Staff GRC Analyst

Zarządzanie wydatkami w PleoMessy to trudna sprawa. A żmudne procesy to sytuacja, w której tracą wszyscy zaangażowani, nie tylko finanse. W Pleo zmieniamy to.

Tworzymy rozwiązania w zakresie wydatków, które sprawiają, że zarządzanie pieniędzmi jest płynne, wzmacniające i zaskakująco skuteczne zarówno dla zespołów finansowych, jak i pracowników - z wizją, aby pomóc wszystkim firmom „wyjść poza”. Słowo „Pleo” w rzeczywistości oznacza „więcej, niż można się spodziewać”, a życie zgodnie z tą mantrą było sekretem naszego sukcesu przez ostatnie 10 lat. Teraz jesteśmy w kluczowym momencie naszej podróży; każdy nasz ruch ma bezpośredni wpływ na ponad 40 000 naszych klientów, naszą działalność i nasz wspólny sukces.

Potrzebujemy ludzi, którzy są dumni z odkrywania potrzeb klientów, którzy zamieniają złożone problemy w proste rozwiązania, kwestionują sposób, w jaki coś się robi (z szacunkiem) i zawsze mierzą wysoko. Mając wielkie ambicje, które pchają nas do przodu, nie możemy powiedzieć, że już wszystko wymyśliliśmy. I szczerze mówiąc, to połowa zabawy!

Możemy powiedzieć, że jesteśmy energiczną, postępową i, co ważne, życzliwą grupą ponad 850 osób z ponad 100 narodowości, wszystkich zaangażowanych w wspólne zapewnianie przyszłości wydatków biznesowych. Informacje o roli Poszukujemy pracownika GRC Analityk, który dołączy do naszego zespołu ds. bezpieczeństwa informacji w Pleo. Na tym stanowisku będziesz pomagać i być częścią naszego modelu operacyjnego zarządzania w miarę zwiększania zgodności.

Jeśli fascynuje Cię budowanie automatyzacji zgodności i pasjonują Cię szybkie skalowanie, to jest to szansa dla Ciebie! Z kim będziesz współpracować i komu będziesz raportowaćBędziesz raportować do naszego wiceprezesa ds. oszustw i bezpieczeństwa oraz blisko współpracować z zespołami ds. ryzyka i zgodności, zaopatrzenia, prawa, finansów i inżynierów. Nasz zespół charakteryzuje się dużą współpracą i zaangażowaniem w zapewnienie zgodności i bezpieczeństwa firmy.

Będziesz mieć także szansę na współpracę z zespołami w całej organizacji, aby zapewnić sukces. Czym będziesz się zajmował Jako analityk Staff GRC będziesz: Automatyzował nasze dotychczasowe systemy w odniesieniu do ram zarządzania, ryzyka i zgodności, w tym ISO 27001, PCI-DSS, DORA, UK Cyber Essentials i odpowiednich przepisów dotyczących usług finansowych. Inżynierował przepływy pracy GRC z systemami wewnętrznymi (np. sprzedażą biletów, zarządzaniem aktywami, tożsamością, platformami chmurowymi), aby zapewnić zgodność od samego początku. buduj skalowalne architektury GRC i automatyzację do gromadzenia dowodów, testów kontrolnych i raportowania zgodności.

Projektuj, przeglądaj i utrzymuj polityki bezpieczeństwa Pleo, mapując je do odpowiednich standardów kontroli i zapewniając zgodność między platformami w miarę rozwoju firmy. Automatyzuj przychodzące żądania bezpieczeństwa od klientów i potencjalnych klientów, w tym kwestionariusze, pytania jednorazowe, wezwania do przeglądu i dokumentacja, zapewniając, że odpowiedzi są dokładne, dokładne i odzwierciedlają nasz rzeczywisty stan bezpieczeństwa. Automatyzuj oceny dostawców zewnętrznych, oceniając dostawców pod kątem zgodności z Pleo i standardów bezpieczeństwa oraz zapewnia śledzenie i eliminowanie zidentyfikowanych luk.

Automatyzuj śledzenie i raportowanie wskaźników zgodności oraz wskaźników KPI, zapewniając kierownictwu widoczność opartą na danych, której potrzebują, aby zrozumieć, na jakim etapie jest program i dokąd zmierza. Przełóż wymagania dotyczące zgodności na specyfikacje techniczne, które zespoły inżynieryjne mogą wdrożyć, i udostępnij te same tematy zainteresowanym stronom nietechnicznym. Koordynuj złożone, wielozespołowe strumienie pracy, uwidoczniając zależności, wyjaśniając priorytety i dostarczając je na właściwym torze, nawet gdy sytuacja się zmieni.

