Senior GRC Engineer

Компенсация: 180 000 – 200 000 USD в год

Aircall — это единорог, платформа для коммуникаций с использованием ИИ, которой пользуются более 22 000 компаний по всему миру для увеличения доходов, более быстрого решения проблем и масштабирования команд, ориентированных на клиента. Мы переосмысливаем клиентские коммуникации, объединяя голос, SMS, WhatsApp и ИИ в единое бесшовное рабочее пространство.

Наш успех обусловлен простой идеей: помогать командам работать умнее, а не усерднее. AI Voice Agent Aircall автоматизирует рутинные звонки, AI Assist оптимизирует работу после звонка, а AI Assist Pro предоставляет руководство в режиме реального времени, чтобы сотрудники могли максимально эффективно выполнять свою работу. Результат — более высокий доход, быстрое решение проблем и команды, которые уверенно масштабируются.

Штаб-квартира Aircall находится в Париже (наш европейский офис), с сильным присутствием в Северной Америке, якорным объектом которого является Сиэтл (наш североамериканский офис), и командами в Мадриде, Лондоне, Берлине, Сан-Франциско, Нью-Йорке, Сиднее и Мехико. Мы создали продукт, который любят клиенты, и бизнес, который быстро растет, при поддержке инвесторов мирового класса и благодаря стремительным инновациям в области ИИ в нескольких продуктовых линейках.

В Aircall вы присоединитесь к компании в движении. Мы амбициозны, ориентированы на продукт и на результат, с видимым влиянием, быстрыми решениями и реальным ростом.

Как мы работаем в Aircall: Мы одержимы клиентами, ориентированы на данные и сосредоточены на достижении значимых результатов. Мы ценим ответственность, непрерывное обучение и продуманную скорость. Если вы преуспеваете в совместной, быстро развивающейся среде, где доверие и влияние имеют значение, вы почувствуете себя здесь как дома.

Aircall ищет Senior GRC Engineer для создания и эксплуатации инженерного обеспечения нашей программы управления (Governance), управления рисками (Risk) и соответствия требованиям (Compliance). Вы присоединитесь к команде Security Engineering, будете подчиняться Security Engineering Manager и тесно сотрудничать с IT, Privacy, Legal, Product и Engineering, чтобы соответствие требованиям стало постоянно проверяемым свойством того, как мы создаем и управляем Aircall, а не ежегодной проверкой.

Это инженерная роль, требующая непосредственного участия. Вы будете автоматизировать средства контроля, интегрировать нашу GRC-платформу с системами, которые предоставляют доказательства, и, где это возможно, преобразовывать политики в код. Вы будете техническим владельцем готовности к SOC 2 и ISO 27001 с инженерной точки зрения и ключевым участником в совершенствовании управления рисками, безопасности поставщиков и аудиторских операций по мере масштабирования Aircall.

Эта роль будет входить в организацию CTO, наряду с Security & Infrastructure Engineering, создавая основу безопасности будущей функции управления (Governance), управления рисками (Risk) и соответствия требованиям (Compliance) (GRC).

Ключевые обязанности

• Проектирование, внедрение и эксплуатация технических средств контроля, соответствующих требованиям SOC 2, ISO 27001, NIST и GDPR, в наших облачных (AWS), SaaS и корпоративных средах.
• Создание и поддержка интеграций между нашей GRC-платформой (Drata) и исходными системами — IdP, облачными провайдерами, системами управления заявками, репозиториями кода, HRIS, системами управления конечными точками — для автоматизации сбора доказательств и непрерывного мониторинга средств контроля.
• Разработка рабочих процессов "compliance-as-code": кодирование политик и средств контроля, автоматизация обнаружения отклонений и предоставление информации о неработающих средствах контроля владельческим командам через Jira, Slack или панели мониторинга.
• Поддержка и постепенная автоматизация готовности к аудиту: SOC 2 Type II, ISO 27001 (и любые будущие сертификаты, такие как HIPAA, FedRAMP, PCI, по мере развития стратегии), подготовка доказательств, проведение аудиторов по средствам контроля и устранение выявленных несоответствий.
• Ежедневная эксплуатация реестра корпоративных рисков: проведение оценок рисков, отслеживание мер по их снижению и подготовка отчетности, помогающей руководству принимать решения.
• Создание и управление технической стороной программы безопасности поставщиков — автоматизация опросников, категоризация, проверка доказательств и постоянный мониторинг критически важных поставщиков.
• Сотрудничество с IT, Product и Engineering для внедрения требований безопасности и соответствия требованиям в SDLC, управление изменениями, обзоры доступа и предоставление инфраструктуры.
• Участие в реагировании на инциденты со стороны GRC: ведение операционных руководств и политик, обеспечение соблюдения сроков нормативных и договорных уведомлений, а также сбор доказательств и извлеченных уроков.
• Сотрудничество с Legal/Privacy по обязательствам GDPR, месту расположения данных, соглашениям об обработке данных (DPA) и обязательствам по безопасности клиентов.
• Содействие совершенствованию осведомленности и обучения в области безопасности — оценка эффективности, а не только проведение.
• Разработка и поддержка политик и стандартов безопасности понятным, точным языком, который инженеры действительно будут читать.
• Продвижение культуры "безопасность прежде всего" во всех функциях, обеспечение понимания сотрудниками их роли в защите данных компании и клиентов.

