Security Engineer Junior - GRC

Название: Младший инженер по безопасности - GRC Компания: Alan Местоположение: Где угодно во Франции / Гибрид

Компенсация: 61 000–70 000 евро в год

ЗДОРОВЬЕ НЕ МОЖЕТ ЖДАТЬ.

Не ждать, пока симптомы усугубятся. Не ждать шестимесячного приема. Не ждать, пока система наконец заработает. Но именно так сегодня работает здравоохранение. Вы ждете, пока не сможете больше.

Alan существует, чтобы покончить с ожиданием.

Здоровье — это универсальное право, и мы считаем, что это право может стать реальностью только в сочетании с профилактикой. Нам нужно перестать относиться к здоровью как к чему-то, что мы чиним, и начать относиться к нему как к чему-то, что мы строим каждый день. Это не только вопрос силы воли. Сама система здравоохранения должна работать для всех устойчивым образом.

Поэтому мы создаем новый стандарт в страховании профилактических мер. Alan — первая компания, объединяющая страхование, профилактику и уход в единый, признанный пользовательский опыт.

Мы находимся на невероятном пути создания ведущей мировой компании с уникальной культурой. Мы уже сотрудничаем с более чем 40 000 компаний всех размеров, обслуживаем более 1 миллиона участников и достигли годового дохода более 800 миллионов евро.

Профилактика как новая норма. Вот что мы строим с нашей командой из более чем 1000 человек. Если это вам близко: мы нанимаем сотрудников во Франции, Испании, Бельгии и Канаде. И за их пределами.

🛡️ РОЛЬ

Большинство должностей GRC связаны с тем, чтобы угодить аудиторам. Эта роль заключается в том, чтобы заслужить доверие наших участников: каждый день они делятся с нами своими диагнозами, страховыми случаями и информацией о лечении.

Вы присоединитесь к команде безопасности Alan, чтобы помочь нам в работе по обеспечению соответствия и управлению рисками в соответствии со стандартами ISO 27001, HDS и DORA в растущем числе стран и регулирующих органов. Мы только что получили сертификацию HDS, и нам предстоит еще многое построить, в том числе то, как мы управляем искусственным интеллектом в наших продуктах: оцениваем риски ИИ, устанавливаем меры контроля и следим за соблюдением AI Act.

Вы будете учиться вместе с опытными инженерами по безопасности, с выделенным наставником с первого дня. Вы рано получите реальную ответственность, и ваш объем задач будет расти по мере того, как мы будем расширяться с 1 миллиона до многих миллионов участников. И вы узнаете, как мы работаем в Alan: команды сами отвечают за свои риски и меры контроля, мы автоматизируем все, где это возможно, и фокусируемся на реальных результатах, а не на бумажной работе.

🚀 ЧТО ВЫ БУДЕТЕ ДЕЛАТЬ

• Следить за соблюдением наших сертификатов. Вы будете управлять повседневной работой в рамках циклов аудита ISO 27001 и HDS: сбор доказательств, подготовка внутренних аудитов и последующая работа по исправлению недостатков до их закрытия.
• Превращать нормативные требования в практические действия. Вместе с юридическим отделом и DPO вы поможете перевести требования, такие как DORA, HDS и GDPR, в четкие задачи для команд и отслеживать их выполнение.
• Изучать правила сектора здравоохранения. Вы будете углублять свои знания специфических для здравоохранения фреймворков (ANS, HDS) и помогать применять их к тому, как мы обрабатываем медицинские данные.
• Вносить вклад в управление рисками. Вы поможете построить и обновить наше картирование рисков, включая риски ИИ, и будете отслеживать планы мероприятий с командами, которые несут за них ответственность.
• Поддерживать команды, ответственные за меры контроля. Вы будете поддерживать актуальность фреймворка мер контроля, отвечать на вопросы команд и помогать ясно объяснять вопросы безопасности всем заинтересованным сторонам, от инженеров до менеджеров.
• Поддерживать управление инцидентами. Вы будете помогать классифицировать и документировать инциденты, поддерживать в актуальном состоянии планы обеспечения непрерывности бизнеса и аварийного восстановления, а также готовить материалы для отчетов об инцидентах DORA.
• Автоматизировать то, что нас замедляет. Вы будете выявлять повторяющиеся задачи по обеспечению соответствия и автоматизировать их с помощью скриптов, инструментов или ИИ.

🏗️ ЧТО ВЫ ПОМОЖЕТЕ ПОСТРОИТЬ

• Единая основа соответствия: Единая система контроля для различных регулирующих органов в нескольких странах, чтобы Alan мог масштабироваться без необходимости каждый раз перестраивать систему соответствия.
• Автоматизированный механизм сбора доказательств: доказательства собираются непосредственно из инженерных систем с помощью скриптов и ИИ, чтобы аудиты проводились непрерывно, а не в виде ежеквартального аврала.

Вы будете тесно сотрудничать с юридическим отделом, DPO, внутренним аудитом и отделом управления рисками, а ежедневно — с командами инженеров и операций.

⭐ ЧТО МЫ ИЩЕМ

• Вы хотите выполнять работу сами и расти вместе с ней: постоянная практическая роль, в которой вы создаете что-то на долгосрочную перспективу.
• Опыт работы в области безопасности, GRC или соответствия требованиям более 2 лет (опыт аудита подойдет, если вы хотите перейти к созданию).
• Вы играли ключевую роль в цикле сертификации или аудита (ISO 27001, HDS, SOC 2 или аналогичный).
• Вы проявляете любопытство к техническим аспектам работы и автоматизировали как минимум одну рутинную задачу (скрипт, инструмент, рабочий процесс ИИ).
• Вы свободно владеете французским и английским языками и уверенно выступаете на обоих.
• Вы быстро учитесь, запрашиваете обратную связь и вникаете в детали, когда это важно.

🌍 КАК МЫ РАБОТАЕМ

Местоположение: Вы должны иметь законное право работать во Франции, Бельгии или Испании.

Удаленная работа: Мы предлагаем гибкие условия удаленной работы.

🎯 ВАЖНОЕ ПРИМЕЧАНИЕ: МЫ НАНИМАЕМ ЛЮДЕЙ, А НЕ ДОЛЖНОСТИ.

Если вас заинтересовала эта возможность, но вы не соответствуете всем требованиям, мы будем рады услышать вас. Каждый, независимо от степени недопредставленности, должен чувствовать себя свободно, чтобы подать заявку, так как это может принести только обучение или успех.

🔖 Ознакомьтесь с нашими страницами «О Alan» и «Карьера», а также с нашим Medium, блогом и страницей Glassdoor для получения дополнительной информации.

ХОТИТЕ УЗНАТЬ БОЛЬШЕ ОБ ALAN?

🙌 Льготы и преимущества: Сотрудникам Alan предоставляется стимулирующая среда и льготы, обеспечивающие их счастье, эффективность и проведение только качественного времени с коллегами.

🤘Сильная культура: Люди, присоединяющиеся к Alan, часто удивляются и радуются нашему инновационному методу работы. У нас есть набор культурных ценностей, которые определяют наш подход к работе.