Старший инженер по безопасности – GRC

Здоровье не может ждать.
Не для того, чтобы симптомы ухудшались. Не для шестимесячной встречи. Не для того, чтобы система догоняла. Но именно так сегодня работает здравоохранение. Вы ждете, пока не сможете.
Алан существует, чтобы положить конец ожиданию.
Здоровье – это всеобщее право, и мы считаем, что это право может стать реальным только в сочетании с профилактикой. Нам нужно перестать относиться к здоровью как к чему-то, что мы ремонтируем, и начать относиться к нему как к чему-то, что мы строим каждый день. Это не только вопрос силы воли. Сама система здравоохранения должна работать для всех устойчивым образом.
Таким образом, мы создаем новый стандарт профилактического страхования. Alan — первая компания, которая объединяет страхование, профилактику и уход в единый признанный пользовательский интерфейс.
Мы находимся на невероятном пути к созданию ведущей мировой компании с уникальной культурой. Мы уже сотрудничаем с более чем 40 тысячами компаний всех размеров, обслуживаем более 1 миллиона участников и достигли более 800 миллионов евро ARR.
Профилактика как новая норма. Это то, что мы строим с нашей командой из более чем 1000 человек. Если вам это важно: мы набираем сотрудников во Франции, Испании, Бельгии и Канаде. И дальше.
🛡️ Роль
Большинство ролей GRC направлены на то, чтобы аудиторы были довольны. Речь идет о завоевании доверия наших участников: каждый день они делятся с нами своими диагнозами, жалобами и заботой.
Вы будете полностью контролировать управление безопасностью и рисками в Alan. Это означает единую четкую структуру всех наших сертификатов и правил, которую вся компания использует для принятия решений о том, что наиболее важно. Вы задаете направление, принимаете решения о риске и помогаете каждой команде взять на себя свою роль.
Мы только что получили сертификат HDS, и нам предстоит еще многое сделать по мере того, как наше число участников вырастет с 1 миллиона до многих миллионов в большем количестве стран и регулирующих органов. Это включает в себя то, как мы управляем искусственным интеллектом, который Алан использует в своих продуктах и ​​операциях.
Это практическая старшая роль. Вы выполняете работу самостоятельно, являетесь наставником младшего инженера GRC, которого мы нанимаем вместе с вами, и со временем расширяете команду.

🚀 Что ты будешь делать

• Сделать нашу систему безопасности инструментом для всей компании. Вы владеете полным циклом сертификации (ISO 27001, HDS и последующие) и превращаете его в то, что команды используют каждый день для определения приоритетов, а не в связующее звено для аудиторов.

• Приведите точку зрения безопасности на регулирование. Legal and Risk владеют нормативными отношениями. Вы даете ответ на вопрос безопасности: что означают правила для защиты данных и какие средства контроля позволяют им работать на практике.

• Риск как действующая программа. Вы картируете и определяете приоритетность рисков безопасности, включая риски ИИ, превращаете их в четкие планы обработки и учитываете их при принятии решений по рискам в масштабах всей компании вместе с командой управления рисками.

• Помогите каждой команде взять на себя риски. Вы определяете структуру контроля и стандарты, а команды, которые создают и запускают наши системы, владеют средствами контроля. Вы информируете совет директоров и комитет по аудиту и знаете, какие результаты требуют срочного рассмотрения, а какие могут подождать квартального отчета.

• Собственное управление инцидентами. Вы сортируете и эскалируете инциденты, обеспечиваете непрерывность бизнеса и аварийное восстановление, а также формируете безопасность наших отчетов об инцидентах, связанных с соблюдением нормативных требований.

• Будьте надежным партнером в области инжиниринга. Вы работаете с командами инженеров на ранних стадиях разработки новых проектов и выявляете пробелы в управлении (доступ, шифрование, ведение журнала) еще до их поставки. Вам не обязательно быть архитектором, но вы можете поддержать разговор.

🏗️ Что вы построите

• Единая модель управления: четкое владение рисками и контролем между командами, чтобы решения по безопасности не были узкими местами для одного человека.

• Карта живых рисков: приоритетные риски, которые фактически определяют решения компании и инженерные решения.

• Единая основа соблюдения требований: единая система контроля в наших странах и регулирующих органах, построенная с возможностью масштабирования.

• Автоматизированный механизм сбора доказательств: данные собираются непосредственно из инженерных систем, поэтому аудиты проводятся непрерывно, а не ежеквартально.

Вы будете тесно сотрудничать с юридическим отделом, ответственным за защиту данных, отделом внутреннего аудита и управления рисками, а также изо дня в день с инженерными и эксплуатационными группами.

⭐ Что мы ищем
Ваша команда
Вы присоединитесь к корпоративной команде Алана, которая объединяет наши функции контроля: риски, корпоративное управление и внутренний контроль, юридические вопросы, соблюдение требований и безопасность. У них одна миссия: создать то, что позволит Алану работать в больших масштабах, безопасно и ответственно. В этой группе вы отвечаете за управление безопасностью и управление рисками, работая рука об руку с инженерами по безопасности, которые обеспечивают безопасность нашей инфраструктуры и платформы, а также с младшим инженером GRC, которого мы нанимаем вместе с вами. Вы будете работать каждый день, создавая и выполняя работу самостоятельно. Попутно вы будете наставлять младшего инженера и помогать формировать рост GRC в Alan.
Что ты принесешь

• Вы хотите создавать вещи и владеть ими сами, и вам нравится помогать другим расти, пока вы это делаете.

• Более 6 лет в сфере безопасности, фактическое владение GRC.

• Вы реализовали дорожную карту GRC в сертифицированной или строго регулируемой среде (ISO 27001, HDS, SOC 2 или в регулируемых секторах, таких как здравоохранение, страхование или финансы). Вам комфортно работать с сертификационными аудиторами, и вы можете объяснить, чего требует структура и почему она имеет смысл для бизнес-команд.

• Вы занимаете определенную позицию в отношении рисков и предпочитаете закрыть один реальный риск, чем написать десять полисов.

• Вы свободно владеете французским и английским языками.

Большой плюс

• Вы сами прошли цикл сертификации или аудита.

• Вы автоматизировали работу по обеспечению соответствия требованиям или хотите это сделать, и у вас есть представление о том, где ИИ может помочь.

• Вы подвергли риску высшее руководство или совет директоров.

• Вы раньше кого-то обучали или принимали на работу.

🌍Как мы работаем
Местоположение: вы должны иметь законное право на работу из Франции, Бельгии или Испании.
Удаленная работа: Мы предлагаем гибкость удаленной работы.…

Источник: Arbeitnow (https://www.arbeitnow.fr/jobs/companies/alan/security-engineer-senior-grc-anywhere-in-france-113298).