GRC Engineer

Должность: GRC Engineer Местоположение: Офис Bay-HQ / San Mateo, CA, США

Ориентировочный годовой диапазон оплаты: 200 000 – 250 000 долларов США в год

Кто мы Verkada трансформирует способы защиты организаций своими сотрудниками и объектами с помощью интегрированной, ориентированной на конфиденциальность платформы на базе ИИ, которая включает решения для видеонаблюдения, контроля доступа, датчиков качества воздуха, сигнализации, домофонов и управления посетителями.

Мы добиваемся серьезного роста на рынке: более 30 000 клиентов (включая более 100 компаний из списка Fortune 500), оценка в 5,8 млрд долларов, годовые объемы бронирований более 1 млрд долларов, а также поддержка со стороны CapitalG, Sequoia Capital, General Catalyst, Felicis Ventures, Next47 и др. Physical AI — один из самых значительных технологических сдвигов нашего времени, и Verkada находится в его центре.

Вы можете посмотреть на самые разные сообщества, чтобы увидеть влияние нашей платформы в мире. Это розничный торговец, который использует наш агентский ИИ для предотвращения краж до того, как они произойдут. Склад, который использует оповещения на базе ИИ, чтобы убедиться, что его команда защищена на рабочем месте с соответствующими СИЗ. Школа, которая оповещается об угрозе в режиме реального времени и запускает блокировку за секунды, а не за минуты. Мы стремительно расширяем это влияние: сегодня более 2 миллионов устройств Verkada развернуты в более чем 170 странах.

О роли Создание и руководство функцией GRCA в команде безопасности Verkada. Управление рисками, масштабирование и удовлетворение растущих потребностей Verkada в области соответствия требованиям.

Вы будете создавать масштабируемые, автоматизированные программы, которые обеспечивают быстрый рост бизнеса при сохранении доверия клиентов. По мере того как Verkada расширяется глобально, увеличивая число корпоративных клиентов, эта роль имеет решающее значение для удовлетворения сложных ожиданий в области безопасности и соответствия требованиям, которые напрямую влияют на доходы и управление рисками.

Что вы будете делать

• Взаимодействовать с отделами безопасности, ИТ, инженерии, продуктового управления и юридическим отделом для предоставления рекомендаций по внедрению мер безопасности, включая: эффективность, внедрение и автоматизацию.
• Исследовать, создавать и поддерживать инструменты для тестирования и непрерывного мониторинга мер безопасности на различных платформах, включая: AWS, Github и др.
• Поддерживать дорожную карту для постоянного соответствия требованиям безопасности в корпоративной среде, ИТ-среде и продуктовой среде Verkada с целью увеличения охвата автоматизации.
• Помогать в разработке и поддержании общекорпоративных политик, процедур и планов безопасности, а также поддерживать коммуникацию с внутренними заинтересованными сторонами относительно передовых практик в области безопасности и соответствия требованиям, связанных с применимыми законами, нормативными актами и средствами контроля.
• Сообщать о прогрессе, эскалациях и решении проблем руководству и заинтересованным сторонам.
• Создавать процедурную документацию, включая учебные материалы или документацию по процессам.
• Налаживать отношения с широким кругом сотрудников Verkada на всех уровнях для достижения целей программы и продвижения целей Verkada GRC.
• Реализовать разработку и надзор за требуемыми планами корректирующих действий, связанных с проблемами соответствия требованиям безопасности.
• Проводить ежегодные оценки рисков безопасности и подготавливать планы управления рисками.
• Проводить оценки безопасности поставщиков для оценки рисков и проверки состояния безопасности новых и существующих сторонних поставщиков/подрядчиков.
• Управлять процессом исключений безопасности, чтобы команды безопасности могли отслеживать исключения, управлять утверждениями и улучшать автоматизацию.
• Программа обеспечения (A в GRCA) — ведение FAQ для клиентских анкет.
• Сотрудничать в проведении оценок влияния на бизнес (BIA) и ежегодных мероприятий по обеспечению непрерывности бизнеса/аварийному восстановлению (BCP/DR).
• Использовать ИИ и автоматизацию для масштабирования функций GRCA.
• Тесно сотрудничать с внутренними и внешними аудиторами для их обучения и достижения постоянного соответствия среде технологических средств контроля.
• Необходимо быть готовым и иметь возможность работать в офисе пять дней в неделю.

