Аналитик GRC

О Верселе:

Vercel — это компания, занимающаяся агентской инфраструктурой, которая освобождает людей и агентов для реализации будущих проектов. Уже более десяти лет мы помогаем разработчикам перейти от идеи к производству, обеспечивая скорость, безопасность и исключительный опыт разработчиков.

Теперь мы масштабируем наши продукты для агентов и людей, чтобы они могли поставлять и запускать программное обеспечение, созданное открыто и пользующееся доверием OpenAI, PayPal, Ramp, Supreme и миллионов разработчиков по всему миру.

О роли:

Мы ищем аналитика GRC, который присоединится к нашей команде по управлению, рискам и соблюдению требований (GRC). У вас будет возможность управлять и поддерживать постоянное соблюдение рамок безопасности и конфиденциальности, политик, процедур и коммерческих оценок, включая ISO 27001, SOC 2, HIPAA, PCI DSS и других. Ваша роль будет играть важную роль в обеспечении того, чтобы наша компания работала этично, ответственно и в соответствии с нормативными требованиями.

Вы будете сотрудничать с межфункциональными командами, чтобы продвигать культуру подотчетности и добросовестности во всей организации и создавать среду, в которой каждый понимает важность соблюдения установленных правил и этических норм. Вы будете подчиняться руководителю GRC и будете находиться ((удаленно, на месте, гибридно)).

Думаете, у вас нет всех навыков и вы не решаетесь подать заявку? Не существует «идеального» кандидата, и мы рекомендуем вам подать заявку, если вы считаете, что можете принести пользу нашей команде, а также полны энтузиазма и привержены соблюдению самых высоких стандартов соответствия и этики.

Если вы находитесь в пределах заранее определенного расстояния до одного из наших офисов (Сан-Франциско, Нью-Йорк, Лондон или Берлин), эта роль включает в себя ведущие дни в офисе в понедельник, вторник и пятницу, даже если эта роль указана как удаленная. Для получения подробной информации о конкретном регионе свяжитесь с нашей командой по подбору персонала.

Что вы будете делать:

• Сотрудничать с внутренними командами для поддержания эффективного набора средств внутреннего контроля и доводить усилия по исправлению ситуации до завершения с четким документированием прогресса.

• Постройте прочные рабочие отношения во всем бизнесе, чтобы ответственность за соблюдение требований была общей, а заинтересованные стороны были информированы.

• Оптимизируйте ежегодные аудиты за счет управления результатами аудита, разработки планов лечения и координации между командами для документирования и отслеживания завершения, чтобы обеспечить успех аудита.

• Мониторинг и улучшение методов контроля, процессов и управления доказательствами, выявление возможностей для автоматизации и оптимизации операций GRC, а также внесение вклада в оценку зрелости средств контроля и составление отчетов.

• Обеспечьте работу команд по выходу на рынок и ускорьте циклы сделок, поддерживая анкеты по безопасности, отвечая на запросы о соблюдении требований и ведя четкую документацию для клиентов о безопасности и соблюдении требований Vercel.

• Разрабатывать и управлять обучением в компании и повышать наглядность тем, связанных с соблюдением требований, для внутренних заинтересованных сторон, чтобы обеспечить понимание соблюдения требований, этических и нормативных требований внутри организации.

О вас:

• Не менее 3 лет соответствующего опыта поддержки жизненного цикла аудита в облачной среде (SOC 2, ISO 27001, PCI, HIPAA и т. д.), с сильными организационными навыками, позволяющими проявлять гибкость и проактивность в быстрорастущей среде стартапов.

• Опыт тесного сотрудничества с внутренними партнерами для беспрепятственного внедрения политик и технических средств контроля в SDLC.

• Сильные навыки управления проектами и чувство ответственности, а также способность эффективно общаться и сотрудничать, а также реализовывать проекты в различных бизнес-подразделениях и на разных уровнях.

Бонус, если у вас есть:

• Большой опыт работы с облачной инфраструктурой (например, Azure, AWS).

• Знакомство с инструментами и системами обеспечения соответствия требованиям или разработки программного обеспечения (например, Drata, Linear, Datadog и т. д.)

• Опыт разработки внешнего интерфейса и компонентов с открытым исходным кодом.

• Соответствующие отраслевые сертификаты (например, CISM, CISSP, CCEP) являются плюсом, но не обязательны.

Компенсации и льготы:

• Конкурентный компенсационный пакет, включая капитал.

• Инклюзивный пакет медицинских услуг.

• Учитесь и развивайтесь — мы предоставляем наставничество и отправляем вас на мероприятия, которые помогут вам построить свою сеть контактов и навыки.

• Гибкий выходной.

• Мы предоставим вам оборудование, необходимое для выполнения вашей роли, а также бюджет WFH, чтобы вы могли оборудовать свое помещение по мере необходимости.

Базовый диапазон заработной платы на этой должности в Сан-Франциско, Калифорния, составляет 134 000–202 000 долларов США. Фактическая зарплата будет зависеть от профессиональных навыков, опыта и местоположения. Компенсация за пределами Сан-Франциско может быть скорректирована в зависимости от местоположения сотрудника. Общий компенсационный пакет может включать в себя льготы, вознаграждение на основе акций и право на получение бонуса компании или программы переменной оплаты труда в зависимости от должности. Ваш рекрутер может поделиться более подробной информацией в процессе найма.

Раскрытие информации:

• Конфиденциальность. Ознакомьтесь с нашей Политикой конфиденциальности для соискателей работы, чтобы получить дополнительную информацию о том, как мы обрабатываем ваши данные.

• Равные возможности: Vercel стремится развивать и расширять возможности инклюзивного сообщества внутри нашей организации. Мы не проводим дискриминацию по признаку расы, религии, цвета кожи, гендерного выражения или идентичности, сексуальной ориентации, национального происхождения, гражданства, возраста, семейного положения, статуса ветерана, статуса инвалидности или любых других характеристик, защищаемых законом. Vercel призывает всех подавать заявки на наши доступные вакансии, даже если они не обязательно отмечают все поля в описании вакансии.

Источник: Jobicy (https://jobicy.com/jobs/154264-grc-analyst-2).