Аналитик по управлению рисками и соответствием

О роли

Мы ищем аналитика GRC, который присоединится к нашей команде по соответствию и безопасности и поможет сделать управление рисками, аудит и соответствие непрерывной частью того, как работает Supabase. Вы будете тесно сотрудничать с инженерным отделом, службой безопасности, IT и юридическим отделом, чтобы помочь нам определить нашу толерантность к риску, поддерживать актуальность наших программ соответствия (включая SOC 2 и ISO/IEC 27001:2022), проводить тестирование контролей на постоянной основе и быстро и точно отвечать на запросы по проверке безопасности от клиентов и поставщиков.

Эта роль идеально подходит для тех, кто преуспевает в асинхронной, быстро меняющейся среде и увлечён созданием инструментов для разработчиков, которые масштабируются до миллионов пользователей.

За что вы будете отвечать

• Проводить оценку рисков по всей компании и при крупных изменениях продукта. Оценивать вероятность и влияние, предлагать меры по снижению рисков и представлять результаты руководству для принятия решений о толерантности к риску.

• Поддерживать реестр рисков, отслеживать устранение проблем до закрытия и докладывать о статусе руководству по соответствию и безопасности.

• Постоянно контролировать выполнение контролей, используя автоматизированные тесты там, где они есть, и ручное тестирование там, где их нет. Обрабатывать сбои, приоритизировать их согласно реестру рисков и назначать каждому результату ответственного и срок выполнения.

• Поддерживать внутренний аудит, будь то внешний партнёр или внутренний: предлагать область проверки на основе реестра рисков, предоставлять доказательства и отслеживать устранение выявленных проблем.

• Вести повседневные операции по нашим программам соответствия: сбор доказательств, взаимодействие с владельцами контролей и подготовка к каждому аудиторскому периоду.

• Расширять непрерывную проверку контролей за пределы возможностей нашей платформы соответствия. Создавать кастомные тесты с помощью AI-инструментов для кодирования, работать с инженерным отделом и IT для получения доказательств из исходных систем вместо сбора скриншотов и проверять, что каждый тест подтверждает требования контроля.

Вы можете подойти, если вы

• Имеете более 3 лет опыта в области GRC, внутреннего аудита или соответствия безопасности в SaaS или технологической компании

• Уверенно работаете с контролями SOC 2 и ISO 27001, платформами соответствия такими как Drata, Vanta, а также с доказательствами из систем AWS, GCP, Google Workspace и Okta

• Чётко коммуницируете как с технической, так и с нетехнической аудиторией

• Имеете опыт работы в асинхронных или глобально распределённых командах

• Получаете энергию от решения реальных задач для разработчиков

• Комфортно чувствуете себя в условиях неопределённости и умеете быстро принимать решения

Что мы предлагаем

• Полностью удалённая работа

  Мы нанимаем сотрудников по всему миру. Мы верим, что вы можете работать максимально эффективно из любой точки. У Supabase нет офисов, но мы предоставляем членство в WeWork или компенсацию на коворкинг, которую вы можете использовать в любой точке мира.

• ESOP

  Каждый член команды получает долю в компании (ESOP). Мы хотим, чтобы все разделяли успех того, что мы строим вместе.

• Технический бюджет

  Используйте этот бюджет, чтобы создать идеальную рабочую среду — ноутбук, монитор, наушники или всё, что помогает вам работать лучше.

• Медицинское страхование

  Supabase покрывает 100% стоимости медицинской страховки для сотрудников и 80% для их иждивенцев, где бы вы ни находились. Ваше благополучие и здоровье вашей семьи важны для нас.

• Ежегодные оффсайты

  Раз в год вся компания собирается в новом городе на неделю для общения, совместной работы и развлечений. Это одно из самых ярких событий года.

• Гибкий график работы

  Мы работаем асинхронно и доверяем вам управлять своим временем. Вы знаете, что и когда нужно сделать.

• Профессиональное развитие

  Каждый член команды получает ежегодный образовательный бюджет для обучения — курсы, книги, конференции или всё, что поддерживает ваш рост.

О команде

Supabase изначально создавался как удалённый и ориентированный на open-source проект. Мы считаем, что наша глобально распределённая команда — наше секретное оружие в создании инструментов, которые любят разработчики.

• ~400 членов команды

• 60+ стран

• 20+ языков

• Более $1 млрд привлечённых инвестиций (включая наш раунд Series F на $500 млн)

• Более 540 000 участников сообщества

Мы движемся быстро, строим публично и используем то, что создаём. Если это есть в вашем проекте, скорее всего, мы тоже его используем. Мы глубоко верим в экосистему open-source и стремимся поддерживать — а не заменять — существующие инструменты и сообщества.