Przyczyniaj się do szerszego cyberbezpieczeństwa. zespołu, utrzymywanie kontaktu z bieżącymi inicjatywami i wspieranie wspólnych celów w ramach całej funkcji. Co wnosisz? Odniesiesz sukces na tym stanowisku, jeśli będziesz posiadać: Znaczące doświadczenie w Security GRC, zrozumienie procesów audytu, z bezpośrednim doświadczeniem zarówno w cyklach audytów wewnętrznych, jak i zewnętrznych.

Udokumentowane doświadczenie w korzystaniu ze sztucznej inteligencji i/lub automatyzacji kodowania w celu zbudowania, wdrożenia i działania mechanizmów kontrolnych w praktyce. Silne zrozumienie architektur chmurowych (AWS lub równoważnych) oraz tego, w jaki sposób decyzje dotyczące infrastruktury przekładają się na kontrole bezpieczeństwa i dowody audytu. Doświadczenie w automatyzacji raportowania dla programów GRC, w tym pulpity nawigacyjne i podsumowania na poziomie kadry kierowniczej.

Doświadczenie w branży Fintech, branży płatniczej lub IT, znajomość oczekiwań regulacyjnych i architektur platform płatniczych. Certyfikaty, takie jak CISM, CISSP, CISA lub poświadczenia związane z PCI. Wykształcenie z zakresu cyberbezpieczeństwa, inżynierii, informatyki, matematyki lub równoważne doświadczenie będzie dodatkowym atutem.

Dlaczego ta rola jest dla Ciebie odpowiednia? Ta rola jest dla Ciebie odpowiednia, jeśli: jesteś tak samo podekscytowany wnikaniem w szczegóły wymagań regulacyjnych, jak pisaniem kodu. wykazujesz się wysoką sprawczością i lubisz przejmować inicjatywę w opracowywaniu rozwiązań, które zaoszczędzą czas zespołu. ta rola nie jest dla Ciebie odpowiednia, jeśli: nie potrafisz blisko współpracować z kolegami, którzy nie mają wykształcenia inżynierskiego. potrzebujesz dobrze przygotowanego personelu zaległości i przydzielanie zadań, aby osiągać jak najlepsze wyniki.Jak będziesz się rozwijać na tym stanowiskuW ciągu pierwszych 6 miesięcy pracy w Pleo będziesz:Praktycznie poznawać krajobraz bezpieczeństwa Pleo, dowiadując się, jak nasz program GRC działa w ramach takich platform jak ISO 27001, PCI-DSS i DORA.Zbudujesz automatyzację gromadzenia dowodów, testów kontrolnych i polityki w formie kodu w naszych istniejących ramach zgodności oraz pomożesz kształtować długoterminowe inicjatywy w zakresie bezpieczeństwa, które wspierają rozwój Pleo, ściśle współpracując z Inżynieria, dział ryzyka i zgodności oraz inni kluczowi interesariusze. Dołącz do zespołu ds. cyberbezpieczeństwa, łącz się z bieżącymi inicjatywami, zrozum wspólne cele i zacznij wnosić wkład w przepływ pracy i narzędzia, które zapewniają bezpieczeństwo i zgodność Pleo.

Zależy nam na tym, aby pomóc Ci w rozwoju Twojej kariery, niezależnie od tego, czy oznacza to podejmowanie większych projektów, objęcie przywództwa czy zdobywanie nowych umiejętności. Lokalizacja Uwaga: możemy zatrudnić zdalnie, hybrydowo lub osobiście w dowolnej lokalizacji wymienionej w ogłoszeniu, ale musisz mieć fizyczną siedzibę w wybranym przez Ciebie kraju z ważnym prawem do pracy. Nie jesteśmy w stanie zaoferować sponsoringu wizowego dla tej roli w żadnej z wymienionych lokalizacji.

