# Ведущий аналитик по управлению рисками и соответствием
Tines — это компания, создающая интеллектуальные рабочие процессы, которые обеспечивают работу некоторых из самых важных рабочих процессов в мире.
Tines поддерживает команды IT и безопасности из разнообразных компаний, включая Canva, Reddit, SAP, Coinbase, Mars, Fin (Intercom) и McKesson.
Tines 3B, запущенный в 2026 году, — это следующее поколение Tines — единая, безопасная среда для приложений, агентов и автоматизаций каждой команды.
Будучи интегратором по всему технологическому стеку, Tines не зависит от поставщиков и интегрируется с любым сервисом, поддерживающим API. Эта гибкость позволяет нашим клиентам быстрее достигать своих приоритетных целей. Безопасность заложена в ДНК Tines, и наша платформа по дизайну является безопасной и конфиденциальной.
В Tines нас движут ценности Простоты, Скорости и Надежности. Мы стремимся предоставлять исключительный опыт клиентам, одновременно поддерживая корпоративную культуру, которая поощряет индивидуальное любопытство, рост и честность.
Мы ищем ведущего аналитика GRC, который станет связующим звеном между техническими инженерными командами и внешними аудиторами. В этой роли вы будете тесно сотрудничать с командами безопасности, инженерии, продукта, IT и юридического отдела, выходя за рамки простого соблюдения чек-листов, исследуя технические конфигурации, проверяя потоки данных и помогая создавать автоматизированные меры защиты в мультиоблачной среде.
Это ключевая роль, подчиняющаяся нашему директору по GRC, и может выполняться удаленно из США. Это техническая позиция, в рамках которой вы будете самостоятельно отвечать за свою область ответственности, улучшать существующие подходы и консультировать заинтересованные стороны при внедрении новых требований безопасности.
Чем вы будете заниматься
•Сотрудничать с командами инженерии, безопасности и инфраструктуры для преобразования требований безопасности FedRAMP High, DoD IL4/IL5, CMMC, NIST SP 800-53/800-171, SOC 2, ISO и других в конкретные технические контроли и стандарты реализации в AWS и Azure.
•Оценивать технические реализации в инфраструктуре, сетях, контейнерах, базах данных, управлении доступом (IAM), шифровании, логировании и управлении уязвимостями для проверки соответствия требованиям контроля.
•Определять требования к доказательствам и работать напрямую с техническими командами для проверки реализации контроля, выявления пробелов и стимулирования их устранения.
•Поддерживать авторизацию FedRAMP и текущие операции, включая ConMon, управление POA&M, отчетность по уязвимостям, подготовку пакетов доказательств и управление значительными изменениями.
•Поддерживать внешние оценки и аудиты, включая взаимодействие с 3PAO и подготовку к аудитам.
•Отслеживать изменения федеральных требований (включая FedRAMP 20x) и информировать заинтересованные стороны.
•Выявлять возможности масштабирования соответствия через автоматизацию и политику как код (policy-as-code).
Что вы приносите с собой
•Более 12 лет опыта в области соответствия требованиям безопасности, технического GRC, облачной безопасности, IT-аудита или смежных технических ролях управления.
•Практический опыт преобразования требований соответствия в технические контроли и стандарты конфигурации.
•Глубокие знания облачной и SaaS безопасности (IAM, шифрование, логирование, управление уязвимостями, безопасный SDLC).
•Опыт поддержки авторизации FedRAMP, ConMon, управления POA&M и внешних оценок.
•Наличие сертификатов PMP, CISSP, CISM, CISA или CCSP будет плюсом.
Целевой годовой доход: $215,000 - 230,000.
Кандидаты на эту позицию должны иметь разрешение на работу у любого работодателя в США. В настоящее время компания не может спонсировать или принимать на себя спонсорство рабочей визы.
