Аналитик GRC

Мы ищем аналитика GRC, который присоединится к нашей команде по соблюдению требований и безопасности и поможет сделать управление рисками, аудит и соблюдение требований постоянной частью работы Supabase. Вы будете тесно сотрудничать с инженерами, службами безопасности, ИТ- и юридическими отделами, чтобы помочь нам определить нашу толерантность к рискам, поддерживать актуальность наших программ соответствия (включая SOC 2 и ISO/IEC 27001:2022), регулярно тестировать средства управления и быстро и точно отвечать на отзывы клиентов и поставщиков о безопасности.

Эта роль идеально подходит для тех, кто преуспевает в асинхронных, быстро меняющихся средах и заинтересован в создании инструментов для разработчиков, которые масштабируются до миллионов.

О Супабазе

Supabase — это платформа разработки Postgres, созданная разработчиками для разработчиков. Мы предоставляем комплексное серверное решение, включая базу данных, аутентификацию, хранилище, пограничные функции, режим реального времени и векторный поиск. Все услуги глубоко интегрированы и рассчитаны на рост.

За что вы будете нести ответственность

• Провести оценку рисков по всей компании и основных изменений продукта. Оценивайте вероятность и влияние, предлагайте методы лечения и доводите результаты до сведения руководства, чтобы они могли принимать решения о толерантности к риску.

• Вести реестр рисков, отслеживать действия по исправлению ситуации вплоть до закрытия и сообщать о статусе руководству по соблюдению нормативных требований и безопасности.

• Постоянно отслеживайте средства контроля, используя автоматические тесты там, где они есть, и ручное тестирование там, где их нет. Выполните сортировку сбоев, расставьте приоритеты по реестру рисков и согласуйте каждый результат с владельцем и сроком выполнения.

• Поддержка внутреннего аудита, проводимого внешним партнером или собственными силами: предложите масштабы из реестра рисков, предоставьте доказательства и отслеживайте результаты до закрытия.

• Выполнение повседневных операций в рамках наших программ обеспечения соответствия: сбор доказательств, контроль последующих действий со стороны владельцев и обеспечение готовности перед каждым периодом аудита.

• Расширьте возможности непрерывной проверки контроля за пределами возможностей нашей платформы соответствия. Создавайте собственные тесты с помощью инструментов ИИ-кодирования, работайте с инженерами и ИТ-специалистами, чтобы получить данные из исходных систем вместо сбора снимков экрана, и проверяйте, подтверждает ли каждый тест то, что требует элемент управления.

Возможно, ты подойдешь, если ты

• Иметь опыт работы более 3 лет в сфере GRC, внутреннего аудита или обеспечения соответствия требованиям безопасности в SaaS- или технологической компании.

• Комфортно работать с элементами управления SOC 2 и ISO 27001, платформой соответствия, такой как Drata, Vanta, и данными из таких систем, как AWS, GCP, Google Workspace и Okta.

• Четко общаться как с технической, так и с нетехнической аудиторией.

• Иметь опыт работы в асинхронных или глобально распределенных командах.

• заряжаетесь энергией от решения реальных проблем разработчиков.

• Комфортно ориентируются в двусмысленности и быстро передвигаются.

Что мы предлагаем

Полностью удаленно. Мы нанимаем сотрудников по всему миру. Мы считаем, что вы можете делать свою работу максимально эффективно, где бы вы ни находились. Офисов Supabase нет, но мы предоставляем членство в WeWork или право на совместную работу, которым вы можете воспользоваться в любой точке мира.

ЭСОП. Каждый член команды получает ESOP (долевое владение) в компании. Мы хотим, чтобы каждый разделил положительные стороны того, что мы строим вместе.

Техническое пособие. Используйте этот бюджет, чтобы создать идеальную рабочую среду — ноутбук, монитор, наушники или что-то еще, что поможет вам работать лучше всего.

Польза для здоровья. Supabase покрывает 100 % медицинского страхования для сотрудников и 80 % для иждивенцев, где бы вы ни находились. Для нас важно ваше благополучие и здоровье вашей семьи.

Ежегодные выездные мероприятия. Раз в год вся компания собирается в новом городе на неделю общения, сотрудничества и веселья. Это главное событие нашего года.

Гибкая работа. Мы работаем асинхронно и доверяем вам управлять своим временем. Вы знаете, что и когда нужно сделать.

Профессиональное развитие. Каждый член команды получает ежегодное пособие на образование, которое можно потратить на обучение — курсы, книги, конференции или что-то еще, что способствует вашему росту.

О команде

Supabase родилась удаленно и с открытым исходным кодом. Мы считаем, что наша глобально распределенная команда — это наше секретное оружие в создании инструментов, которые любят разработчики.

• ~400 членов команды

• Более 60 стран

• Говорят более чем на 20 языках

• Привлечено более 1 миллиарда долларов США (включая нашу серию F на сумму 500 миллионов долларов США).

• Более 540 000 участников сообщества

Мы действуем быстро, строим публично и используем то, что поставляем. Если это есть в вашем проекте, мы, вероятно, используем это и в нашем. Мы глубоко верим в экосистему с открытым исходным кодом и стремимся поддерживать, а не заменять существующие инструменты и сообщества.

Источник: Jobspresso (https://jobspresso.co/job/grc-analyst-2/).