GRC Analisti

Uyumluluk ve Güvenlik ekibimize katılacak ve risk yönetimi, denetim ve uyumluluğun Supabase'in çalışma şeklinin sürekli bir parçası olmasına yardımcı olacak bir GRC Analisti arıyoruz. Risk toleransımızı tanımlamamıza, uyumluluk programlarımızı (SOC 2 ve ISO/IEC 27001:2022 dahil) güncel tutmamıza, sürekli olarak kontrolleri test etmemize ve müşteri ve satıcı güvenlik incelemelerini hızlı ve doğru bir şekilde yanıtlamamıza yardımcı olmak için mühendislik, güvenlik, BT ve hukuk departmanlarıyla yakın işbirliği içinde çalışacaksınız.

Bu rol, eşzamansız, hızlı tempolu ortamlarda başarılı olan ve milyonlara ulaşan geliştirici araçları oluşturma konusunda heyecan duyan biri için idealdir.

Supabase Hakkında

Supabase, geliştiriciler tarafından geliştiriciler için oluşturulan Postgres geliştirme platformudur. Veritabanı, Kimlik Doğrulama, Depolama, Uç İşlevleri, Gerçek Zamanlı ve Vektör Aramayı içeren eksiksiz bir arka uç çözümü sunuyoruz. Tüm hizmetler derinlemesine entegre edilmiştir ve büyüme için tasarlanmıştır.

Nelerden sorumlu olacaksınız

• Şirket genelinde risk değerlendirmeleri yapın ve önemli ürün değişiklikleri yapın. Olasılığı ve etkiyi puanlayın, tedaviler önerin ve risk toleransı kararlarını bilgilendirmek için sonuçları liderliğe sunun.

• Risk kaydını tutun, kapatmaya kadar iyileştirmeyi takip edin ve durumu uyumluluk ve güvenlik liderlerine rapor edin.

• Varsa otomatik testleri, yoksa manuel testi kullanarak kontrolleri sürekli olarak izleyin. Başarısızlıkları önceliklendirin, risk listesine göre önceliklendirin ve her bulguyu bir sahip ve son tarih ile uyumlu hale getirin.

• İster harici bir ortak tarafından ister şirket içinde gerçekleştirilsin, iç denetimi destekleyin: risk kaydından kapsam önerin, kanıt sağlayın ve kapanışa kadar bulguları izleyin.

• Uyumluluk programlarımız için günlük operasyonları yürütün: kanıt toplama, kontrol sahibi takibi ve her denetim dönemi öncesinde hazırlıklı olma.

• Sürekli kontrol doğrulamasını uyumluluk platformumuzun kapsamının ötesine taşıyın. Yapay zeka kodlama araçlarıyla özel testler oluşturun, ekran görüntüleri toplamak yerine kaynak sistemlerden kanıt almak için mühendislik ve BT ile birlikte çalışın ve her testin kontrolün gerektirdiğini kanıtladığını kontrol edin.

Eğer iyi bir uyum sağlayabilirsin

• Bir SaaS veya teknoloji şirketinde GRC, iç denetim veya güvenlik uyumluluğu konusunda 3 yıldan fazla deneyime sahip olun.

• SOC 2 ve ISO 27001 kontrolleri, Drata, Vanta gibi bir uyumluluk platformu ve AWS, GCP, Google Workspace ve Okta gibi sistemlerden elde edilen kanıtlarla rahatça çalışabilirler.

• Hem teknik hem de teknik olmayan hedef kitleyle net bir şekilde iletişim kurun.

• Eşzamansız veya küresel olarak dağıtılmış ekiplerde deneyime sahip olmak.

• Geliştiriciler için gerçek dünyadaki sorunları çözerek enerji kazanırlar.

• Belirsizliklerin üstesinden gelmekte ve hızlı hareket etmekte rahattırlar.

Ne sunuyoruz

Tamamen uzak. Küresel çapta işe alım yapıyoruz. En iyi işinizi her yerden yapabileceğinize inanıyoruz. Supabase ofisi yok ancak dünyanın her yerinde kullanabileceğiniz bir WeWork üyeliği veya ortak çalışma ödeneği sağlıyoruz.

ESOP. Her ekip üyesi şirkette ESOP (özsermaye sahipliği) alır. Herkesin birlikte inşa ettiğimiz şeyin olumlu yönlerini paylaşmasını istiyoruz.

Teknik ödenek. İdeal çalışma ortamınızı (dizüstü bilgisayar, monitör, kulaklık veya en iyi çalışmanızı yapmanıza yardımcı olacak her şey) oluşturmak için bu bütçeyi kullanın.

Sağlık faydaları. Supabase, nerede olursanız olun, çalışanların sağlık sigortasının %100'ünü, bakmakla yükümlü oldukları kişilerin ise %80'ini karşılar. Sizin refahınız ve ailenizin sağlığı bizim için önemlidir.

Yıllık site dışı. Yılda bir kez, tüm şirket bir hafta boyunca bağlantı, işbirliği ve eğlence için yeni bir şehirde toplanır. Bu yılımızın önemli bir olayı.

Esnek çalışma. Asenkron çalışıyoruz ve kendi zamanınızı yöneteceğinize güveniyoruz. Neyin ne zaman yapılması gerektiğini biliyorsunuz.

Mesleki gelişim. Her ekip üyesine, öğrenime (kurslara, kitaplara, konferanslara veya büyümenizi destekleyen herhangi bir şeye) harcamak üzere yıllık bir eğitim ödeneği verilir.

Takım hakkında

Supabase, uzaktan ve açık kaynak öncelikli olarak doğdu. Küresel olarak dağılmış ekibimizin, geliştiricilerin sevdiği araçları oluşturma konusundaki gizli silahımız olduğuna inanıyoruz.

• ~400 ekip üyesi

• 60'tan fazla ülke

• 20'den fazla dil konuşuluyor

• 1 Milyar Doların üzerinde bağış toplandı (500 Milyon Dolarlık F Serisi dahil)

• 540.000'den fazla topluluk üyesi

Hızlı hareket ediyoruz, halka açık inşa ediyoruz ve gönderdiklerimizi kullanıyoruz. Eğer sizin projenizde varsa muhtemelen biz de kendi projemizde kullanırız. Açık kaynak ekosistemine derinden inanıyoruz ve mevcut araçları ve toplulukları değiştirmeye değil, desteklemeye çalışıyoruz.

Kaynak: Jobspresso (https://jobspresso.co/job/grc-analyst-2/)