Что вы принесете

• Отличные навыки письменного и устного общения.
• Способность эффективно и самостоятельно добиваться результатов в межфункциональных командах в неопределенных ситуациях.
• Способность многозадачности, приоритизации работы и соблюдения сроков в быстро меняющейся среде.
• Опыт работы с AWS или другим поставщиком облачных услуг.
• Предыдущий опыт соответствия требованиям компаний-разработчиков программного обеспечения.
• Опыт работы с аудитами, рисками и соответствием требованиям (SOC 2, ISO27001 и т. д.) для облачных программных продуктов.
• 7+ лет опыта работы в сфере безопасности/ИТ-соответствия или эквивалентный опыт.
• Бонус: опыт работы со скриптовыми языками, такими как: Python, JSON и др.
• Бонус: предыдущий опыт автоматизации сбора доказательств для аудита.

Льготы для сотрудников в США Verkada стремится создавать рабочую среду, которая ставит во главу угла целостное здоровье и благополучие наших сотрудников и их семей, предлагая комплексные льготы, привилегии и ресурсы для поддержания здоровья. Наши программы льгот и привилегий включают, но не ограничиваются:

• Медицинские программы, которые могут быть адаптированы для удовлетворения личных потребностей в области здравоохранения и финансового благополучия — Премии на 100% покрываются для сотрудника по крайней мере по одному плану и на 80% для семейных премий по всем планам.
• Общенациональное медицинское, стоматологическое и офтальмологическое покрытие.
• Счет для сбережений на здравоохранение (HSA) с ежегодными взносами работодателя и гибкий счет расходов (FSA) с возможностями налоговой экономии.
• Расширенная поддержка психического здоровья.
• Политика оплачиваемого отпуска по уходу за ребенком и льготы по лечению бесплодия.
• Время для отдыха и восстановления через наши оплачиваемые праздники, продленные фирменные выходные, гибкий PTO и личные дни по болезни.
• Стипендия на профессиональное развитие.
• Льготы на оздоровление/фитнес.
• Ежедневное предоставление здоровых обедов.
• Транспортные льготы.

Дополнительная информация Мы спонсируем и берем на себя спонсорство виз для этой должности. Если мы сделаем вам предложение, мы приложим все разумные усилия, чтобы получить для вас визу.

Годовой диапазон оплаты В Verkada мы хотим привлекать и удерживать лучших сотрудников и компенсировать их таким образом, чтобы это справедливо и надлежащим образом отражало их индивидуальный вклад в компанию. Учитывая это, мы тщательно учитываем ряд факторов при определении соответствующей начальной заработной платы для сотрудника, включая его основное место работы и оценку навыков и опыта кандидата, а также рыночный спрос и внутреннюю паритетность. Сотрудник Verkada может иметь право на получение дополнительных форм компенсации, в зависимости от его роли, включая стимулы для отдела продаж, дискреционные бонусы и/или акции компании в форме Restricted Stock Units (RSUs).

Ниже приведен диапазон годового целевого заработка (OTE) для штатных сотрудников на этой должности, состоящий из базовой компенсации и комиссионных (при наличии).

Ориентировочный годовой диапазон оплаты 200 000 — 250 000 долларов США

Verkada — работодатель, предоставляющий равные возможности Verkada стремится предоставлять возможности трудоустройства всем лицам. Ко всем кандидатам на должности в Verkada будет относиться без учета расы, цвета кожи, этнической принадлежности, религии, пола, гендера, гендерной идентичности и самовыражения, сексуальной ориентации, национального происхождения, инвалидности, возраста, семейного положения, статуса ветерана, беременности или любой другой основы, запрещенной применимым законодательством.

Ваше заявление будет обрабатываться в соответствии с нашей Политикой конфиденциальности кандидатов.