Staff GRC Analyst

Tines — это компания, занимающаяся интеллектуальными рабочими процессами, которая поддерживает некоторые из самых важных рабочих процессов в мире. Tines оказывает поддержку ИТ-отделам и отделам безопасности широкому кругу клиентов, включая Canva, Reddit, SAP, Coinbase, Mars, Fin (Intercom) и McKesson.

Tines 3B, запущенный в 2026 году, — это следующее поколение Tines — единая, безопасная среда для приложений, агентов и автоматизации каждой команды.

Являясь интегратором всего технологического стека, Tines является вендор-агностиком и интегрируется с любыми сервисами с поддержкой API. Эта гибкость позволяет нашим клиентам быстрее достигать своих наиболее приоритетных целей. Безопасность вплетена в ДНК Tines, а наша платформа безопасна и конфиденциальна по своей сути.

В Tines нас мотивируют наши ценности: простота, скорость и надежность. Мы стремимся обеспечивать исключительный опыт взаимодействия с клиентами, одновременно развивая корпоративную культуру, которая питает индивидуальное любопытство, рост и добросовестность. Мы с нетерпением ждем того, что будет дальше, и ищем тех, кто присоединится к нам в этом путешествии.

Мы ищем Staff GRC Analyst, который станет связующим звеном между техническими инженерными командами и внешними аудиторами. Эта роль будет тесно связана с отделами безопасности, инженерии, продукта, ИТ и юридическим отделом, выходя за рамки соответствия контрольным спискам путем изучения технических конфигураций, проверки потоков данных и помощи в создании автоматизированных средств защиты в мультиоблачной среде.

Это ключевая роль с подчинением нашему директору по GRC, и ее можно выполнять удаленно в США. Это техническая роль, в рамках которой сотрудник будет самостоятельно отвечать за свою область ответственности, улучшать существующие подходы и консультировать заинтересованные стороны при внедрении новых требований безопасности.

Что вы будете делать:

• Сотрудничать с командами инженерии, безопасности и инфраструктуры для преобразования требований FedRAMP High, DoD IL4/IL5, CMMC, NIST SP 800-53/800-171, SOC 2, ISO и других требований безопасности в реализуемые технические средства контроля и стандарты внедрения в AWS и Azure.
• Оценивать технические реализации в области инфраструктуры, сетей, контейнеров, баз данных, IAM, шифрования, ведения журналов и управления уязвимостями для проверки соответствия требованиям контроля.
• Определять требования к доказательствам и напрямую работать с техническими командами для проверки внедрения средств контроля, выявления пробелов и устранения недостатков.
• Поддерживать авторизацию FedRAMP и текущие операции, включая ConMon, управление POA&M, отчетность об уязвимостях, пакеты доказательств и управление существенными изменениями.
• Поддерживать внешние оценки и аудиты, включая взаимодействие с 3PAO и готовность к аудиту.
• Отслеживать развивающиеся федеральные требования (включая FedRAMP 20x) и информировать заинтересованные стороны.
• Определять возможности для масштабирования соответствия требованиям посредством автоматизации и политики как кода (policy-as-code).

Что вы принесете с собой:

• Более 12 лет опыта работы в области обеспечения соответствия требованиям безопасности, технического GRC, облачной безопасности, ИТ-аудита или смежных ролей технического управления.
• Практический опыт преобразования требований соответствия в технические средства контроля и стандарты конфигурации.
• Глубокое знание облачной/SaaS безопасности (IAM, шифрование, ведение журналов, управление уязвимостями, безопасный SDLC).
• Опыт поддержки авторизации FedRAMP, ConMon, управления POA&M и внешних оценок.
• PMP, CISSP, CISM, CISA или CCSP — являются плюсом.

Целевая годовая компенсация: $215,000 - 230,000

Кандидаты на эту вакансию должны иметь разрешение на работу у любого работодателя в США. В настоящее время мы не можем спонсировать или брать на себя спонсорство рабочей визы.

В Tines мы любим пробовать новое и делать решительные шаги. Если вы сомневаетесь в своей заявке, мы надеемся, что вы доверитесь своей интуиции и тоже сделаете этот шаг! Подача заявления на новую работу — это не всегда просто, особенно если вы думаете о смене карьеры — но мы твердо верим в обучение и рост здесь, в Tines, так что вам не о чем беспокоиться. Разнообразие опыта, точек зрения и голосов делает нас той компанией, которой мы являемся. Мы будем рады услышать от вас.

Tines предоставляет равные возможности трудоустройства всем сотрудникам и кандидатам без учета пола, расы, цвета кожи, этнического или социального происхождения, генетических особенностей, языка, религии или убеждений, политических или любых других мнений, принадлежности к национальному меньшинству, собственности, рождения, инвалидности, возраста или сексуальной ориентации.