Staff Security GRC Analyst

Должность: Ведущий аналитик по GRC в области безопасности Компания: Suno Местоположение: Нью-Йорк / Бостон / Лос-Анджелес / Сан-Франциско / На месте

Компенсация: $276 960 - $363 510 в год

О SUNO

Мы создаем первую в мире платформу для творческих развлечений, где каждый человек на планете сможет ощутить радость и удовлетворение от создания музыки. Музыка для всех: наши пользователи — это и бабушки, создающие песни для своих близких, и обладатели "Грэмми", использующие Suno Studio, наш мощный инструмент, для создания самых популярных хитов в мире.

Создание будущего индустрии развлечений требует амбиций. Темп быстрый, проблемы сложные, а работа требует ответственности и интенсивности. Для правильных людей это невероятно полезно: возможность формировать новый медиа-формат, работать в небольшой команде, которая глубоко заботится о качестве, создавать музыку, пить слишком много кофе и строить то, чем пользуются миллионы людей, чтобы выражать себя так, как никогда раньше.

Suno — самая быстрорастущая компания в сфере потребительских развлечений и лидер в области ИИ-музыки. Нас поддерживают ведущие инвесторы, включая Bond Capital, Menlo Ventures, Lightspeed Venture Partners, IVP, Forerunner, Union Square Ventures, Alkeon, Quiet, Matrix Partners, Schroders Capital и NVentures (венчурное подразделение NVIDIA).

О РОЛИ

Мы ищем ведущего аналитика по GRC в области безопасности, который с нуля построит программу соответствия требованиям безопасности Suno. Вы будете подчиняться нашему CISO, работать вместе с командами AppSec и InfraSec и отвечать за структуру контроля, которая связывает все воедино: какие у нас есть средства контроля, как они соотносятся с SOC 2 и NIST CSF, и действительно ли они работают. Вы так же хорошо разбираетесь в облачных конфигурациях, как и в стандартах аудита, и вы предпочли бы автоматизировать сбор доказательств с помощью ИИ, чем собирать скриншоты. Это совершенно новая разработка с реальными ставками и прямым доступом к руководству.

Послушайте песню, которую мы об этом сделали:

ЧТО ВЫ БУДЕТЕ ДЕЛАТЬ

• Создавать и отвечать за структуру контроля безопасности Suno, соотнося средства контроля с SOC 2, NIST CSF и будущими стандартами, а также писать описания средств контроля с командами, которые ими управляют.

• Руководить подготовкой к SOC 2 от начала до конца: от оценки пробелов и отслеживания готовности до стимулирования исправления с владельцами средств контроля и взаимодействия с нашим внешним аудитором.

• Автоматизировать сбор доказательств и мониторинг средств контроля с помощью скриптов, интеграций и ИИ-инструментов, определяя, где требуется человеческое участие.

• Проводить обзоры безопасности поставщиков, поддерживать наши политики безопасности в актуальном состоянии и отвечать на запросы клиентов по безопасности вместе с отделами продукта и юридическим отделом.

• Сотрудничать с CISO, чтобы предоставить руководству и совету директоров четкое, основанное на доказательствах представление о нашей безопасности, и заложить основы GRC как части растущей команды безопасности.

• Помогать завоевывать доверие партнеров и клиентов, которые делают Suno доступным для большего числа людей, чтобы создание музыки могло стать частью повседневной жизни каждого.

ЧТО ВАМ ПОТРЕБУЕТСЯ

ОБЯЗАТЕЛЬНО

• 7–9 лет опыта работы в области GRC, соответствия требованиям безопасности или IT-аудита.

• Практический опыт полного владения программой соответствия требованиям безопасности в качестве ее основного владельца, в идеале — опыт сопровождения компании в процессе получения первого сертификата SOC 2.

• Глубокое знание SOC 2 и NIST CSF, включая сопоставление средств контроля, механику аудита (проверка соответствия требованиям и эффективности работы, выборка, доказательства) и поддержание актуальности по мере развития требований.

• Достаточная техническая грамотность для чтения конфигурации облака, настройки доступа или конвейера и оценки того, соответствует ли это тому, что заявлено в средстве контроля. Вам не нужно писать производственный код.

• Уверенность в создании собственной автоматизации с помощью скриптов или ИИ-инструментов.

ПРИВЕТСТВУЕТСЯ

• Опыт внедрения непрерывного мониторинга средств контроля или автоматизированного сбора доказательств, включая охват и изменения в результате.

• Опыт применения LLM в работах по обеспечению соответствия, таких как составление описаний средств контроля, сопоставление структур или тестирование доказательств.

• Опыт работы с облачными средами, такими как AWS или GCP, и с современной платформой GRC.

• Сертификаты, такие как CISA, CISSP или CRISC.

Suno с гордостью является работодателем, предоставляющим равные возможности. Мы рассматриваем квалифицированных кандидатов независимо от расы, цвета кожи, происхождения, религии, пола, национальной принадлежности, сексуальной ориентации, гендерной идентичности, возраста, семейного положения, инвалидности, генетической информации, статуса ветерана или любой другой причины, защищенной законодательством на федеральном, штатном и местном уровнях. Мы также рассматриваем кандидатов с судимостью в соответствии с требованиями федерального и местного законодательства, включая Закон штата Массачусетс о справедливых возможностях трудоустройства, Закон Нью-Йорка о справедливых возможностях трудоустройства, Постановление города Лос-Анджелеса о справедливых возможностях трудоустройства и Постановление Сан-Франциско о справедливых возможностях трудоустройства.