Старший інженер з охорони - ГРЦ

Здоров'я не може чекати.
Не для того, щоб симптоми погіршувалися. Не для зустрічі на півроку. Не для того, щоб система наздогнала. Але сьогодні саме так працює охорона здоров’я. Ви чекаєте, поки не зможете.
Алан існує, щоб закінчити очікування.
Здоров’я є універсальним правом, і ми віримо, що це право може стати реальним лише тоді, коли воно поєднується з профілактикою. Нам потрібно припинити ставитися до здоров’я як до речі, яку ми ремонтуємо, і почати ставитися до нього як до того, що ми будуємо щодня. Це не лише питання сили волі. Сама система охорони здоров’я має працювати для всіх стабільно.
Отже, ми створюємо новий стандарт профілактичного страхування. Alan є першою компанією, яка об’єднує страхування, профілактику та догляд у єдиний, визнаний досвід користувача.
Ми знаходимося на неймовірній подорожі, щоб створити глобальну провідну компанію з унікальною культурою. Ми вже співпрацюємо з понад 40 тисячами компаній різного розміру, обслуговуючи понад 1 мільйон учасників, і досягли понад 800 мільйонів євро в ARR.
Профілактика як нова норма. Це те, що ми будуємо з нашою командою з понад 1000 людей. Якщо вам це подобається: ми наймаємо працівників у Франції, Іспанії, Бельгії та Канаді. І далі.
🛡️ Роль
Більшість ролей GRC спрямовані на те, щоб аудитори були задоволені. Це стосується завоювання довіри наших учасників: щодня вони діляться з нами своїми діагнозами, претензіями та лікуванням.
Ви будете керувати безпекою та ризикувати в Alan від кінця до кінця. Це означає єдину чітку систему сертифікації та нормативних актів, яку використовує вся компанія, щоб вирішити, що є найважливішим. Ви встановлюєте напрямок, ризикуєте і допомагаєте кожній команді виконувати свою роль.
Ми щойно отримали сертифікацію HDS, і ми маємо ще багато чого побудувати, оскільки ми виростемо з 1 мільйона до багатьох мільйонів учасників у багатьох країнах і регуляторних органах. Це стосується того, як ми керуємо штучним інтелектом, який Alan використовує у своїх продуктах і операціях.
Це практична старша роль. Ви виконуєте роботу самостійно, наставляєте молодшого інженера GRC, якого ми наймаємо разом з вами, і з часом розвиваєте команду.

🚀 Що ти зробиш

• Зробіть нашу систему безпеки інструментом для всієї компанії. Ви володієте повним циклом сертифікації (ISO 27001, HDS і майбутніми) і перетворюєте його на те, що команди щодня використовують для визначення пріоритетів, а не на зв’язування для аудиторів.

• Внести погляд безпеки на регулювання. Юридичні відділи та відділ ризиків володіють регулятивними відносинами. Ви надаєте відповідь щодо безпеки: що означають правила щодо того, як ми захищаємо дані, і за допомогою яких елементів керування це працює на практиці.

• Ризик як поточна програма. Ви плануєте та визначаєте пріоритетність ризиків безпеки, включно з ризиками штучного інтелекту, перетворюєте їх у чіткі плани лікування та використовуєте їх у рішеннях щодо ризиків для всієї компанії разом із командою ризиків.

• Допоможіть кожній команді взяти на себе ризики. Ви визначаєте систему контролю та стандарти, тоді як команди, які створюють і запускають наші системи, володіють елементами керування. Ви інформуєте правління та аудиторський комітет і знаєте, які результати потребують термінового виклику, а які можуть чекати квартального звіту.

• Власне управління інцидентами. Ви сортуєте та розширюєте інциденти, забезпечуєте безперервність роботи та аварійне відновлення, а також формуєте аспекти безпеки наших звітів про інциденти, пов’язані з регулюванням.

• Будьте надійним партнером для проектування. Ви на ранній стадії працюєте з командою інженерів над новими проектами та виявляєте прогалини в контролі (доступ, шифрування, журналювання) до того, як вони відправляться. Вам не потрібно бути архітектором, але ви можете підтримувати розмову.

🏗️ Що ви будете будувати

• Єдина модель управління: чітке володіння ризиками та контролем між командами, тому рішення щодо безпеки не перешкоджають одній особі.

• Жива карта ризиків: пріоритезовані ризики, які насправді керують рішеннями компанії та проектування.

• Єдина основа відповідності: єдина система контролю в наших країнах і регуляторних органах, створена для масштабування.

• Автоматизований механізм доказів: докази збираються безпосередньо з інженерних систем, тому аудити проводяться безперервно, а не щоквартально.

Ви тісно співпрацюватимете з юридичним відділом, спеціалістом із захисту даних, відділом внутрішнього аудиту та відділом ризиків, а також щоденно працюватимете з інженерними та операційними командами.

⭐ Те, що ми шукаємо
Ваша команда
Ви приєднаєтеся до корпоративної команди Алана, яка об’єднує наші контрольні функції: ризики, корпоративне управління та внутрішній контроль, юридичний відділ, дотримання вимог і безпеку. У них одна місія: створити те, що дозволить Алану працювати в масштабах, безпечно та відповідально. У цій групі ви відповідаєте за управління безпекою та ризики, працюючи рука об руку з інженерами безпеки, які керують нашою інфраструктурою та безпекою платформи, а також із молодшим інженером GRC, якого ми наймемо разом з вами. Ви будете працювати щодня, самостійно створюючи та володіючи роботою. По дорозі ви будете наставником молодшого інженера та допомагатимете формувати розвиток GRC в Alan.
Що ви приносите

• Ви хочете будувати та володіти речами самі, і вам подобається допомагати іншим розвиватися, роблячи це.

• 6+ років під охороною, з реальним володінням GRC.

• Ви запустили дорожню карту GRC у сертифікованому або суворо регульованому середовищі (ISO 27001, HDS, SOC 2 або регульовані сектори, такі як охорона здоров’я, страхування чи фінанси). Вам зручно працювати з аудиторами сертифікації, і ви можете пояснити, що вимагає структура та чому це має сенс для бізнес-команд.

• Ви займаєте позицію щодо ризиків і краще закриєте один реальний ризик, ніж напишете десять полісів.

• Ви вільно володієте французькою та англійською мовами.

Великий плюс

• Ви самі пройшли цикл сертифікації чи аудиту від кінця до кінця.

• Ви автоматизували роботу із забезпечення відповідності або прагнете цього зробити, і у вас є уявлення про те, де ШІ може допомогти.

• Ви створили ризик для вищого керівництва або правління.

• Ви були наставником або підтримкою когось раніше.

🌍 Як ми працюємо
Місцезнаходження: Ви повинні мати законне право працювати у Франції, Бельгії чи Іспанії.
Віддалена робота: ми пропонуємо гнучкість віддаленої роботи.…

Джерело: Arbeitnow (https://www.arbeitnow.fr/jobs/companies/alan/security-engineer-senior-grc-anywhere-in-france-113298)