Аналитик по управлению рисками и соответствием

О компании Vercel:

Vercel — это компания, создающая агентскую инфраструктуру. Мы освобождаем людей и агентов, чтобы они могли выпускать следующее поколение продуктов.

Более десяти лет Vercel формирует то, как создаётся веб. Будучи командой, стоящей за Next.js, v0 и AI SDK, мы создаём продукты, которые помогают разработчикам быстро, безопасно и с исключительным опытом переходить от идеи к производству.

Сейчас программное обеспечение вступает в новую эру, и следующее поколение продуктов будет не просто использоваться людьми. Их будут создавать, расширять и эксплуатировать агенты.

Мы строим платформу для этого будущего, которой доверяют такие компании, как OpenAI, PayPal, Ramp, Supreme и миллионы разработчиков по всему миру. Независимо от того, создаёте ли вы наши продукты, поддерживаете клиентов, развиваете сообщество или формируете нашу историю, вы поможете определить, что будет дальше.

О роли:

Мы ищем аналитика GRC для присоединения к нашей команде по управлению, рискам и соответствию (Governance, Risk & Compliance, GRC). У вас будет возможность управлять и поддерживать постоянное соответствие требованиям безопасности и конфиденциальности, политикам, процедурам и коммерческим оценкам, включая ISO 27001, SOC 2, HIPAA, PCI DSS и другие. Ваша роль будет ключевой для обеспечения этичной, ответственной работы нашей компании в соответствии с нормативными требованиями.

Вы будете сотрудничать с межфункциональными командами, чтобы продвигать культуру ответственности и честности по всей организации и создавать среду, в которой каждый понимает важность соблюдения установленных правил и этических норм. Вы будете подчиняться руководителю отдела GRC и работать ((удалённо, в офисе, гибридно)).

Думаете, что у вас не все необходимые навыки и сомневаетесь, стоит ли подавать заявку? Идеальных кандидатов не бывает, и мы призываем вас подать заявку, если вы считаете, что можете принести пользу нашей команде и увлечены поддержанием самых высоких стандартов соответствия и этики.

Если вы находитесь в пределах заранее определённого расстояния для поездок до одного из наших офисов (Сан-Франциско, Нью-Йорк, Лондон или Берлин), роль предусматривает обязательные дни в офисе по понедельникам, вторникам и пятницам, даже если позиция указана как удалённая. Для получения информации, специфичной для местоположения, пожалуйста, свяжитесь с нашей командой по найму.

Что вы будете делать:

• Сотрудничать с внутренними командами для поддержания эффективного набора внутренних контролей и доведения усилий по устранению недостатков до завершения с чёткой документацией прогресса.
• Строить крепкие рабочие отношения по всему бизнесу, чтобы ответственность за соблюдение требований была разделена, а заинтересованные стороны были информированы.
• Оптимизировать ежегодные аудиты, управляя предоставлением материалов для аудита, разрабатывая планы устранения недостатков и координируя работу команд для документирования и отслеживания выполнения, чтобы обеспечить успех аудита.
• Контролировать и улучшать контроли, процессы и практики управления доказательствами, выявлять возможности для автоматизации и оптимизации операций GRC, а также вносить вклад в оценку зрелости контролей и отчётность.
• Поддерживать команды выхода на рынок и ускорять сделки, помогая с вопросниками по безопасности, отвечая на запросы по соответствию и поддерживая чёткую документацию для клиентов о безопасности и состоянии соответствия Vercel.
• Разрабатывать и управлять корпоративным обучением и повышать осведомлённость по темам соответствия для внутренних заинтересованных сторон, чтобы обеспечить понимание требований по соответствию, этике и нормативным требованиям внутри организации.

О вас:

• Минимум 3 года релевантного опыта поддержки жизненного цикла аудита в облачной среде (SOC 2, ISO 27001, PCI, HIPAA и др.), с сильными организационными навыками, чтобы быть гибким и проактивным в условиях быстрого роста и стартапа.
• Опыт тесного сотрудничества с внутренними партнёрами для бесшовного внедрения политик и технических контролей в жизненный цикл разработки программного обеспечения (SDLC).
• Сильные навыки управления проектами и чувство ответственности с умением эффективно общаться и сотрудничать, а также реализовывать проекты в различных бизнес-единицах и на разных уровнях.

Будет плюсом, если у вас есть:

• Сильный опыт работы с облачной инфраструктурой (например, Azure, AWS)
• Знание инструментов и систем для соответствия или разработки ПО (например, Drata, Linear, Datadog и др.)
• Опыт фронтенд-разработки и работы с компонентами с открытым исходным кодом
• Релевантные отраслевые сертификаты (например, CISM, CISSP, CCEP) — плюс, но не обязательно

Преимущества:

• Конкурентный пакет вознаграждения, включая акции.
• Всеобъемлющий пакет медицинского страхования.
• Возможности для обучения и развития — мы предоставляем наставничество и отправляем вас на мероприятия, которые помогут расширить сеть контактов и навыки.
• Гибкий отпуск.
• Мы предоставим вам необходимое оборудование для работы и бюджет на организацию рабочего места дома.

Диапазон базовой зарплаты для этой роли в Сан-Франциско, Калифорния, составляет от 134 000 до 202 000 долларов. Фактическая зарплата будет зависеть от профессиональных навыков, опыта и местоположения. Вознаграждение за пределами Сан-Франциско может корректироваться в зависимости от местоположения сотрудника. Общий пакет вознаграждения может включать льготы, компенсацию в виде акций и право на бонусы или переменную оплату в зависимости от роли. Ваш рекрутер предоставит более подробную информацию в процессе найма.