Security Engineer Senior - GRC

Должность: Старший инженер по безопасности — GRC Компания: Alan Местоположение: Любое место во Франции / Гибридный формат

Вознаграждение: 83 000 — 100 000 евро в год

ЗДОРОВЬЕ НЕ МОЖЕТ ЖДАТЬ.

Не дожидаться ухудшения симптомов. Не ждать шестимесячного приема. Не ждать, пока система наверстает упущенное. Но именно так сегодня работает здравоохранение. Вы ждете, пока не сможете больше ждать.

Alan существует, чтобы покончить с ожиданием.

Здоровье — это всеобщее право, и мы считаем, что это право может стать реальностью только в сочетании с профилактикой. Мы должны перестать рассматривать здоровье как нечто, что мы чиним, и начать рассматривать его как нечто, что мы строим каждый день. Это не только вопрос силы воли. Именно сама система здравоохранения должна работать для всех и быть устойчивой.

Поэтому мы создаем новый стандарт в области страхования профилактических мер. Alan — первая компания, интегрирующая страхование, профилактику и медицинское обслуживание в единый, признанный пользовательский опыт.

Мы находимся на невероятном пути к созданию ведущей мировой компании с уникальной культурой. Мы уже сотрудничаем с более чем 40 тысячами компаний всех размеров, обслуживая более 1 миллиона участников и достигли годового объема повторяющихся доходов (ARR) в размере более 800 миллионов евро.

Профилактика как новая норма. Вот что мы строим вместе с нашей командой из более чем 1000 человек. Если это вам близко: мы нанимаем сотрудников во Франции, Испании, Бельгии и Канаде. И не только.

🛡️ РОЛЬ

Большинство должностей GRC связаны с тем, чтобы удовлетворять требования аудиторов. Эта роль направлена на завоевание доверия наших участников: каждый день они делятся с нами своими диагнозами, претензиями и информацией о лечении.

Вы будете отвечать за управление безопасностью и рисками в Alan от начала до конца. Это означает наличие четкой структуры для наших сертификаций и правил, которую вся компания использует для определения приоритетов. Вы определяете направление, принимаете решения по рискам и помогаете каждой команде нести свою часть ответственности.

Мы только что получили сертификат HDS, и нам предстоит еще многое сделать, поскольку мы растем с 1 миллиона до многих миллионов участников, расширяясь на другие страны и подпадая под действие других регуляторов. Это включает в себя то, как мы управляем ИИ, который Alan использует в своих продуктах и операциях.

Это ответственная и самостоятельная роль. Вы выполняете работу сами, наставляете младшего инженера GRC, которого мы нанимаем вместе с вами, и со временем расширяете команду.

🚀 ЧТО ВЫ БУДЕТЕ ДЕЛАТЬ

• Сделайте нашу систему безопасности инструментом для всей компании. Вы отвечаете за полный цикл сертификации (ISO 27001, HDS и будущие), превращая ее в то, что команды используют каждый день для определения приоритетов, а не в папку для аудиторов.
• Представляйте точку зрения безопасности на нормативные требования. Юридический отдел и отдел управления рисками отвечают за отношения с регуляторами. Вы предоставляете ответ с точки зрения безопасности: что означают правила для защиты данных и какие меры контроля обеспечивают их соблюдение на практике.
• Управляйте рисками как постоянной программой. Вы определяете и приоритизируете риски безопасности, включая риски ИИ, превращаете их в четкие планы их устранения и учитываете их при принятии общекорпоративных решений по рискам вместе с отделом управления рисками.
• Помогайте каждой команде управлять своими рисками. Вы определяете структуру контроля и стандарты, в то время как команды, которые разрабатывают и поддерживают наши системы, отвечают за эти средства контроля. Вы информируете совет директоров и аудиторский комитет и знаете, какие выводы требуют немедленного звонка, а какие могут подождать до ежеквартального отчета.
• Отвечайте за управление инцидентами. Вы проводите триаж и эскалацию инцидентов, отвечаете за обеспечение непрерывности бизнеса и аварийное восстановление, а также формируете аспект безопасности наших отчетов об инцидентах для регуляторов.
• Будьте надежным партнером для инженерного отдела. Вы сотрудничаете с инженерными командами на ранних этапах разработки новых решений и выявляете пробелы в контроле (доступ, шифрование, журналирование) до их внедрения. Вам не обязательно быть архитектором, но вы должны уметь вести разговор.

