Staff GRC Analyst

Zarządzanie wydatkami w PleoMessy to trudna sprawa. A żmudne procesy to sytuacja, w której tracą wszyscy zaangażowani, nie tylko finanse. W Pleo zmieniamy to.

Tworzymy rozwiązania w zakresie wydatków, które sprawiają, że zarządzanie pieniędzmi jest płynne, wzmacniające i zaskakująco skuteczne zarówno dla zespołów finansowych, jak i pracowników - z wizją, aby pomóc wszystkim firmom „wyjść poza”. Słowo „Pleo” w rzeczywistości oznacza „więcej, niż można się spodziewać”, a życie zgodnie z tą mantrą było sekretem naszego sukcesu przez ostatnie 10 lat. Teraz jesteśmy w kluczowym momencie naszej podróży; każdy nasz ruch ma bezpośredni wpływ na ponad 40 000 naszych klientów, naszą działalność i nasz wspólny sukces.

Potrzebujemy ludzi, którzy są dumni z odkrywania potrzeb klientów, którzy zamieniają złożone problemy w proste rozwiązania, kwestionują sposób, w jaki coś się robi (z szacunkiem) i zawsze mierzą wysoko. Mając wielkie ambicje, które pchają nas do przodu, nie możemy powiedzieć, że już wszystko wymyśliliśmy. I szczerze mówiąc, to połowa zabawy!

Możemy powiedzieć, że jesteśmy energiczną, postępową i, co ważne, życzliwą grupą ponad 850 osób z ponad 100 narodowości, wszystkich zaangażowanych w wspólne zapewnianie przyszłości wydatków biznesowych. Informacje o roli Poszukujemy pracownika GRC Analityk, który dołączy do naszego zespołu ds. bezpieczeństwa informacji w Pleo. Na tym stanowisku będziesz pomagać i być częścią naszego modelu operacyjnego zarządzania w miarę zwiększania zgodności.

Jeśli ekscytujesz się budowaniem automatyzacji zgodności i pasjonujesz się szybkim skalowaniem, to jest to szansa dla Ciebie! Z kim będziesz współpracować i komu będziesz składać raporty Będziesz podlegać naszemu wiceprezesowi ds. oszustw i bezpieczeństwa oraz ściśle współpracować z zespołami ds. ryzyka i zgodności, zakupów, prawa, finansów i inżynierów. Nasz zespół charakteryzuje się dużą współpracą i zaangażowaniem w zapewnienie zgodności i bezpieczeństwa firmy.

Będziesz mieć także szansę na współpracę z zespołami w całej organizacji, aby zapewnić sukces. Czym będziesz się zajmował Jako analityk Staff GRC będziesz: Automatyzował nasze dotychczasowe systemy związane z zarządzaniem, ryzykiem i ramami zgodności, w tym ISO 27001, PCI-DSS, DORA, UK Cyber Essentials i odpowiednimi przepisami dotyczącymi usług finansowych. Inżynierował przepływy pracy GRC z systemami wewnętrznymi (np. sprzedaż biletów, zarządzanie aktywami, tożsamość, platformy chmurowe) w celu wspierania zgodności od samego początku projektu.

Projektował i budował skalowalne architektury GRC oraz automatyzację na potrzeby gromadzenia dowodów, testowania kontrolnego, i raportowanie zgodności.Tworzenie, przeglądanie i utrzymywanie polityk bezpieczeństwa Pleo, mapowanie ich do odpowiednich standardów kontroli i zapewnianie zgodności między ramami w miarę rozwoju firmy.Automatyzuj przychodzące żądania bezpieczeństwa od klientów i potencjalnych klientów, w tym kwestionariusze, jednorazowe pytania, rozmowy telefoniczne i dokumentację zapewniającą, że odpowiedzi są dokładne, dokładne i odzwierciedlają nasz rzeczywisty stan bezpieczeństwa.Automatyzuj oceny dostawców zewnętrznych, oceniając dostawców pod kątem zgodności i standardów bezpieczeństwa Pleo oraz zapewniając śledzenie i eliminowanie zidentyfikowanych luk.Automatyzuj śledzenie i eliminowanie twórz raporty na temat wskaźników zgodności i kluczowych wskaźników wydajności, zapewniając kierownictwu przejrzystość opartą na danych, aby zrozumieć, na jakim etapie znajduje się program i dokąd zmierza. Przekładaj wymagania dotyczące zgodności na specyfikacje techniczne, które zespoły inżynieryjne mogą wdrożyć, i udostępniaj te same tematy zainteresowanym stronom nietechnicznym. Koordynuj złożone strumienie pracy obejmujące wiele zespołów, uwidaczniając zależności, jasne priorytety i realizację realizacji na właściwej drodze nawet w przypadku zmiany sytuacji.

