Kıdemli Güvenlik Mühendisi - GRC

Sağlık bekleyemez.
Semptomların kötüleşmesi için değil. Altı aylık bir randevu için değil. Bir sistemin yetişmesi için değil. Ancak günümüzde sağlık hizmetleri tam da bu şekilde işliyor. Yapamayana kadar beklersin.
Alan beklemeye son vermek için var.
Sağlık evrensel bir haktır ve bu hakkın ancak önlemeyle birleştiğinde gerçek olabileceğine inanıyoruz. Sağlığa onardığımız bir şeymiş gibi davranmayı bırakıp her gün inşa ettiğimiz bir şeymiş gibi davranmaya başlamalıyız. Bu sadece irade meselesi değil. Sürdürülebilir bir şekilde herkes için çalışması gereken sağlık sisteminin kendisidir.
Bu nedenle önleme sigortasında yeni standardı oluşturuyoruz. Alan, sigortayı, önlemeyi ve bakımı tek bir beğenilen kullanıcı deneyimine entegre eden ilk şirkettir.
Eşsiz bir kültüre sahip, küresel lider bir şirket kurmak için inanılmaz bir yolculuktayız. Halihazırda her büyüklükte 40.000'den fazla şirketle ortaklık yapıyoruz, 1 milyonun üzerinde üyeye hizmet veriyoruz ve ARR'de 800 milyon Euro'nun üzerinde bir rakama ulaştık.
Yeni norm olarak önleme. 1000'den fazla kişiden oluşan ekibimizle bunu inşa ediyoruz. Size uygunsa: Fransa, İspanya, Belçika ve Kanada'da işe alım yapıyoruz. Ve ötesinde.
🛡️ Rol
GRC rollerinin çoğu denetçileri mutlu etmekle ilgilidir. Bu, üyelerimizin güvenini kazanmayla ilgili: her gün teşhislerini, iddialarını ve bakımlarını bizimle paylaşıyorlar.
Alan'da uçtan uca güvenlik yönetimine ve riske sahip olacaksınız. Bu, tüm şirketin neyin en önemli olduğuna karar vermek için kullandığı, sertifikalarımız ve düzenlemelerimiz arasında net bir çerçeve anlamına gelir. Yönü siz belirlersiniz, riskle ilgili çağrıları yaparsınız ve her takımın kendi payına düşeni almasına yardımcı olursunuz.
HDS sertifikamızı yeni kazandık ve daha fazla ülke ve düzenleyici kurumda 1 milyon üyeden milyonlarca üyeye ulaşırken daha yapacak çok şeyimiz var. Buna, Alan'ın ürün ve operasyonlarında kullandığı yapay zekayı nasıl yönettiğimiz de dahildir.
Bu uygulamalı bir üst düzey roldür. İşi kendiniz yaparsınız, yanınızda işe aldığımız kıdemsiz GRC mühendisine mentorluk yaparsınız ve zaman içinde ekibi büyütürsünüz.

🚀 Ne yapacaksın

• Güvenlik çerçevemizi tüm şirket için bir araç haline getirin. Sertifikasyon döngüsünün tamamına (ISO 27001, HDS ve gelecek olanlar) sahip olursunuz ve bunu denetçiler için bağlayıcı bir bağlayıcı belge olmaktan ziyade ekiplerin her gün öncelik vermek için kullandığı bir şeye dönüştürürsünüz.

• Düzenlemeye güvenlik bakış açısını getirin. Hukuk ve Risk, düzenleyici ilişkilerin sahibidir. Güvenlik cevabını siz getirirsiniz: Verileri nasıl koruduğumuza ilişkin kuralların ne anlama geldiği ve hangi kontrollerin pratikte çalışmasını sağladığı.

• Riski devam eden bir program olarak çalıştırın. Yapay zeka riskleri de dahil olmak üzere güvenlik risklerini haritalandırıp önceliklendiriyor, bunları net tedavi planlarına dönüştürüyor ve bunları Risk ekibiyle birlikte şirket çapındaki risk kararlarına aktarıyorsunuz.

• Her ekibin kendi risklerini sahiplenmesine yardımcı olun. Kontrol çerçevesini ve standartları siz tanımlarsınız, sistemlerimizi oluşturan ve çalıştıran ekipler ise kontrollerin sahibidir. Yönetim kuruluna ve denetim komitesine bilgi verirsiniz ve hangi bulguların acilen aranması gerektiğini, hangilerinin üç aylık raporu bekleyebileceğini bilirsiniz.