🏗️ ЧТО ВЫ БУДЕТЕ СОЗДАВАТЬ

• Единая модель управления: четкое распределение ответственности за риски и средства контроля между командами, чтобы решения по безопасности не блокировались на одном человеке.
• Актуальная карта рисков: приоритизированные риски, которые действительно влияют на принятие решений компанией и инженерными отделами.
• Единая основа соответствия нормативным требованиям: единая система контроля, охватывающая наши страны и регуляторов, построенная с учетом масштабирования.
• Автоматизированный механизм сбора доказательств: доказательства, собранные непосредственно из инженерных систем, чтобы аудиты проводились непрерывно, а не как ежеквартальная спешка.

Вы будете тесно сотрудничать с юридическим отделом, сотрудником по защите данных, отделом внутреннего аудита и управления рисками, а также ежедневно с командами инженеров и операционного отдела.

⭐ ЧТО МЫ ИЩЕМ

Ваша команда

Вы присоединитесь к корпоративной команде Alan, которая объединяет наши контрольные функции: управление рисками, корпоративное управление и внутренний контроль, юридический отдел, отдел соблюдения нормативных требований и отдел безопасности. У них одна миссия: создавать то, что позволяет Alan работать в масштабе безопасно и ответственно. В рамках этой группы вы будете отвечать за управление безопасностью и рисками, тесно сотрудничая с инженерами по безопасности, которые обеспечивают безопасность нашей инфраструктуры и платформы, а также с младшим инженером GRC, которого мы нанимаем вместе с вами. Вы будете работать самостоятельно каждый день, создавая и владея работой. Параллельно вы будете наставлять младшего инженера и помогать формировать развитие GRC в Alan.

Что вы привносите

• Вы хотите создавать и владеть вещами самостоятельно, и вам нравится помогать расти другим, пока вы это делаете.
• Более 6 лет опыта в сфере безопасности с реальным владением GRC.
• Вы управляли дорожной картой GRC в сертифицированной или строго регулируемой среде (ISO 27001, HDS, SOC 2 или в регулируемых секторах, таких как здравоохранение, страхование или финансы). Вы комфортно чувствуете себя при общении с аудиторами по сертификации и можете объяснить, что требуется для получения сертификата, и почему это имеет смысл для бизнес-команд.
• Вы занимаете твердую позицию в отношении рисков и скорее закроете один реальный риск, чем напишете десять политик.
• Вы свободно говорите на французском и английском языках.

Большой плюс

• Вы самостоятельно провели цикл сертификации или аудита от начала до конца.
• Вы автоматизировали работу по обеспечению соответствия требованиям или стремитесь к этому, и у вас есть представление о том, где ИИ может помочь.
• Вы представляли информацию о рисках высшему руководству или совету директоров.
• Вы ранее наставляли или вводили в должность кого-то.

🌍 КАК МЫ РАБОТАЕМ

Местоположение: Вы должны иметь законное право работать во Франции, Бельгии или Испании.

Удаленная работа: Мы предлагаем гибкие возможности удаленной работы.

🎯 ВАЖНОЕ ПРИМЕЧАНИЕ: МЫ НАНИМАЕМ ЛЮДЕЙ, А НЕ НА ДОЛЖНОСТИ.

Если вы заинтересованы в этой возможности, но не соответствуете всем требованиям, мы будем рады услышать от вас. Каждый, независимо от степени своей представленности, должен чувствовать себя свободно, подавая заявку, поскольку это может привести только к получению знаний или успеху.

Помните, это всего лишь руководство, а не контрольный список. Мы будем рады получить вашу заявку!

🔖 Ознакомьтесь с нашими страницами «О Alan» и «Карьера», а также с нашими страницами на Medium, в блоге и на Glassdoor для получения дополнительной информации.

ВЫ ХОТИТЕ УЗНАТЬ БОЛЬШЕ ОБ ALAN?

🙌 Льготы и преимущества: Сотрудникам Alan предоставляется стимулирующая среда и льготы, обеспечивающие их счастье, эффективность и качественное времяпрепровождение с коллегами.

🤘 Сильная культура: Люди, присоединяющиеся к Alan, часто удивляются и радуются нашим инновационным методам работы. У нас есть набор культурных ценностей, которые определяют наш подход к работе.