Wkład w szerszy zespół ds. cyberbezpieczeństwa, utrzymuj kontakt z bieżącymi inicjatywami i wspieraj wspólne cele w ramach wszystkich funkcji. Co wnosisz Doskonale odniesiesz sukces na tym stanowisku, jeśli będziesz posiadać: Znaczące doświadczenie w Security GRC, zrozumienie procesów audytu, bezpośrednie doświadczenie w cyklach audytów wewnętrznych i zewnętrznych. Udokumentowane doświadczenie w korzystaniu ze sztucznej inteligencji i/lub automatyzacji kodowania w celu zbudowania, wdrożenia i działania mechanizmów kontrolnych w praktyce.

Silna znajomość architektur chmurowych (AWS lub równoważna) oraz tego, w jaki sposób decyzje dotyczące infrastruktury przekładają się na kontrole bezpieczeństwa i dowody audytu. Doświadczenie w automatyzacji raportowania dla programów GRC, w tym pulpitów nawigacyjnych i poziomu kierowniczego. podsumowania.Fintech, branża płatnicza lub audyt IT, znajomość oczekiwań regulacyjnych i architektur platform płatniczych.Certyfikaty, takie jak CISM, CISSP, CISA lub referencje związane z PCI. Wykształcenie z zakresu cyberbezpieczeństwa, inżynierii, informatyki, matematyki lub równoważne doświadczenie będzie dodatkowym atutem.

Dlaczego ta rola jest dla Ciebie odpowiednia? Ta rola jest dla Ciebie odpowiednia, jeśli: jesteś tak samo podekscytowany wnikaniem w szczegóły wymagań regulacyjnych, jak pisaniem kodu. wykazujesz się wysoką sprawczością i lubisz przejmować inicjatywę w opracowywaniu rozwiązań, które zaoszczędzą czas zespołu. ta rola nie jest dla Ciebie odpowiednia, jeśli: nie potrafisz blisko współpracować z kolegami, którzy nie mają wykształcenia inżynierskiego. potrzebujesz dobrze przygotowanego personelu zaległości i przydzielanie zadań, aby osiągać jak najlepsze wyniki.Jak będziesz się rozwijać na tym stanowiskuW ciągu pierwszych 6 miesięcy pracy w Pleo będziesz:Praktycznie poznawać krajobraz bezpieczeństwa Pleo, dowiadując się, jak nasz program GRC działa w ramach takich platform jak ISO 27001, PCI-DSS i DORA.Zbudujesz automatyzację gromadzenia dowodów, testów kontrolnych i polityki w formie kodu w naszych istniejących ramach zgodności oraz pomożesz kształtować długoterminowe inicjatywy w zakresie bezpieczeństwa, które wspierają rozwój Pleo, ściśle współpracując z Inżynieria, dział ryzyka i zgodności oraz inni kluczowi interesariusze. Dołącz do zespołu ds. cyberbezpieczeństwa, łącząc się z bieżącymi inicjatywami, rozumiejąc wspólne cele i zacznij wnosić wkład w przepływy pracy i narzędzia, które zapewniają bezpieczeństwo i zgodność Pleo.

Zależy nam na tym, aby pomóc Ci w rozwoju Twojej kariery, niezależnie od tego, czy oznacza to podejmowanie większych projektów, objęcie przywództwa czy zdobywanie nowych umiejętności. LokalizacjaUwaga: możemy zatrudnić zdalnie, hybrydowo lub osobiście w dowolnej lokalizacji wymienionej w ogłoszeniu, ale musisz fizycznie przebywać w wybranym przez siebie kraju i mieć ważne prawo do pracy. Nie jesteśmy w stanie zaoferować sponsorowania wiz dla tej roli w żadnej z wymienionych lokalizacji.

