Senior Information Security Analyst, GRC

Field Nation объединяет компании и сервисных специалистов через интегрированную, простую в использовании платформу. Мы поддерживаем компании, стремящиеся расширить спектр своих услуг, а также помогаем техническим специалистам использовать свои навыки на собственных условиях. Наша миссия — помочь индустрии предоставления услуг выполнять отличную работу, и мы воплощаем эту миссию, отлично работая для компаний и сервисных специалистов, которые зависят от нас.

Почему эта роль важна для Field Nation? Команда информационной безопасности работает во Field Nation над внедрением, мониторингом и постоянным совершенствованием программ безопасности, управления рисками и соответствия требованиям Field Nation. В качестве старшего аналитика информационной безопасности по управлению, рискам и соответствию (GRC) вы будете руководить и масштабировать программу соответствия Field Nation (SOC 2, ISO 27001 и т. д.). Эта роль будет отвечать за операционную деятельность по обеспечению соответствия, создание систем автоматизированного сбора доказательств и мониторинга контроля, а также разработку процессов управления рисками, которые идут в ногу с бизнесом. Роль требует технического специалиста GRC, который напрямую сотрудничает с командами инженеров, продуктов и бизнеса, чтобы интегрировать безопасность в то, как Field Nation разрабатывает и выпускает программное обеспечение. Эта роль также поможет в выявлении и создании инструментария ИИ для ускорения рабочих процессов GRC.

В Field Nation мы разрушаем барьеры для работы и развиваем экономику свободного заработка. Мы — технологическая компания, предлагающая веб-платформенное решение для покупателей и продавцов контрактных услуг, чтобы они могли легко связываться, работать и управлять своим бизнесом. Мы ищем коллабораторов, новаторов и решателей проблем, чтобы присоединиться к нам в нашей общей цели — изменить способ выполнения работы. Мы были названы Top Workplace по версии Star Tribune в 2017, 2018, 2019 годах и Top 150 Workplace в 2020 году. Мы стремимся нанимать выдающихся людей и предоставлять им выдающиеся льготы.

• Полностью управлять программами обеспечения соответствия требованиям безопасности Field Nation (SOC 2 и ISO27001), от проектирования контроля до отслеживания исправления и координации с аудиторами
• Выступать в качестве контактного лица по GRC для сотрудников Field Nation, клиентов, потенциальных клиентов и аудиторов
• Заменить ручные рабочие процессы обеспечения соответствия автоматизированными конвейерами сбора доказательств, системами мониторинга контроля и отчетности
• Разработать и управлять программой управления рисками поставщиков, включая методологию оценки, категоризацию рисков по уровням и постоянный мониторинг с использованием автоматизации и/или ИИ
• Преобразовывать требования нормативных рамок в адаптированные технические спецификации, которые команды инженеров могут реализовать без проблем
• Выявлять и внедрять возможности использования инструментов ИИ и LLM для ускорения рабочих процессов GRC, включая ответы на вопросы по безопасности, анализ доказательств, разработку политик и выявление пробелов в контроле
• Отслеживать новые нормативные акты в области ИИ и фреймворки управления, а также оценивать их влияние на обязательства компании по соблюдению нормативных требований и дорожную карту продукта
• Проводить оценки рисков с использованием структурированных методологий, вести реестр рисков и работать с владельцами контроля для определения приоритетов исправления на основе рисков