Pokaż mi korzyści! Twoja własna karta Pleo (koniec z wydatkami z własnej kieszeni!) Lunch jest dla Ciebie w dni pracy - ciesz się posiłkami cateringowymi lub otrzymaj dodatek na lunch w zależności od lokalnego biura Kompleksowa prywatna opieka zdrowotna - w zależności od Twojej lokalizacji, opcje ubezpieczenia obejmują Vitality, Alan lub Médis Oferujemy 25-28 dni urlopu (w zależności od Twojej lokalizacji) + święta Dla naszego zespołu, oferujemy zarówno opcje pracy hybrydowej, jak i w pełni zdalnej Możliwość wykupienia 5 dodatkowych dni urlopu w ramach rezygnacji z wynagrodzenia Korzystamy z MyndUp, aby zapewnić naszym pracownikom dostęp do bezpłatnego wsparcia w zakresie zdrowia psychicznego i dobrego samopoczucia, jak dotąd z dużym sukcesemPłatny urlop rodzicielski - chcemy mieć pewność, że wspieramy rodziny i pomagamy Ci poczuć, że nie musisz narażać swojej rodziny ze względu na pracę Przejrzystość jest dla nas ważna, dlatego chcieliśmy również podzielić się spostrzeżeniami na temat tego, czego szukamy w aplikacjach, abyś mógł się przygotować sukces! Ostatnim razem, gdy zatrudnialiśmy Analityka GRC, otrzymaliśmy łącznie 350 aplikacji, ale tylko 18 zostało wybranych do rozmowy wstępnej.

Oto niektóre z kluczowych powodów, dla których poprzedni kandydaci nie przeszli etapu weryfikacji aplikacji: Pisanie i treść CV: otrzymujemy wiele CV, a wiele z nich jest generowanych przez sztuczną inteligencję. Uwielbiamy widzieć, jak ludzie wykorzystują sztuczną inteligencję - na tym skupiamy się także wewnętrznie - ale bez interwencji człowieka te CV mogą czasem stać się ogólne i nie przedstawiać kandydata w najlepszym świetle. Tak naprawdę szukamy konkretnych szczegółów rzeczywistego wpływu, które tylko Ty znasz ze swoich wcześniejszych doświadczeń.

Najważniejszą wskazówką od nas jest użycie formuły „Osiągnięto X mierzone przez Y, wykonując Z” (Źródło: Laszlo Bock, ~2014), aby uzyskać naprawdę jasny obraz tego, nad czym pracowałeś. I ostatnia uwaga: dołączenie linków do stron internetowych Twoich poprzednich firm jest ogromną pomocą i pozwala nam naprawdę zrozumieć Twoją przeszłość! O Twojej aplikacji Najpierw po angielsku.

Ponieważ jest to język naszej firmy, prosimy o przesłanie aplikacji w języku angielskim. Jeśli do nas dołączysz, będziesz go często używać. Uczciwy wygląd dla każdego.

Nasz zespół talentów czyta każde zgłoszenie, aby zapewnić uczciwy proces. Aby wszystko działało sprawnie, przyjmujemy zgłoszenia wyłącznie za pośrednictwem naszego systemu - nasz zespół wsparcia nie może przekazywać rozmów telefonicznych ani e-maili. Napędza nas różnorodność.

Możemy osiągnąć nasze cele tylko wtedy, gdy nasz zespół odzwierciedla otaczający nas świat. Zaczyna się od naciśnięcia przycisku „Zastosuj”, nawet jeśli nie zaznaczysz każdego pola. Zachęcamy do przyłączenia się do nas osoby ze wszystkich środowisk i doświadczeń.

Rozmowa kwalifikacyjna w najlepszym wydaniu. Chcemy, abyś czuł się komfortowo podczas całego procesu. Jeśli masz jakiekolwiek wymagania dotyczące dostępności lub potrzebujesz określonego formatu, wyślij e-mail na adres przynależności@pleo.io.

Zaprojektujemy proces, który będzie dla Ciebie odpowiedni. Twoje dane są bezpieczne. Kiedy aplikujesz, przetwarzamy Twoje dane osobowe jako podmiot przetwarzający dane.

Aby uzyskać więcej informacji na temat przetwarzania danych osobowych przez Pleo, przeczytaj naszą Politykę prywatności tutaj.Aplikujesz na wiele stanowisk? Nic Cię nie powstrzymuje, a każdą rolę oceniamy niezależnie. Jednak szukamy dopasowania, więc upewnij się, że potrafisz wyjaśnić, dlaczego Twoje zainteresowania i doświadczenie są odpowiednie dla każdej konkretnej roli.

Ponowna aplikacja. Jeśli ponownie ubiegasz się o to samo stanowisko, odczekaj sześć miesięcy od ostatniej decyzji, zanim klikniesz „Wyślij”.