Pokaż mi korzyści!Twoja własna karta Pleo (koniec z wydatkami z własnej kieszeni!)Lunch jest u nas w dni pracy - ciesz się posiłkami cateringowymi lub otrzymaj dodatek na lunch w zależności od lokalnego biuraKompleksowa prywatna opieka zdrowotna - w zależności od Twojej lokalizacji, opcje ubezpieczenia obejmują Vitality, Alan lub MédisOferujemy 25-28 dni urlopu (w zależności od Twojej lokalizacji) + święta państwoweDla naszego zespołu oferujemy zarówno opcje pracy hybrydowej, jak i w pełni zdalnejMożliwość wykupienia 5 dodatkowych dni urlopu poprzez poświęcenie wynagrodzenia Korzystamy z MyndUp, aby zapewnić naszym pracownikom dostęp do bezpłatnego wsparcia w zakresie zdrowia psychicznego i dobrego samopoczucia, z dotychczasowym dużym sukcesemPłatny urlop rodzicielski - chcemy mieć pewność, że wspieramy rodziny i pomagamy Ci poczuć, że nie musisz narażać rodziny ze względu na pracę. Przejrzystość jest dla nas ważna, dlatego chcieliśmy podzielić się z Tobą kilkoma spostrzeżeniami na temat tego, czego szukamy w aplikacjach, aby zapewnić Ci sukces! Ostatnim razem, gdy zatrudniliśmy Analityka GRC, otrzymaliśmy łącznie Wpłynęło 350 wniosków, ale do zaproszenia wstępnego wybrano tylko 18.

Oto niektóre z kluczowych powodów, dla których poprzedni kandydaci nie przeszli etapu weryfikacji aplikacji: Pisanie i treść CV: otrzymujemy wiele CV, a wiele z nich jest generowanych przez sztuczną inteligencję. Uwielbiamy widzieć, jak ludzie wykorzystują sztuczną inteligencję - na tym skupiamy się także wewnętrznie - ale bez interwencji człowieka te CV mogą czasem stać się ogólne i nie przedstawiać kandydata w najlepszym świetle. Tak naprawdę szukamy konkretnych szczegółów rzeczywistego wpływu, które tylko Ty znasz ze swoich wcześniejszych doświadczeń.

Najważniejszą wskazówką od nas jest użycie formuły „Osiągnięto X mierzone przez Y, wykonując Z” (Źródło: Laszlo Bock, ~2014), aby uzyskać naprawdę jasny obraz tego, nad czym pracowałeś. I ostatnia uwaga: dołączenie linków do stron internetowych Twoich poprzednich firm jest ogromną pomocą i pozwala nam naprawdę zrozumieć Twoją przeszłość! O Twojej aplikacji Najpierw po angielsku.

Ponieważ jest to język naszej firmy, prosimy o przesłanie aplikacji w języku angielskim. Jeśli do nas dołączysz, będziesz go często używać. Uczciwy wygląd dla każdego.

Nasz zespół talentów czyta każde zgłoszenie, aby zapewnić uczciwy proces. Aby wszystko działało sprawnie, przyjmujemy zgłoszenia wyłącznie za pośrednictwem naszego systemu - nasz zespół wsparcia nie może przekazywać rozmów telefonicznych ani e-maili. Napędza nas różnorodność.

Możemy osiągnąć nasze cele tylko wtedy, gdy nasz zespół odzwierciedla otaczający nas świat. Zaczyna się od naciśnięcia przycisku „Zastosuj”, nawet jeśli nie zaznaczysz każdego pola. Zachęcamy do przyłączenia się do nas osoby ze wszystkich środowisk i doświadczeń.

Rozmowa kwalifikacyjna w najlepszym wydaniu. Chcemy, abyś czuł się komfortowo podczas całego procesu. Jeśli masz jakiekolwiek wymagania dotyczące dostępności lub potrzebujesz określonego formatu, wyślij e-mail na adres przynależności@pleo.io.

Zaprojektujemy proces, który będzie dla Ciebie odpowiedni. Twoje dane są bezpieczne. Kiedy aplikujesz, przetwarzamy Twoje dane osobowe jako podmiot przetwarzający dane.

Aby uzyskać więcej informacji na temat przetwarzania danych osobowych przez Pleo, przeczytaj naszą Politykę prywatności tutaj.Aplikujesz na wiele stanowisk? Nic Cię nie powstrzymuje, a każdą rolę oceniamy niezależnie. Jednak szukamy dopasowania, więc upewnij się, że potrafisz wyjaśnić, dlaczego Twoje zainteresowania i doświadczenie są odpowiednie dla każdej konkretnej roli.

Ponowna aplikacja. Jeśli ponownie ubiegasz się o to samo stanowisko, odczekaj sześć miesięcy od ostatniej decyzji, zanim klikniesz „Wyślij”.