgodności i bezpieczeństwa i pomoże sprawić, że zarządzanie ryzykiem, audyt i zgodność staną się ciągłą częścią działania Supabase. Będziesz ściśle współpracować z działem inżynierii, bezpieczeństwa, IT i prawnikiem, aby pomóc nam określić naszą tolerancję na ryzyko, zapewnić aktualność naszych programów zgodności (w tym SOC 2 i ISO/IEC 27001:2022), na bieżąco testować kontrole oraz szybko i dokładnie odpowiadać na recenzje bezpieczeństwa klientów i dostawców.

Ta rola jest idealna dla kogoś, kto czuje się dobrze w asynchronicznych, dynamicznych środowiskach i jest podekscytowany tworzeniem narzędzi dla programistów, które można skalować do milionów użytkowników.

O Supabase

Supabase to platforma programistyczna Postgres, zbudowana przez programistów dla programistów. Zapewniamy kompletne rozwiązanie backendowe, obejmujące bazę danych, uwierzytelnianie, pamięć masową, funkcje brzegowe, czas rzeczywisty i wyszukiwanie wektorowe. Wszystkie usługi są głęboko zintegrowane i zaprojektowane z myślą o rozwoju.

Za co będziesz odpowiedzialny

• Przeprowadź ocenę ryzyka w całej firmie i dokonaj głównych zmian w produktach. Oceń prawdopodobieństwo i wpływ, zaproponuj metody leczenia i przedstaw wyniki kierownictwu, aby mogło podejmować decyzje dotyczące tolerancji ryzyka.

• Prowadź rejestr ryzyka, śledź działania naprawcze aż do zamknięcia i zgłaszaj stan kierownictwu ds. zgodności i bezpieczeństwa.

• Monitoruj kontrole w sposób ciągły, korzystając z testów automatycznych, jeśli istnieją i testów ręcznych, gdzie ich nie ma. Segreguj błędy, ustalaj priorytety według rejestru ryzyka i dopasowuj każde ustalenie do właściciela i terminu.

• Wspieraj audyt wewnętrzny, niezależnie od tego, czy jest on wykonywany przez partnera zewnętrznego, czy wewnętrznego: proponuj zakres na podstawie rejestru ryzyka, dostarczaj dowody i śledź ustalenia aż do zamknięcia.

• Prowadź codzienne działania w ramach naszych programów zgodności: gromadzenie dowodów, działania następcze prowadzone przez właścicieli kontroli i gotowość przed każdym okresem audytu.

• Rozszerzenie ciągłej walidacji kontroli poza zakres objęty naszą platformą zgodności. Twórz niestandardowe testy za pomocą narzędzi do kodowania AI, współpracuj z inżynierami i IT, aby wyciągać dowody z systemów źródłowych zamiast zbierać zrzuty ekranu, i sprawdzaj, czy każdy test potwierdza wymagania kontroli.

Możesz być dobrym kandydatem, jeśli tak

• Posiadaj ponad 3-letnie doświadczenie w GRC, audycie wewnętrznym lub zgodności z wymogami bezpieczeństwa w firmie SaaS lub technologicznej.

• Czują się komfortowo pracując z kontrolami SOC 2 i ISO 27001, platformą zgodności, taką jak Drata, Vanta i dowodami z systemów takich jak AWS, GCP, Google Workspace i Okta.

• Komunikuj się jasno zarówno z odbiorcami technicznymi, jak i nietechnicznymi.

• Mieć doświadczenie w zespołach asynchronicznych lub rozproszonych globalnie.

• Energię czerpią z rozwiązywania rzeczywistych problemów dla programistów.

• Dobrze radzą sobie z niejednoznacznością i szybkim poruszaniem się.

Co oferujemy

Całkowicie zdalnie. Zatrudniamy na całym świecie. Wierzymy, że możesz wykonywać swoją najlepszą pracę z dowolnego miejsca. Nie ma biur Supabase, ale zapewniamy członkostwo WeWork lub dodatek coworkingowy, z którego możesz korzystać w dowolnym miejscu na świecie.

ESOP. Każdy członek zespołu otrzymuje ESOP (własność kapitałową) w firmie. Chcemy, aby wszyscy mogli cieszyć się korzyściami z tego, co wspólnie budujemy.

Dodatek technologiczny. Wykorzystaj ten budżet, aby skonfigurować idealne środowisko pracy — laptop, monitor, słuchawki lub cokolwiek innego, co pomoże Ci najlepiej wykonywać swoją pracę.

Korzyści zdrowotne. Supabase pokrywa 100% ubezpieczenia zdrowotnego pracowników i 80% osób pozostających na ich utrzymaniu, gdziekolwiek jesteś. Twoje dobro i zdrowie Twojej rodziny są dla nas ważne.

Coroczne wyjazdy poza teren zakładu. Raz w roku cała firma zbiera się w nowym mieście na tydzień kontaktów, współpracy i zabawy. To najważniejsza atrakcja naszego roku.

Elastyczna praca. Działamy asynchronicznie i ufamy, że potrafisz zarządzać swoim czasem. Wiesz, co i kiedy trzeba zrobić.

Rozwój zawodowy. Każdy członek zespołu otrzymuje roczny dodatek edukacyjny, który może przeznaczyć na naukę — kursy, książki, konferencje lub wszystko, co wspiera Twój rozwój.

O zespole

Supabase narodził się jako zdalny i oparty na otwartym kodzie źródłowym. Wierzymy, że nasz globalnie rozproszony zespół jest naszą tajną bronią w tworzeniu narzędzi uwielbianych przez programistów.

• ~400 członków zespołu

• Ponad 60 krajów

• Ponad 20 języków

• Zebrano ponad 1 miliard dolarów (w tym nasza seria F o wartości 500 milionów dolarów)

• Ponad 540 000 członków społeczności

Działamy szybko, budujemy publicznie i wykorzystujemy to, co wysyłamy. Jeśli jest w Twoim projekcie, prawdopodobnie użyjemy go również w naszym. Głęboko wierzymy w ekosystem open source i staramy się wspierać – a nie zastępować – istniejące narzędzia i społeczności.

Źródło: Jobspresso (https://jobspresso.co/job/grc-analyst-2/)