О компании
Tines — это компания, создающая интеллектуальные рабочие процессы, которые обеспечивают работу одних из самых важных процессов в мире.
Tines поддерживает ИТ- и команды по безопасности из различных компаний, включая Canva, Reddit, SAP, Coinbase, Mars, Fin (Intercom) и McKesson.
Tines 3B, запущенный в 2026 году, — это следующее поколение Tines — единая, безопасная среда для приложений, агентов и автоматизаций каждой команды.
Будучи интегратором по всему технологическому стеку, Tines не зависит от поставщиков и интегрируется с любым сервисом, поддерживающим API. Эта гибкость позволяет нашим клиентам быстрее достигать своих приоритетных целей. Безопасность заложена в ДНК Tines, и наша платформа изначально безопасна и конфиденциальна.
В Tines нас движут ценности простоты, скорости и надежности. Мы стремимся предоставлять исключительный опыт клиентам и создавать корпоративную культуру, которая поддерживает индивидуальное любопытство, рост и честность. Мы с нетерпением ждем будущего и ищем единомышленников, которые присоединятся к нам в этом пути.
О роли
Tines ищет опытного старшего аналитика по управлению, рискам и соответствию (GRC), который поможет реализовывать и поддерживать наши программы соответствия в период важного этапа роста. Отчитываясь перед нашим директором по GRC, вы будете работать с нашими коммерческими сертификатами — SOC 2 Type II и ISO 27001, 27701 и 42001 — а также с программой FedRAMP, поддерживая управление рисками поставщиков и обеспечение безопасности для клиентов.
Это практическая роль, ориентированная на выполнение задач. Вы будете сотрудничать с нашими старшими аналитиками GRC, которые разрабатывают стратегию сертификации, и отвечать за операционное выполнение: сбор доказательств, тестирование контролей, проведение аудиторских циклов, оценку поставщиков и ответы на вопросы по безопасности от наших клиентов и потенциальных заказчиков. У вас также будет реальная возможность автоматизировать те части работы, которые не должны выполняться вручную, используя сам Tines.
Местоположение: удаленно из США.
Чем вы будете заниматься
•Выполнение сертификаций и аудитов — Полное управление аудитами SOC 2 Type II и ISO 27001 / 27701 / 42001: сбор доказательств, тестирование контролей, взаимодействие с аудиторами и отслеживание устранения замечаний. Поддержка оценки пробелов для новых сертификатов, которые мы рассматриваем.
•Поддержка программы FedRAMP — Поддержка усилий по FedRAMP, включая анализ пробелов, планирование устранения, разработку документации и координацию с оценщиками 3PAO.
•Непрерывный мониторинг контролей — Управление круглогодичным мониторингом, который поддерживает актуальность сертификатов между аудитами — отчеты по сканированию и тестированию на проникновение, обнаружение отклонений контролей и актуальность доказательств.
•Управление рисками поставщиков — Проведение оценок безопасности поставщиков, оценка контролей безопасности и соответствия перед заключением контрактов, а также помощь в развитии программы управления рисками третьих сторон.
•Оценка и управление рисками — Проведение анализа рисков для систем, процессов и приложений третьих сторон, а также внедрение соответствующих контролей для снижения выявленных рисков.
•Обеспечение безопасности для клиентов — Ответы на запросы по безопасности клиентов, заполнение анкет и запросов на аудит, поддержка отдела продаж в подготовке RFP и RFQ. Поддержание актуальности документации в Центре доверия.
•Обзор и управление контрактами — Сотрудничество с юридическим отделом для проверки контрактов на предмет требований безопасности и соответствия, обеспечение включения соответствующих положений по безопасности, выявление рисков соответствия и рекомендации по их снижению. Помощь в разработке стандартизированных формулировок по безопасности для различных типов контрактов.
•Автоматизация соответствия — Использование Tines для оптимизации процессов соответствия, сбора доказательств и отчетности, а также снижения ручной нагрузки на команду.
•Разработка и поддержка политик — Обзор, обновление и разработка политик и процедур безопасности в соответствии с нормативными требованиями и лучшими отраслевыми практиками.
•Межфункциональное сотрудничество — Взаимодействие с инженерными, продуктовыми, ИТ, юридическими, HR и руководящими командами для интеграции требований соответствия в организационные процессы.
•Мониторинг нормативных требований — Отслеживание изменений в стандартах соответствия и нормативных требованиях, актуальных для нашего бизнеса и клиентов.
Что вы приносите с собой
•8-12 лет опыта в области ИТ-соответствия, безопасности или управления рисками
•Практический опыт внедрения или поддержки соответствия ISO 27001
•Глубокие знания фреймворков соответствия SOC 2 и процессов аудита, включая сбор доказательств и тестирование контролей
•Опыт поддержки процессов сертификации FedRAMP и требований
•Опыт проведения оценок безопасности поставщиков и анализа рисков
•Отличное понимание принципов информационной безопасности, контролей и лучших практик
•Сильные навыки управления проектами с возможностью одновременно вести несколько инициатив по соответствию
•Исключительные коммуникативные навыки для перевода технических требований на понятный язык для нетехнических заинтересованных сторон
•Предыдущий опыт работы на стороне аудита — в 3PAO или аудиторской фирме (например, Coalfire, Schellman, KPMG) — или опыт управления устранением пробелов для готовности к сертификации
•Профессиональные сертификаты, такие как CISSP, CISA или CISM
•Опыт работы с инструментами и методами автоматизации соответствия, либо опыт скриптинга/API для автоматизации сбора доказательств
•Опыт непрерывного мониторинга (ConMon) и отчетности по соответствию
•Знания принципов и контролей облачной безопасности (AWS, Azure, GCP)
•Опыт проверки контрактов на требования безопасности и соответствия
•Опыт работы в SaaS или технологических компаниях
•Знание законов о конфиденциальности (GDPR, CCPA)
•Опыт работы в удаленной среде с приоритетом на удаленную работу
Компенсация
Целевая годовая компенсация: $175,000-190,000
Кандидаты на эту позицию должны иметь разрешение на работу у любого работодателя в США. В настоящее время мы не можем спонсировать или принимать на себя спонсорство рабочей визы.
