Chainguard — это надежный источник для открытого программного обеспечения. Предоставляя защищённые, безопасные и готовые к производству сборки всего открытого программного обеспечения, на которое полагаются инженеры и агенты ИИ, Chainguard помогает организациям создавать продукты быстрее, соблюдать требования и устранять риски. 

Наши клиенты включают предприятия из списка Fortune 500 и мировых лидеров отрасли, включая Anduril, Canva, Fortinet, Hewlett Packard Enterprise, OpenAI, Snap Inc. и Snowflake.

Chainguard финансируется ведущими венчурными инвесторами, включая Amplify, IVP, Kleiner Perkins, Lightspeed Venture Partners, Mantis VC, Redpoint Ventures, Sequoia Capital и Spark Capital.

Инженер по безопасности, управление, риск и соответствие (EMEA)

Роль:

Работа в области GRC (управление, риск и соответствие) наиболее эффективна, когда она делает безопасность более понятной, последовательной и простой в эксплуатации. В качестве инженера по безопасности, сосредоточенного на управлении, рисках и соответствии, вы будете помогать поддерживать и улучшать программы соответствия и управления рисками Chainguard, одновременно накапливая опыт и суждения для со временем более широкого участия в ответственности.

Вы будете тесно сотрудничать с опытными специалистами по безопасности и GRC, поддерживать готовность к аудитам SOC 2 Type II и ISO 27001, организовывать доказательства и контрольные меры, помогать управлять рисками и работой по устранению, а также улучшать системы и процессы, лежащие в основе нашей программы соответствия.

Это роль для специалистов на раннем этапе карьеры с практическим подходом. Вам не нужно было ранее возглавлять аудит или создавать функцию GRC. Мы ищем человека с сильными организационными навыками, хорошим суждением, любознательностью и желанием учиться. У вас будут четко определённые зоны ответственности, регулярные возможности для межфункционального взаимодействия и поддержка коллег по мере роста вашей экспертизы.

Chainguard строит безопасную основу для разработки и развертывания программного обеспечения. Вы внесёте вклад в эту миссию, помогая нашим практикам безопасности оставаться эффективными, измеримыми и заслуживающими доверия наших клиентов.

Что вы будете делать:

• Поддерживать мероприятия по подготовке к аудитам SOC 2 Type II, ISO 27001 и другим инициативам по обеспечению безопасности.

• Координировать сбор доказательств с командами из отделов безопасности, инженерии, юридического, HR, продукта и других функций.

• Помогать поддерживать политики безопасности, стандарты, процедуры, описания контрольных мер и сопроводительную документацию.

• Содействовать в тестировании контрольных мер, оценках рисков, анализе пробелов и отслеживании устранения недостатков.

• Поддерживать точность и актуальность информации о соответствии и рисках в платформах GRC, таких как Vanta.

• Помогать переводить запросы аудиторов, клиентов и внутренних служб безопасности в чёткие следующие шаги для соответствующих заинтересованных сторон.

• Отслеживать задачи, контролировать зависимости и чётко сообщать о статусе, рисках и препятствиях.

• Выявлять возможности для упрощения и улучшения рабочих процессов GRC через лучшую документацию, автоматизацию и использование современных инструментов.

• Разрабатывать и поддерживать повторяемые процессы, контрольные списки, инструкции и практики сбора доказательств.

• Поддерживать обзоры безопасности клиентов, анкеты и мероприятия по управлению рисками третьих сторон по мере необходимости.

• Изучать системы и практики безопасности Chainguard достаточно хорошо, чтобы задавать полезные вопросы, выявлять несоответствия и эскалировать потенциальные риски с чётким контекстом.

• Сотрудничать с опытными членами команд безопасности и управления, риска и соответствия в проектах, направленных на улучшение безопасности Chainguard.

Что мы ищем:

• Опыт работы 2+ года в области информационной безопасности, GRC, соответствия, аудита, управления рисками, ИТ или смежной области; приветствуется эквивалентный практический опыт.

• Опыт поддержки аудитов, контрольных мероприятий, оценок рисков, анкет по безопасности или программ соответствия.

• Сильные организационные навыки и умение координировать проекты с возможностью управлять деталями в нескольких рабочих потоках.

• Чёткие навыки письменного и устного общения, включая способность объяснять запросы и результаты как техническим, так и нетехническим заинтересованным сторонам.

• Структурированный, внимательный к деталям подход к документации, управлению доказательствами и доведению дел до конца.

• Любознательность относительно работы технологий и контрольных мер безопасности с уверенностью задавать вопросы и исследовать незнакомые темы.

• Уверенность в работе с электронными таблицами, системами документации, инструментами тикетов и платформами GRC.

• Интерес к улучшению повторяющихся процессов через автоматизацию, лучшие инструменты или более понятные рабочие процессы.

