Analityk GRC

Siedziba: Remote - Stany Zjednoczone O firmie Vercel: Vercel jest firmą zajmującą się infrastrukturą agentową. Uwalniamy ludzi i agentów do wysyłania tego, co będzie dalej. Od ponad dekady Vercel kształtuje sposób budowania sieci.

Jako zespół odpowiedzialny za Next.js, v0 i AI SDK tworzymy produkty, które pomagają konstruktorom przejść od pomysłu do produkcji z szybkością, bezpieczeństwem i wyjątkowym doświadczeniem programistów. Teraz oprogramowanie wkracza w nową erę, a produkty nowej generacji będą używane nie tylko przez ludzi. Będą budowane, rozbudowywane i obsługiwane przez agentów.

Budujemy platformę na tę przyszłość, której zaufały firmy takie jak OpenAI, PayPal, Ramp, Supreme i miliony programistów na całym świecie. Niezależnie od tego, czy tworzysz nasze produkty, wspierasz naszych klientów, rozwijasz naszą społeczność czy kształtujesz naszą historię, pomożesz zdefiniować, co będzie dalej. Informacje o roli: Poszukujemy analityka GRC, który dołączy do naszego zespołu ds. zarządzania, ryzyka i zgodności (GRC).

Będziesz mieć możliwość zarządzania i utrzymywania ciągłej zgodności z ramami, zasadami, procedurami i ocenami komercyjnymi dotyczącymi bezpieczeństwa i prywatności, w tym ISO 27001, SOC 2, HIPAA, PCI DSS i innymi, oraz utrzymywania ich stałej zgodności. Twoja rola będzie kluczowa dla zapewnienia, że ​​nasza firma działa etycznie, odpowiedzialnie i zgodnie z wymogami regulacyjnymi. Będziesz współpracować z zespołami interdyscyplinarnymi, aby promować kulturę odpowiedzialności i uczciwości w całej organizacji oraz tworzyć środowisko, w którym każdy rozumie znaczenie przestrzegania ustalonych wytycznych i praktyk etycznych.

Będziesz raportować do Szefa GRC i będziesz zlokalizowany ((zdalnie, na miejscu, hybrydowo)). Myślisz, że nie masz wszystkich umiejętności i wahasz się, czy aplikować? Nie ma „idealnego” kandydata.

Zachęcamy do aplikowania, jeśli uważasz, że możesz wnieść wartość do naszego zespołu oraz jeśli cechuje Cię pasja i zaangażowanie w przestrzeganie najwyższych standardów compliance i etyki. Jeśli mieszkasz w określonej odległości od jednego z naszych biur (SF, Nowy Jork, Londyn lub Berlin), stanowisko obejmuje dni zakotwiczenia w biurze w poniedziałek, wtorek i piątek, nawet jeśli stanowisko jest określone jako zdalne. Aby uzyskać szczegółowe informacje dotyczące konkretnej lokalizacji, skontaktuj się z naszym zespołem rekrutacyjnym.

Co będziesz robić: Współpraca z zespołami wewnętrznymi w celu utrzymania skutecznego zestawu kontroli wewnętrznych i doprowadzania działań naprawczych do końca na podstawie jasnej dokumentacji postępów. Buduj silne relacje robocze w całej firmie, aby odpowiedzialność za zgodność była dzielona, ​​a zainteresowane strony informowane. Usprawnij coroczne audyty poprzez zarządzanie wynikami audytu, opracowywanie planów leczenia i koordynację między zespołami w celu dokumentowania i śledzenia ich realizacji, aby zapewnić powodzenie audytu.

Monitoruj i ulepszaj kontrole, procesy i praktyki zarządzania dowodami, identyfikuj możliwości automatyzacji i usprawniania operacji GRC oraz przyczyniaj się do oceniania dojrzałości i raportowania kontroli. Umożliwiaj zespołom wejście na rynek i przyspieszaj cykle transakcyjne, obsługując kwestionariusze bezpieczeństwa, odpowiadając na zapytania dotyczące zgodności i utrzymując przejrzystą, skierowaną do klienta dokumentację dotyczącą stanu bezpieczeństwa i zgodności firmy Vercel. Projektuj szkolenia firmowe i zarządzaj nimi oraz zwiększ widoczność tematów związanych z przestrzeganiem prawa dla wewnętrznych interesariuszy, aby zapewnić zrozumienie wymogów dotyczących zgodności, etyki i przepisów w organizacji.

O Tobie: Co najmniej 3 lata odpowiedniego doświadczenia we wspieraniu cyklu życia audytu w środowisku skoncentrowanym na chmurze (SOC 2, ISO 27001, PCI, HIPAA itp.), z silnymi umiejętnościami organizacyjnymi pozwalającymi zachować elastyczność i proaktywność w szybko rozwijającym się środowisku start-upów. Doświadczenie w ścisłej współpracy z partnerami wewnętrznymi w celu płynnego włączania zasad i kontroli technicznych do SDLC. Silne umiejętności zarządzania projektami i poczucie odpowiedzialności wraz ze zdolnością do skutecznej komunikacji i współpracy oraz realizacji projektów w różnych jednostkach biznesowych i na różnych poziomach.

Bonus, jeśli posiadasz: Duże doświadczenie z infrastrukturą chmurową (np. Azure, AWS) Znajomość narzędzi i systemów zapewniających zgodność lub tworzenie oprogramowania (np. Drata, Linear, Datadog itp.) Doświadczenie w tworzeniu frontendu i komponentów open source Odpowiednie certyfikaty branżowe (tj.

CISM, CISSP, CCEP) będą dodatkowym atutem, ale nie są wymagane Korzyści: Konkurencyjny pakiet wynagrodzeń, w tym kapitał własny. Inkluzywny Pakiet Opieki Zdrowotnej. Ucz się i rozwijaj - zapewniamy opiekę mentorską i wysyłamy Cię na wydarzenia, które pomogą Ci zbudować sieć kontaktów i umiejętności.

Elastyczny czas wolny. Zapewnimy Ci sprzęt potrzebny do pełnienia swojej roli oraz budżet WFH, dzięki któremu możesz wyposażyć swoją przestrzeń zgodnie z potrzebami. Podstawowy zakres wynagrodzenia na tym stanowisku w San Francisco w Kalifornii wynosi 134 000 - 202 000 dolarów.

Rzeczywiste wynagrodzenie będzie zależeć od umiejętności, doświadczenia i lokalizacji związanych z pracą. Wynagrodzenie poza San Francisco może być dostosowywane w zależności od lokalizacji pracownika. Całkowity pakiet wynagrodzeń może obejmować świadczenia, wynagrodzenie oparte na kapitale własnym oraz prawo do premii firmowej lub programu wynagrodzeń zmiennych, w zależności od stanowiska.

Twój rekruter może udostępnić więcej szczegółów podczas procesu rekrutacji. Aplikuj bezpośrednio na RemoteJobs.org: https://remotejobs.org/remote-jobs/grc-analyst-vercel-vercel