Senior GRC Engineer

Компенсация (Диапазон базовой зарплаты:): 181 000 – 244 000 долларов США в год

В Anaplan мы — команда новаторов, сосредоточенных на оптимизации принятия бизнес-решений с помощью нашей ведущей платформы для сценарного планирования и анализа с использованием ИИ, чтобы наши клиенты могли опережать своих конкурентов и рынок. Что объединяет анапланеров из разных команд и географических регионов, так это наша коллективная приверженность успеху наших клиентов и нашей «Культуре побед». Наши клиенты входят в число самых известных компаний из списка Fortune 50. Coca-Cola, LinkedIn, Adobe, LVMH и Bayer — лишь немногие из более чем 2400 глобальных компаний, которые полагаются на нашу лучшую в своем классе платформу. Наша «Культура побед» — это двигатель, который приводит в движение наши команды новаторов. Мы поддерживаем разнообразие мыслей и идей, ведем себя как лидеры независимо от должности, стремимся к достижению амбициозных целей и любим отмечать наши победы — большие и маленькие. Опираясь на операционные принципы стратегического подхода, ценностей и дисциплинированного исполнения, вы будете вдохновлены, связаны, развиты и вознаграждены здесь. Все, что делает вас уникальным, приветствуется; присоединяйтесь к нам, и давайте вместе создадим будущее! Отдел Security Trust & Risk отвечает за управление, риски, соответствие требованиям, обеспечение безопасности поставщиков и клиентов, а также непрерывность бизнеса в экосистеме Anaplan. Эта роль — настоящая возможность с нуля. Вы поможете построить техническую основу, которая позволит GRC работать как инженерная дисциплина, переходя от разовых аудитов и оценок рисков к непрерывно измеряемому «пульсу», который определяет приоритеты и высоковидимые, высокоэффективные решения. Эта должность предполагает работу в нашем офисе в Нью-Йорке и требует гибридного графика с посещением офиса два раза в неделю. В роли Engineer III, Security and Compliance, вы станете техническим связующим звеном между GRC и остальной частью бизнеса. В один день вы будете комфортно чувствовать себя на встрече с инженерами, обсуждая архитектуру, а в другой — уверенно общаться с клиентами, переводя аспекты безопасности в практические действия для построения доверия. Ваша главная цель — соответствие требованиям по дизайну: вместо того, чтобы аудиты представляли собой разовую суматоху по сбору доказательств, они должны быть естественным следствием постоянно действующих средств контроля, мониторинга и процессов, осуществляемых круглый год. Важной частью этого является мышление в терминах «создай один раз, применяй ко многим»: используйте нашу единую таблицу соответствия нормативным требованиям для выявления совпадений требований различных сертифицированных стандартов — включая ISO 27001, 27017, 27018, 27701 и 42001, SOC 1/2 Type 2, Cyber Essentials, ENS и TX-RAMP — чтобы наши партнеры создавали единое общее средство контроля вместо разработки отдельного индивидуального решения для каждой сертификации. Автоматизация сама по себе важна, но не менее важна и наглядность обоснования: помощь партнерам по всему бизнесу в понимании причин, стоящих за тем или иным средством контроля, будь то соответствие нормативным требованиям, запрос клиента или новая угроза, а не просто понимание самого средства контроля. Со временем вы приобретете подлинное владение информацией о том, как работают продукты и платформа Anaplan, как мы управляем нашей инфраструктурой и внутренними системами, и где операционно расположены наши средства контроля безопасности. Ваше влияние Выступайте в качестве технического партнера GRC для технических и нетехнических команд, переводя требования соответствия, управления и рисков в детали реализации и авторитетно участвуя в обсуждениях архитектуры/дизайна. Используйте единую таблицу соответствия нормативным требованиям для выявления синергии между нормативными требованиями, чтобы инженеры создавали единое общее решение, а не дублировали усилия для каждой сертификации. Поддерживайте разговоры с клиентами по вопросам безопасности/соответствия, требующие более глубокого технического контекста (архитектура платформы, реализация средств контроля, выполнение обязательств). Создавайте процессы, скрипты, рабочие процессы и инструменты, которые встраивают средства контроля в повседневные операции, и разрабатывайте автоматизацию, которая постоянно поддерживает актуальность данных о соответствии/рисках, а не обновляет их только перед аудитами. Создавайте ресурсы для обмена знаниями и четкую документацию/диаграммы, которые помогают партнерам понять обоснование того или иного средства контроля — будь то нормативное требование, запрос клиента или новая угроза — а не только его механику. Взаимодействуйте с отделом управления рисками для интеграции идентификации, оценки и мониторинга рисков в повседневные