Квалификация

• 5+ лет опыта в сфере безопасности, из них не менее 2–3 лет на позиции инженера GRC, инженера по безопасности или специалиста по автоматизации соответствия требованиям в SaaS или облачной компании.
• Глубокое знание SOC 2, ISO 27001, NIST CSF / 800-53 и GDPR, а также того, что требуется для их фактической эксплуатации (а не просто прохождения).
• Практический опыт работы с современной GRC-платформой (в идеале Drata) — включая создание или расширение ее интеграций, а не просто работу через пользовательский интерфейс.
• Умение использовать инструменты ИИ для ускорения доставки и масштабирования воздействия.
• Умение писать код (Python, Go или аналогичный) и работать с облачными API (AWS), Terraform/IaC и CI/CD конвейерами.
• Хорошее понимание облачной безопасности, управления доступом и идентификацией, а также того, как инженерные команды выпускают программное обеспечение.
• Опыт поддержки внешних аудитов в качестве технического лидера и устранения выявленных несоответствий.
• Практический опыт работы с фреймворками управления рисками и оценки безопасности поставщиков.
• Отличные письменные коммуникативные навыки — вы можете превратить требование к контролю в понятную задачу, операционное руководство или политику, которая будет принята.
• Бонус: соответствующие сертификаты (CISA, CISSP, ISO 27001 LI/LA, AWS/GCP security), опыт работы в области privacy engineering или предыдущий опыт создания функции GRC с ранней стадии до готовности к аудиту.

Почему стоит присоединиться к нам?

• 🚀 Ключевой момент для присоединения к Aircall с точки зрения роста и возможностей
• 💆‍♀️ Наши сотрудники имеют значение, баланс между работой и личной жизнью важен в Aircall
• 📚 Среда с быстрым обучением, предпринимательский дух и сильное чувство команды
• 🌍 45+ национальностей: космополитичный и мультикультурный менталитет
• 💵 Конкурентный пакет заработной платы и льгот
• 🏨 Медицинская, стоматологическая и офтальмологическая страховка покрываются на 100%
• 📈 План 401k с корпоративным софинансированием!
• ✈️ Неограниченное количество PTO — берите столько времени, сколько вам нужно, чтобы чувствовать себя прекрасно на работе!
• ⭐️ Компенсации на оздоровление, проезд и уход за детьми
• 💚 Щедрая политика отпуска по уходу за ребенком

Заявление о разнообразии, равенстве и инклюзивности (DE&I)

В Aircall мы верим, что разнообразие, равенство и инклюзивность — независимо от происхождения, идентичности, фона и ориентации — являются основой нашего пути.

Мы гордимся продвижением активной инклюзии в нашем бизнесе для формирования сильного чувства принадлежности для всех. Мы работаем над созданием места, наполненного разными людьми, которые могут обогащать друг друга и учиться друг у друга. Мы стремимся к тому, чтобы каждый не только имел место за столом, но и был там ценим и уважаем, предоставляя равные возможности для развития и процветания.

Мы будем постоянно бросать вызов себе, чтобы убедиться, что мы соответствуем нашим амбициям в области разнообразия, равенства и инклюзивности, и будем поддерживать этот диалог открытым. Прежде всего, мы понимаем и признаем, что нам предстоит много работы и многому нужно научиться.

Хотите узнать больше о конфиденциальности кандидатов? Найдите наше Уведомление о конфиденциальности кандидатов здесь.