Аналітик GRC

Про Vercel:

Vercel – це агентська інфраструктурна компанія, яка звільняє людей і агентів від доставки того, що буде далі. Більше десяти років ми допомагали будівельникам переходити від ідеї до виробництва завдяки швидкості, безпеці та винятковому досвіду розробника.

Тепер ми масштабуємо наші продукти як для агентів, так і для людей, щоб надсилати та запускати програмне забезпечення, створене відкритим і яким довіряють OpenAI, PayPal, Ramp, Supreme та мільйони розробників у всьому світі.

Про роль:

Ми шукаємо аналітика GRC, щоб приєднатися до нашої команди управління, ризиків і відповідності (GRC). Ви матимете можливість керувати та підтримувати постійну відповідність структурам безпеки та конфіденційності, політикам, процедурам і комерційним оцінкам, включаючи ISO 27001, SOC 2, HIPAA, PCI DSS тощо. Ваша роль відіграватиме важливу роль у забезпеченні того, щоб наша компанія діяла етично, відповідально та відповідно до нормативних вимог.

Ви співпрацюватимете з міжфункціональними командами, щоб просувати культуру підзвітності та доброчесності в усій організації та підтримувати середовище, де кожен розуміє важливість дотримання встановлених інструкцій та етичних практик. Ви підпорядковуватиметеся голові GRC і будете визначені ((віддалено, на місці, гібридно)).

Думаєте, що у вас не всі навички, і ви вагаєтеся, чи варто подавати заявку? Не існує «ідеального» кандидата, і ми заохочуємо вас подати заявку, якщо ви вважаєте, що можете принести користь нашій команді, а також прагнете дотримуватись найвищих стандартів відповідності та етики.

Якщо ви перебуваєте на заздалегідь визначеній відстані від одного з наших офісів (СФ, Нью-Йорк, Лондон або Берлін), роль включає робочі дні в офісі в понеділок, вівторок і п’ятницю, навіть якщо роль вказано як віддалену. Для отримання детальної інформації про місцезнаходження зв’яжіться з нашою командою рекрутингу.

Що ви будете робити:

• Співпрацюйте з внутрішніми командами, щоб підтримувати ефективний набір засобів внутрішнього контролю та доводити зусилля з усунення до кінця з чітким документуванням прогресу.

• Побудуйте міцні робочі стосунки в бізнесі, щоб відповідальність за відповідність була спільною та щоб зацікавлені сторони були поінформовані.

• Оптимізуйте щорічні аудити, керуючи результатами аудиту, розробляючи плани лікування та координуючи команди для документування та відстеження завершення для забезпечення успіху аудиту.

• Моніторинг і вдосконалення засобів контролю, процесів і методів управління доказами, визначення можливостей для автоматизації та оптимізації операцій GRC, а також сприяння оцінці зрілості засобів контролю та звітності

• Допоможіть командам вийти на ринок і прискоріть цикли угод, підтримуючи анкети щодо безпеки, відповідаючи на запити щодо відповідності та ведучи чітку, орієнтовану на клієнта документацію щодо безпеки та відповідності Vercel.

• Розробляйте та керуйте навчанням компанії та покращуйте видимість тем, пов’язаних із відповідністю, для внутрішніх зацікавлених сторін, щоб забезпечити розуміння відповідності, етики та нормативних вимог в організації.

про вас:

• Принаймні 3 роки відповідного досвіду підтримки життєвого циклу аудиту в хмарному середовищі (SOC 2, ISO 27001, PCI, HIPAA тощо), з сильними організаційними навичками, щоб бути гнучкими та проактивними в середовищі, що швидко розвивається, для стартапів.

• Досвід тісної співпраці з внутрішніми партнерами для безпроблемного включення політик і технічних засобів контролю в SDLC.

• Сильні навички управління проектами та почуття власності зі здатністю ефективно спілкуватися та співпрацювати, а також виконувати проекти на різних бізнес-підрозділах та рівнях.

Бонус, якщо у вас є:

• Значний досвід роботи з хмарною інфраструктурою (наприклад, Azure, AWS)

• Знайомство з інструментами та системами відповідності або розробки програмного забезпечення (наприклад, Drata, Linear, Datadog тощо)

• Досвід розробки інтерфейсу та компонентів з відкритим кодом

• Відповідні галузеві сертифікати (наприклад, CISM, CISSP, CCEP) є перевагою, але не є обов’язковими

Компенсації та пільги:

• Конкурентоспроможний компенсаційний пакет, включаючи власний капітал.

• Інклюзивний пакет охорони здоров'я.

• Навчайтеся та розвивайтеся – ми забезпечуємо наставництво та направляємо вас на події, які допоможуть вам розвинути вашу мережу та навички.

• Гнучкий вихідний час.

• Ми надамо вам спорядження, необхідне для виконання вашої ролі, і бюджет WFH, щоб ви могли облаштувати своє приміщення за потреби.

Діапазон базової зарплати для цієї посади в Сан-Франциско, штат Каліфорнія, становить 134 000–202 000 доларів США. Фактична зарплата базуватиметься на професійних навичках, досвіді та місці розташування. Компенсація за межами Сан-Франциско може коригуватися залежно від місця розташування працівника. Загальний компенсаційний пакет може включати пільги, винагороду на основі власного капіталу та право на бонус компанії або програму змінної оплати праці залежно від посади. Ваш рекрутер може поділитися більш детальною інформацією під час процесу найму.

Розкриття інформації:

• Конфіденційність: ознайомтеся з нашою Політикою конфіденційності претендентів на роботу, щоб дізнатися більше про те, як ми обробляємо ваші дані.

• Рівні можливості: Vercel прагне сприяти розвитку інклюзивної спільноти в нашій організації. Ми не дискримінуємо за ознаками раси, релігії, кольору шкіри, гендерної приналежності чи ідентичності, сексуальної орієнтації, національного походження, громадянства, віку, сімейного стану, статусу ветерана, статусу інвалідності чи будь-якої іншої ознаки, що захищається законом. Vercel заохочує всіх подати заявку на наші доступні вакансії, навіть якщо вони не обов’язково відзначають усі поля в описі вакансії.

Джерело: Jobicy (https://jobicy.com/jobs/154264-grc-analyst-2)