Security GRC Engineer

О РОЛИ

Инженеры по управлению информационной безопасностью (Security GRC Engineers) разрабатывают, внедряют и масштабируют нашу программу управления, оценки рисков и соответствия требованиям (GRC). Вы будете руководить автоматизацией рабочих процессов соответствия требованиям, создавать инструменты самообслуживания для команд GTM (Go-to-Market) и обеспечивать соответствие наших продуктов и инфраструктуры самым высоким стандартам безопасности. Эта роль сочетает техническое внедрение со стратегическим развитием программы, напрямую влияя на то, как мы строим доверие с клиентами.

Вы можете подойти, если:

• У вас есть опыт работы с GRC-фреймворками, такими как SOC 2, ISO 27001, ISO 42001 и AIUC-1.

• Вам комфортно отслеживать внешний запрос до того, как он отражается в фактической конфигурации продукта и инфраструктуры — вы используете кодовые агенты и любопытство, чтобы подтвердить, что сказанное нами соответствует действительности, выявлять проблемы, влияющие на программу управления безопасностью и ИИ, и добиваться их решения.

• У вас есть сильные навыки межфункционального сотрудничества, особенно с отделами Engineering, Legal, GTM, Trust & Safety, аудиторами и регулирующими органами.

Примеры проектов включают:

• Автоматизация сбора доказательств и непрерывного тестирования контрольных процедур.

• Управление отношениями с аудиторскими фирмами и клиентами — вы тот человек, который объясняет программу управления безопасностью и ИИ и завоевывает их доверие.

• Проведение обзоров соответствия требованиям безопасности для новых продуктов, функций и поставщиков.

• Поддержка юридического отдела при заключении контрактов путем своевременного и точного предоставления рекомендаций по условиям безопасности и управления ИИ.

• Поддержка коммуникаций при реагировании на инциденты — подготовка и проверка обновлений для клиентов во время инцидентов безопасности.

• Создание документации и инструментов самообслуживания для ответов на запросы клиентов по вопросам безопасности и управления ИИ.

• Поддержание корпоративных политик безопасности.

Подача заявки

Если мы увидим соответствие, мы свяжемся с вами, чтобы назначить 2-3 коротких технических собеседования. После этого мы организуем очное собеседование в нашем офисе, где вы выполните небольшой проект, обсудите идеи и познакомитесь с командой.