• Kendi olay yönetimi. Olayları önceliklendirip üst kademeye iletirsiniz, iş sürekliliğini ve olağanüstü durum kurtarmayı kendiniz üstlenirsiniz ve düzenleyici olay raporlarımızın güvenlik yönünü şekillendirirsiniz.

• Mühendisliğin güvenilir bir ortağı olun. Yeni tasarımlar üzerinde mühendislik ekipleriyle erkenden çalışırsınız ve kontrol boşluklarını (erişim, şifreleme, günlüğe kaydetme) onlar gönderilmeden önce tespit edersiniz. Mimar olmanıza gerek yok ama konuşmayı sürdürebilirsiniz.

🏗️ Ne inşa edeceksin

• Tek yönetişim modeli: Ekipler arasında risklerin ve kontrollerin net bir şekilde sahiplenilmesi, böylece güvenlik kararlarının tek bir kişiyi etkilememesi.

• Yaşayan bir risk haritası: şirket ve mühendislik kararlarını fiilen yönlendiren önceliklendirilmiş riskler.

• Tek uyumluluk omurgası: ülkelerimiz ve düzenleyicilerimiz arasında ölçeğe göre oluşturulmuş tek bir kontrol sistemi.

• Otomatik bir kanıt motoru: kanıtlar doğrudan mühendislik sistemlerinden toplanır, böylece denetimler üç ayda bir acele etmek yerine sürekli olarak gerçekleştirilir.

Hukuk, Veri Koruma Görevlisi, İç Denetim ve Risk ile yakın işbirliği içinde ve günlük olarak mühendislik ve operasyon ekipleriyle çalışacaksınız.

⭐ Aradığımız şey
Ekibiniz
Kontrol fonksiyonlarımızı bir araya getiren Alan'ın Kurumsal ekibine katılacaksınız: Risk, Kurumsal Yönetişim ve İç Kontrol, Hukuk, Uyumluluk ve Güvenlik. Ortak bir misyonu paylaşıyorlar: Alan'ın uygun ölçekte, güvenli ve sorumlu bir şekilde çalışmasına olanak tanıyan şeyleri inşa etmek. Bu grup içinde, altyapımızı ve platform güvenliğimizi yürüten güvenlik mühendisleriyle ve yanınızda işe aldığımız kıdemsiz bir GRC mühendisiyle el ele çalışarak güvenlik yönetişimi ve risk boyutunu taşıyorsunuz. Her gün uygulamalı olarak işi kendiniz inşa edecek ve sahipleneceksiniz. Yol boyunca, asistan mühendise mentorluk yapacak ve GRC'nin Alan'da nasıl büyüyeceğini şekillendirmeye yardımcı olacaksınız.
Ne getiriyorsun

• Kendiniz bir şeyler inşa etmek ve sahip olmak istiyorsunuz ve bunu yaparken başka birinin büyümesine yardımcı olmaktan keyif alıyorsunuz.

• Gerçek GRC sahipliğiyle 6 yıldan fazla güvenlik.

• Sertifikalı veya sıkı denetime tabi bir ortamda (ISO 27001, HDS, SOC 2 veya sağlık, sigorta veya finans gibi düzenlemeye tabi sektörler) bir GRC yol haritasını çalıştırdınız. Sertifikasyon denetçileriyle çalışma konusunda rahatsınız ve bir çerçevenin neleri gerektirdiğini ve bunun iş ekipleri için neden anlamlı olduğunu açıklayabiliyorsunuz.

• Riskler konusunda tavır alırsınız ve on poliçe yazmak yerine gerçek bir riski kapatmayı tercih edersiniz.

• Fransızca ve İngilizce'yi akıcı bir şekilde konuşabiliyorsunuz.

Büyük bir artı

• Bir sertifikasyon veya denetim döngüsünü baştan sona kendiniz yürüttünüz.

• Uyumluluk çalışmasını otomatik hale getirdiniz veya bunu yapmaya isteklisiniz ve yapay zekanın nerede yardımcı olabileceğine dair bir fikriniz var.

• Üst düzey liderlere veya yönetim kuruluna risk sundunuz.

• Daha önce birisine mentorluk yaptınız veya onu işe aldınız.

🌍Nasıl çalışıyoruz?
Yer: Fransa, Belçika veya İspanya'da yasal olarak çalışmaya uygun olmanız gerekir.
Uzaktan çalışma: Uzaktan çalışma esnekliği sunuyoruz.…

Kaynak: Arbeitnow (https://www.arbeitnow.fr/jobs/companies/alan/security-engineer-senior-grc-anywhere-in-france-113298)