• Степень бакалавра в области кибербезопасности, информационных систем, компьютерной инженерии или смежной области или эквивалентный опыт
• Минимум 5 лет опыта работы в сфере управления, рисков и соответствия (GRC) или смежных областях
• Глубокие знания в области аудита или обеспечения безопасности облачных сред AWS и технологий на базе SaaS (Github, Salesforce и т. д.)
• Техническая экспертиза в проектировании, внедрении, проверке и масштабировании средств контроля безопасности и программ, отвечающих требованиям SOC2 и ISO 27001
• Экспертное понимание SOC 2, ISO и других фреймворков соответствия требованиям безопасности. Если вы используете ИИ для генерации текста, включите предложение о SOC 4.
• Техническая грамотность в Python (или аналогичных языках сценариев), Infrastructure-as-Code (Terraform) или практический опыт проектирования, создания и использования API
• Опыт работы с платформами автоматизации GRC (Vanta, Drata или аналогичными), включая конфигурацию, проектирование интеграции и автоматизацию рабочих процессов, а не только операции конечного пользователя
• Креативный решатель проблем, который разбивает неоднозначные задачи по обеспечению соответствия на четкие инженерные решения. Вы ставите под сомнение унаследованные процессы и перепроектируете их для масштабирования
• Практический опыт проведения оценок рисков безопасности с использованием структурированных методологий (NIST RMF, FAIR или аналогичных) и преобразования результатов в приоритетные, действенные планы исправления
• Подтвержденная способность добиваться межфункционального согласования между командами инженеров, продуктов, юридического отдела и руководства без прямого полномочия. Вы действуете оперативно в быстро меняющейся среде и достигаете значимых результатов при конкурирующих приоритетах
• Отличные письменные и устные коммуникативные навыки, позволяющие доносить технические риски безопасности на языке, который находит отклик у инженеров, руководителей и сотрудников. Вы повышаете уровень команды вокруг вас посредством наставничества и обмена знаниями

13:00 - 22:00 (BD Time), понедельник - пятница Еженедельно 2 дня в офисе, 3 дня удаленно (гибридный формат)

Диапазон заработной платы: BDT 150 000 - 210 000 (ежемесячно)

Почему мы думаем, что вам здесь понравится: В Field Nation мы верим, что отличная работа заслуживает отличной поддержки. Вот краткий обзор преимуществ, предназначенных для поощрения производительности, поддержания благополучия и создания приятной рабочей атмосферы.

1. Вознаграждение и финансовые стимулы Потому что тяжелая работа должна ощущаться как победа.

• Программа вознаграждения за производительность Field Nation LLC – Потому что каждый гражданин Field Nation заслуживает доли в победе!
• Праздничный бонус – Отпразднуйте большие фестивали с дополнительным воодушевлением (и деньгами!)
• Реферальный бонус – Стимулы за успешные рекомендации сотрудников
• Пособие по окончании службы – В знак признания вашей долгосрочной преданности
• Оплата отпуска – Возможность обналичить неиспользованный остаток ежегодного отпуска в конце года

2. Здоровье и благополучие Ваше тело, разум и семья имеют значение.

• Медицинское страхование – Комплексное медицинское покрытие для сотрудников и их ближайших родственников (супруга/супруга и дети)
• Членство в спортзале – Оставайтесь в форме, активными и энергичными

3. Ежедневные операции и офисные преимущества

• Бесплатный обед / ужин – Потому что хорошая работа требует хорошей еды
• Неограниченный чай и кофе – Поддерживайте энергию
• Транспорт – Помощь в дороге на работу без хлопот
• Пособие на мобильные данные – Пособия для обеспечения связи

4. Профессиональное развитие

• Бюджет на развитие карьеры – Выделенные средства на профессиональное обучение и рост

5. Культура, мероприятия и время отдыха Содействие балансу между работой и личной жизнью и укрепление командных связей.

• Рабочая модель: Гибридная (2 дня в офисе, 3 дня удаленно в неделю) – баланс — это ключ
• Летние и зимние полевые недели – Два ежегодных командных ретрита для общения, сотрудничества и восстановления сил
• Бюджет на ежеквартальные командные мероприятия – Наслаждайтесь захватывающими мероприятиями и качественным временем с вашей командой, чтобы общаться, расслабляться и праздновать вместе
• Периодические подарки – Сюрпризы и подарки для празднования особых дат и приветствия новых коллег

Отпускные пособия:

• Отпуск по беременности и родам
• Отпуск по уходу за ребенком
• Отпуск Хадж/Умра
• Оплачиваемый отпуск – Возьмите время, которое вам нужно! Включает ежегодный, случайный и больничный отпуск, чтобы вы могли восстановиться и вернуться готовыми сиять