GRC Analyst

О РОЛИ

Мы ищем GRC-аналитика в нашу команду по комплаенсу и безопасности, который поможет сделать управление рисками, аудит и комплаенс непрерывной частью работы Supabase. Вы будете тесно сотрудничать с командами разработки, безопасности, IT и юристами, чтобы помочь нам определить нашу толерантность к риску, поддерживать наши программы соответствия (включая SOC 2 и ISO/IEC 27001:2022) в актуальном состоянии, на постоянной основе тестировать средства контроля и быстро и точно отвечать на запросы клиентов и поставщиков по безопасности.

Эта роль идеально подходит для того, кто преуспевает в асинхронной, быстро меняющейся среде и увлечен созданием инструментов для разработчиков, которые масштабируются до миллионов.

ЧТО ВЫ БУДЕТЕ ДЕЛАТЬ

• Проводить оценки рисков по всей компании и при крупных изменениях продукта. Оценивать вероятность и воздействие, предлагать меры по их устранению и представлять результаты руководству для принятия решений о толерантности к риску.

• Вести реестр рисков, отслеживать выполнение мер по их устранению до завершения и отчитываться о статусе руководству по комплаенсу и безопасности.

• Постоянно отслеживать средства контроля, используя автоматизированные тесты, где они существуют, и ручное тестирование, где их нет. Анализировать сбои, приоритизировать по реестру рисков и согласовывать каждое выявленное несоответствие с ответственным лицом и крайним сроком.

• Поддерживать внутренний аудит, независимо от того, проводится ли он внешним партнером или собственными силами: предлагать область охвата из реестра рисков, предоставлять доказательства и отслеживать выводы до их завершения.

• Обеспечивать повседневную работу наших программ соответствия: сбор доказательств, отслеживание владельцев средств контроля и подготовку к каждому аудиторскому периоду.

• Расширять проверку непрерывного контроля за пределы возможностей нашей платформы соответствия. Создавать пользовательские тесты с помощью инструментов ИИ для кодирования, работать с командами разработки и IT для получения доказательств из исходных систем вместо сбора снимков экрана и проверять, что каждый тест доказывает то, что требуется контролем.

ВЫ МОЖЕТЕ ПОДОЙТИ, ЕСЛИ ВЫ

• Имеете более 3 лет опыта работы в области GRC, внутреннего аудита или обеспечения соответствия безопасности в SaaS или технологической компании.

• Комфортно работаете с контролем SOC 2 и ISO 27001, платформами соответствия, такими как Drata, Vanta, и собираете доказательства из систем, таких как AWS, GCP, Google Workspace и Okta.

• Четко общаетесь как с техническими, так и с нетехническими аудиториями.

• Имеете опыт работы в асинхронных или глобально распределенных командах.

• Получаете удовольствие от решения реальных проблем для разработчиков.

• Комфортно чувствуете себя в условиях неопределенности и быстро движетесь вперед.

ЧТО МЫ ПРЕДЛАГАЕМ

• Полностью удаленная работа
  Мы нанимаем сотрудников по всему миру. Мы верим, что вы можете работать наилучшим образом где угодно. У Supabase нет офисов, но мы предоставляем членство в WeWork или пособие на коворкинг, которое вы можете использовать в любой точке мира.

• ESOP
  Каждый член команды получает ESOP (долевое участие) в компании. Мы хотим, чтобы все разделяли успех того, что мы строим вместе.

• Техническое пособие
  Используйте этот бюджет для создания идеальной рабочей среды — ноутбук, монитор, наушники или все, что поможет вам работать наилучшим образом.

• Медицинская страховка
  Supabase полностью покрывает медицинскую страховку для сотрудников и 80% для иждивенцев, где бы вы ни находились. Ваше благополучие и здоровье вашей семьи важны для нас.

• Ежегодные выездные мероприятия
  Один раз в год вся компания собирается в новом городе на неделю для общения, сотрудничества и развлечений. Это главное событие нашего года.

• Гибкий график работы
  Мы работаем асинхронно и доверяем вам управление своим временем. Вы знаете, что нужно сделать и когда.

• Профессиональное развитие
  Каждый член команды получает ежегодное пособие на образование для обучения — курсы, книги, конференции или все, что способствует вашему росту.

О КОМАНДЕ

Supabase была основана как удаленная компания с открытым исходным кодом. Мы считаем, что наша глобально распределенная команда — наше секретное оружие в создании инструментов, которые любят разработчики.

• ~400 членов команды

• 60+ стран

• 20+ языков

• Привлечено более 1 миллиарда долларов (включая наш раунд Серии F на 500 миллионов долларов)

• Более 540 000 членов сообщества

Мы движемся быстро, строим на виду у всех и используем то, что выпускаем. Если это есть в вашем проекте, мы, вероятно, используем это и в своем. Мы глубоко верим в экосистему с открытым исходным кодом и стремимся поддерживать, а не заменять, существующие инструменты и сообщества.