• Коллаборативный, ориентированный на команду подход и способность эффективно работать с коллегами из разных регионов и функций.

• Комфортная работа в быстро меняющейся среде, где приоритеты и процессы постоянно развиваются.

Желательно иметь:

• Опыт работы с SOC 2, ISO 27001, NIST или другой рамочной системой безопасности или обеспечения.

• Знакомство с платформами GRC, такими как Vanta, Drata или аналогичными инструментами.

• Опыт тестирования контрольных мер, ведения реестров рисков, планов устранения недостатков или управления политиками.

• Опыт работы с облачными средами, SaaS-приложениями, практиками разработки программного обеспечения или операциями безопасности.

• Знакомство с управлением рисками третьих сторон или обзорами безопасности клиентов.

• Опыт улучшения рабочих процессов с помощью автоматизации, интеграций или лёгкого скриптинга.

Почему вам понравится у нас работать:

Мы серьёзно относимся к безопасности, не усложняя её без необходимости. В Chainguard вы:

• Учитесь на практике: Работайте над реальными программами безопасности и обеспечения с поддержкой опытных коллег.

• Бросаете вызов статус-кво: Помогаете упрощать процессы, улучшать инструменты и находить лучшие способы выполнения важной работы.

• Сотрудничаете через границы: Работаете с коллегами по всему региону EMEA и всей организации Chainguard.

• Расширяете свои возможности: Развиваете техническое суждение и навыки управления программами, необходимые для участия в всё более сложных инициативах по безопасности.

• Побеждаете вместе: Мы делимся контекстом, предполагаем добрые намерения и ценим коллективный успех выше индивидуальных героизмов.

• Приносите себя целиком: Мы выполняем серьёзную работу, но также верим, что юмор, любознательность и удовольствие от общения с коллегами делают работу лучше.

О нас

Мы живём и дышим ценностями нашей компании:

• Мы ориентированы на клиента — Мы сосредоточены на предоставлении решений нашим клиентам, которые создают ценность и делают их жизнь лучше.
• Мы склонны к целенаправленным действиям — Мы приоритизируем, планируем, пробуем и быстро учимся на ошибках.
• Мы не воспринимаем себя слишком серьёзно (но выполняем серьёзную работу) — Мы решаем важную задачу, требующую концентрации, но также любим наслаждаться процессом.
• Мы доверяем друг другу и предполагаем добрые намерения — Мы прозрачны в принятии решений, чтобы дать возможность членам команды принимать обоснованные решения.

Некоторые из преимуществ, которые мы предлагаем:

• Гибкая и ориентированная на удалённую работу культура: Работа удалённо с возможностями встреч команды, двухразовыми ежегодными саммитами и ежемесячной компенсацией за коворкинги, телефон и интернет.
• Наш подход к акциям: Получайте опционы на акции при приёме на работу и повышении. Кроме того, вы можете участвовать во вторичных предложениях и иметь 10 лет на реализацию опционов (да, вы правильно прочитали: 10 лет!).
• 100% покрытие медицинской страховки: Мы покрываем 100% ваших страховых взносов по медицинскому, зрительному и стоматологическому страхованию для вас и ваших иждивенцев. Ничего не вычитается из вашей зарплаты.
• ∞ Гибкий отпуск: Берите столько времени, сколько нужно — чтобы выполнять работу наилучшим образом, нам нужно перезаряжаться и восстанавливаться.
• 18 недель оплачиваемого отпуска по уходу за ребёнком: Мы предлагаем 18 недель для рожающих родителей и 12 недель для нерожающих, с возможностью использовать весь отпуск сразу или в течение первого года жизни ребёнка.

Если ваш опыт близок, но не полностью соответствует всем требованиям, пожалуйста, подавайте заявку. Мы строим лучшую команду в области технологий и сосредоточены на найме «Chainguardians» с уникальным опытом, взглядами и опытом.

Chainguard является работодателем с равными возможностями. Мы не допускаем дискриминации по признаку расы, религии, цвета кожи, национального происхождения, пола (включая беременность, роды, решения по репродуктивному здоровью или связанные медицинские состояния), сексуальной ориентации, гендерной идентичности, гендерного выражения, возраста, статуса защищённого ветерана, статуса лица с инвалидностью, генетической информации, политических взглядов или деятельности, или других применимых юридически защищённых характеристик. Мы также рассматриваем квалифицированных кандидатов с уголовным прошлым в соответствии с применимым федеральным, государственным и местным законодательством.

Отправляя заявку, вы подтверждаете, что Chainguard будет обрабатывать ваши персональные данные в соответствии с Глобальным уведомлением о конфиденциальности кандидатов Chainguard.

©2026 Chainguard. Все права защищены.