О роли
Мы ищем аналитика GRC, который присоединится к нашей команде по соответствию и безопасности и поможет сделать управление рисками, аудит и соответствие непрерывной частью того, как работает Supabase. Вы будете тесно сотрудничать с инженерным отделом, службой безопасности, IT и юридическим отделом, чтобы помочь нам определить нашу толерантность к риску, поддерживать актуальность наших программ соответствия (включая SOC 2 и ISO/IEC 27001:2022), проводить тестирование контролей на постоянной основе и быстро и точно отвечать на запросы по проверке безопасности от клиентов и поставщиков.
Эта роль идеально подходит для тех, кто преуспевает в асинхронной, быстро меняющейся среде и увлечён созданием инструментов для разработчиков, которые масштабируются до миллионов пользователей.
За что вы будете отвечать
•Проводить оценку рисков по всей компании и при крупных изменениях продукта. Оценивать вероятность и влияние, предлагать меры по снижению рисков и представлять результаты руководству для принятия решений о толерантности к риску.
•Поддерживать реестр рисков, отслеживать устранение проблем до закрытия и докладывать о статусе руководству по соответствию и безопасности.
•Постоянно контролировать выполнение контролей, используя автоматизированные тесты там, где они есть, и ручное тестирование там, где их нет. Обрабатывать сбои, приоритизировать их согласно реестру рисков и назначать каждому результату ответственного и срок выполнения.
•Поддерживать внутренний аудит, будь то внешний партнёр или внутренний: предлагать область проверки на основе реестра рисков, предоставлять доказательства и отслеживать устранение выявленных проблем.
•Вести повседневные операции по нашим программам соответствия: сбор доказательств, взаимодействие с владельцами контролей и подготовка к каждому аудиторскому периоду.
•Расширять непрерывную проверку контролей за пределы возможностей нашей платформы соответствия. Создавать кастомные тесты с помощью AI-инструментов для кодирования, работать с инженерным отделом и IT для получения доказательств из исходных систем вместо сбора скриншотов и проверять, что каждый тест подтверждает требования контроля.
Вы можете подойти, если вы
•Имеете более 3 лет опыта в области GRC, внутреннего аудита или соответствия безопасности в SaaS или технологической компании
•Уверенно работаете с контролями SOC 2 и ISO 27001, платформами соответствия такими как Drata, Vanta, а также с доказательствами из систем AWS, GCP, Google Workspace и Okta
•Чётко коммуницируете как с технической, так и с нетехнической аудиторией
•Имеете опыт работы в асинхронных или глобально распределённых командах
•Получаете энергию от решения реальных задач для разработчиков
•Комфортно чувствуете себя в условиях неопределённости и умеете быстро принимать решения
Что мы предлагаем
•Полностью удалённая работа — Мы нанимаем сотрудников по всему миру. Мы верим, что вы можете работать максимально эффективно из любой точки. У Supabase нет офисов, но мы предоставляем членство в WeWork или компенсацию на коворкинг, которую вы можете использовать в любой точке мира.
•ESOP — Каждый член команды получает долю в компании (ESOP). Мы хотим, чтобы все разделяли успех того, что мы строим вместе.
•Технический бюджет — Используйте этот бюджет, чтобы создать идеальную рабочую среду — ноутбук, монитор, наушники или всё, что помогает вам работать лучше.
•Медицинское страхование — Supabase покрывает 100% стоимости медицинской страховки для сотрудников и 80% для их иждивенцев, где бы вы ни находились.
•Ежегодные оффсайты — Раз в год вся компания собирается в новом городе на неделю для общения, совместной работы и развлечений.
•Гибкий график работы — Мы работаем асинхронно и доверяем вам управлять своим временем.
•Профессиональное развитие — Каждый член команды получает ежегодный образовательный бюджет для обучения — курсы, книги, конференции или всё, что поддерживает ваш рост.
О команде
Supabase изначально создавался как удалённый и ориентированный на open-source проект. Мы считаем, что наша глобально распределённая команда — наше секретное оружие в создании инструментов, которые любят разработчики.
•~400 членов команды
•60+ стран
•20+ языков
•Более $1 млрд привлечённых инвестиций (включая наш раунд Series F на $500 млн)
•Более 540 000 участников сообщества
Мы движемся быстро, строим публично и используем то, что создаём. Если это есть в вашем проекте, скорее всего, мы тоже его используем. Мы глубоко верим в экосистему open-source и стремимся поддерживать — а не заменять — существующие инструменты и сообщества.