операции; поддерживайте непрерывный мониторинг (ConMon) в рамках соответствия, рисков и управления; и со временем развивайте рабочие знания о продукте/платформе Anaplan. Ваши квалификации 6+ лет опыта в области безопасности, GRC, DevSecOps или тесно связанной технической роли, с практическим опытом работы с нормативными/регуляторными стандартами. Уверенное владение написанием скриптов или легким кодированием (Python, Bash или аналогичных) для автоматизации сбора доказательств, отчетности или задач мониторинга. Практический опыт работы как минимум с двумя из следующих стандартов: ISO 27001 и его расширения (27017, 27018, 27701, 42001), SOC 1/2, Cyber Essentials или аналогичными, включая опыт использования единой таблицы соответствия/сопоставления для сокращения дублирования усилий по реализации. Уверенное владение созданием и чтением диаграмм систем/потоков данных, а также опыт работы с платформой GRC/risk (например, Drata, Vanta, Hyperproof, Archer, OneTrust, ServiceNow GRC или аналогичными). Опыт преобразования требований соответствия/рисков в руководство по реализации, которое инженерные команды могут использовать. Уверенность в прямом взаимодействии с инженерными командами и клиентами по техническим вопросам, а также в создании процессов/инструментов в развивающейся функции. Желательно Практический опыт применения инструментов ИИ/LLM в реальном операционном рабочем процессе — например, автоматизации повторяющегося шага проверки или обобщения доказательств для средства контроля. Знакомство с OSCAL или аналогичными машиночитаемыми языками контроля. Опыт использования количественных или полуколичественных методологий оценки рисков (например, FAIR или аналогичных). Опыт работы с FedRAMP и/или HIPAA/HITRUST будет плюсом — особенно если у вас есть опыт работы с несколькими из них. Опыт поддержки внешних аудитов или оценок в качестве технического контактного лица. Сертификаты, такие как CISA, CISSP или ISO 27001 Lead Implementer. Диапазон базовой зарплаты: $181 000 — $244 000 USD Наша приверженность разнообразию, справедливости, инклюзивности и принадлежности (DEIB) Мы верим, что привлечение и удержание лучших талантов и развитие инклюзивной культуры укрепляют наш бизнес. DEIB улучшает нашу рабочую силу, повышает доверие наших партнеров и клиентов и способствует успеху бизнеса. Стройте свою карьеру в месте, где разнообразие, справедливость, инклюзивность и принадлежность — это не просто слова на бумаге — это то, что движет нашими инновациями, то, как мы общаемся, и то, что делает нас лидером рынка. Мы верим в создание среды найма и работы, где все люди уважаются и ценятся, независимо от гендерной идентичности или самовыражения, сексуальной ориентации, религии, этнической принадлежности, возраста, нейроразнообразия, статуса инвалидности, гражданства или любого другого аспекта, который делает людей уникальными. Мы нанимаем вас таким, какой вы есть, и хотим, чтобы вы каждый день приходили на работу, будучи собой! Мы обеспечим предоставление лицам с ограниченными возможностями разумных условий для участия в процессе подачи заявления на вакансию или собеседования, выполнения основных должностных обязанностей и получения справедливых льгот и всех привилегий трудоустройства. Пожалуйста, свяжитесь с нами, чтобы запросить помощь. Отказ от ответственности в отношении мошенничества при найме До нашего сведения дошло, что в Интернете циркулируют мошеннические и фиктивные вакансии. Потенциальных кандидатов связываются определенные лица, в основном по телефону, электронной почте и в переписке, утверждая, что они являются представителями Anaplan. Основная цель этой переписки и объявлений — получить конфиденциальную информацию от частных лиц. Anaplan не: Предлагает кандидатам вакансии без тщательного собеседования с членом нашей команды по подбору персонала и нанимающим менеджером по видеосвязи или лично. Отправляет предложения о работе по электронной почте. Все предложения сначала озвучиваются вербально членом нашей внутренней команды по подбору персонала, когда это возможно, а затем подтверждаются в письменной форме. Все электронные письма от Anaplan будут поступать с адреса электронной почты @anaplan.com. Если у вас возникнут сомнения в подлинности электронного письма, письма или телефонного сообщения, якобы исходящего от Anaplan, от имени Anaplan или в интересах Anaplan, отправьте электронное письмо на адрес контакт рекрутера, прежде чем предпринимать какие-либо дальнейшие действия в отношении этой корреспонденции. Уведомление о конфиденциальности и ИИ Данные кандидатов, обрабатываемые в ходе наших рекрутинговых мероприятий, обрабатываются в соответствии с нашим Уведомлением о конфиденциальности кандидатов. Это может включать использование искусственного интеллекта или автоматизированных инструментов для помощи нашей команде в оценке квалификации.