GRC Analisti

Vercel Hakkında:

Vercel, insanlara ve acentelere bir sonraki adımın gönderilmesini sağlayan bir acente altyapı şirketidir. On yıldan fazla bir süredir hız, güvenlik ve olağanüstü geliştirici deneyimiyle inşaatçıların fikirden üretime geçmesine yardımcı olduk.

Artık ürünlerimizi hem acentelerin hem de kişilerin açık olarak oluşturulmuş ve OpenAI, PayPal, Ramp, Supreme ve dünya çapındaki milyonlarca geliştirici tarafından güvenilen yazılımları gönderip çalıştırmaları için ölçeklendiriyoruz.

Rol hakkında:

Yönetişim, Risk ve Uyumluluk (GRC) ekibimize katılacak bir GRC Analisti arıyoruz. ISO 27001, SOC 2, HIPAA, PCI DSS ve daha fazlasını içeren güvenlik ve gizlilik çerçeveleri, politikaları, prosedürleri ve ticari değerlendirmeleriyle sürekli uyumluluğu yönetme ve sürdürme fırsatına sahip olacaksınız. Rolünüz, şirketimizin etik, sorumlu ve düzenleyici gerekliliklere uygun şekilde faaliyet göstermesini sağlamada etkili olacaktır.

Kuruluş genelinde hesap verebilirlik ve dürüstlük kültürünü teşvik etmek ve herkesin yerleşik kurallara ve etik uygulamalara bağlı kalmanın önemini anladığı bir ortamı teşvik etmek için işlevler arası ekiplerle işbirliği yapacaksınız. GRC Başkanına rapor vereceksiniz ve konumu belirlenecek ((uzaktan, yerinde, hibrit)).

Tüm becerilere sahip olmadığınızı ve başvurmaktan çekindiğinizi mi düşünüyorsunuz? "Mükemmel" bir aday yoktur ve ekibimize değer katabileceğinizi düşünüyorsanız ve en yüksek uyumluluk ve etik standartlarını korumaya tutkulu ve kararlıysanız başvuru yapmanızı öneririz.

Ofislerimizden birine (SF, NY, Londra veya Berlin) önceden belirlenmiş bir ulaşım mesafesinde bulunuyorsanız, rol uzak olarak listelenmiş olsa bile rol, Pazartesi, Salı ve Cuma günleri ofis içi bağlantı günlerini içerir. Lokasyona özel ayrıntılar için lütfen işe alım ekibimizle iletişime geçin.

Ne yapacaksınız:

• Etkin bir iç kontrol paketini sürdürmek ve ilerlemenin net bir şekilde belgelenmesiyle iyileştirme çabalarını tamamlanmaya yönlendirmek için iç ekiplerle işbirliği yapın.

• Uyum sorumluluğunun paylaşılması ve paydaşların bilgilendirilmesi için işletme genelinde güçlü çalışma ilişkileri kurun.

• Denetim çıktılarını yöneterek, tedavi planları geliştirerek ve denetim başarısını garantilemek amacıyla tamamlamaları belgelemek ve takip etmek için ekipler arasında koordinasyon sağlayarak yıllık denetimleri kolaylaştırın.

• Kontrolleri, süreçleri ve kanıt yönetimi uygulamalarını izleyin ve iyileştirin, GRC operasyonlarını otomatikleştirme ve kolaylaştırma fırsatlarını belirleyin ve kontrollerin olgunluk puanlaması ve raporlamasına katkıda bulunun

• Güvenlik anketlerini destekleyerek, uyumluluk sorgularını ele alarak ve Vercel'in güvenlik ve uyumluluk duruşuna ilişkin net, müşteriye yönelik belgeleri sürdürerek pazara açılma ekiplerine olanak sağlayın ve anlaşma döngülerini hızlandırın.

• Kuruluş içinde uyumluluk, etik ve düzenleyici gerekliliklerin anlaşılmasını sağlamak için şirket içi eğitimleri tasarlayın ve yönetin ve iç paydaşlar için uyumluluğa özgü konularda görünürlüğü artırın.

Hakkınızda:

• Bulut merkezli bir ortamda (SOC 2, ISO 27001, PCI, HIPAA, vb.) denetim yaşam döngüsünü destekleme konusunda en az 3 yıllık ilgili deneyim ve hızlı büyüyen bir başlangıç ortamında esnek ve proaktif olmayı sağlayacak güçlü organizasyon becerileri.

• Politikaları ve teknik kontrolleri SDLC'ye sorunsuz bir şekilde dahil etmek için dahili ortaklarla yakın işbirliği yapmayı deneyimleyin.

• Güçlü proje yönetimi becerileri ve sahiplenme duygusu ile etkili bir şekilde iletişim kurma ve işbirliği yapma ve çeşitli iş birimleri ve düzeylerde projeler yürütme becerisi.

Eğer varsa bonus:

• Bulut altyapısında güçlü deneyim (ör. Azure, AWS)

• Uyumluluk veya yazılım geliştirme araç ve sistemlerine aşinalık (ör. Drata, Linear, Datadog, vb.)

• Ön uç geliştirme ve açık kaynak bileşenleri konusunda deneyim

• İlgili sektör sertifikaları (ör. CISM, CISSP, CCEP) bir artıdır ancak zorunlu değildir

Tazminat ve Faydalar:

• Eşitlik dahil rekabetçi ücret paketi.

• Kapsayıcı Sağlık Paketi.

• Öğrenin ve Büyüyün - mentorluk sağlıyoruz ve sizi ağınızı ve becerilerinizi geliştirmenize yardımcı olacak etkinliklere gönderiyoruz.

• Esnek Kapalı Kalma Süresi.

• Size rolünüzü yerine getirmeniz için ihtiyaç duyduğunuz ekipmanı ve alanınızı gerektiği gibi donatmanız için bir WFH bütçesi sağlayacağız.

Bu rol için San Francisco, Kaliforniya'daki temel maaş aralığı 134.000 ila 202.000 ABD Dolarıdır. Gerçek maaş işle ilgili becerilere, deneyime ve konuma bağlı olacaktır. San Francisco dışındaki tazminat, çalışanın konumuna göre ayarlanabilir. Toplam ücret paketi, role bağlı olarak sosyal hakları, öz sermayeye dayalı ücreti ve şirket ikramiyesine veya değişken ücret programına uygunluğu içerebilir. İşvereniniz işe alım süreci sırasında daha fazla ayrıntı paylaşabilir.

Açıklamalar:

• Gizlilik: Verilerinizi nasıl işlediğimiz hakkında daha fazla bilgi için lütfen İş Başvurusunda Bulunan Gizlilik Politikamızı inceleyin.

• Fırsat Eşitliği: Vercel, kuruluşumuz bünyesinde kapsayıcı bir topluluğu teşvik etmeye ve güçlendirmeye kararlıdır. Irk, din, renk, cinsiyet ifadesi veya kimlik, cinsel yönelim, ulusal köken, vatandaşlık, yaş, medeni durum, kıdem durumu, engellilik durumu veya yasalarca korunan diğer herhangi bir özellik temelinde ayrımcılık yapmayız. Vercel, iş tanımındaki her kutuyu işaretlemeleri gerekmese bile herkesi mevcut pozisyonlarımıza başvurmaya teşvik ediyor.

Kaynak: Jobicy (https://jobicy.com/jobs/154264-grc-analyst-2)