О компании Nscale
Nscale — это облако с GPU, созданное для искусственного интеллекта. Мы предоставляем экономичную и высокопроизводительную инфраструктуру для стартапов в области ИИ и крупных корпоративных клиентов. Nscale помогает компаниям, ориентированным на ИИ, достигать выдающихся результатов, снижая сложность разработки ИИ. Наше GPU-облако усиливает технические возможности и напрямую поддерживает стратегические бизнес-цели, включая управление затратами, быстрое внедрение инноваций и экологическую ответственность.
Мы процветаем благодаря культуре неустанных инноваций, ответственности и вовлеченности, где каждый член команды гордится своей работой и выполняет её с превосходством и срочностью. Будучи Nscaler, вы будете строить доверие через открытость и прозрачность, где каждый вдохновлен делать свою лучшую работу. Если вы присоединитесь к нашей команде, вы будете вносить вклад в создание технологий, которые формируют будущее.
О роли
Мы ищем старшего менеджера программы аудита по обеспечению безопасности, который будет руководить аудитами безопасности и программами сертификации по мере масштабирования глобальной инфраструктуры ИИ Nscale. Это старшая роль индивидуального исполнителя, подчиняющаяся директору по рискам безопасности и соответствию. Вы будете руководить назначенными проектами SOC 2 и ISO 27001 в облачных сервисах, дата-центрах и корпоративных функциях — от определения объема и готовности до внешней оценки, устранения недостатков и итоговой отчетности.
Вы присоединитесь к нашей существующей команде аудита и обеспечения, разделяя растущий портфель аудитов, сертификационных мероприятий и расширения областей охвата. Вы будете владеть своими назначенными проектами и рабочими потоками, при этом поддерживая единый подход к контролям, доказательствам и взаимодействию с аудиторами по всему портфелю.
Мы ищем опытного специалиста по обеспечению, который может работать напрямую с инженерами, понимать, как работают контроли, и подтверждать эти контроли внешним аудиторам. Вы будете исследовать пробелы, применять здравый смысл к неоднозначным требованиям и рекомендовать практические решения. Вы также поможете нам масштабировать обеспечение через повторно используемые доказательства, автоматизацию и хорошо продуманные рабочие процессы.
Чем вы будете заниматься
Проведение аудита и сертификации
•Руководить назначенными проектами SOC 2 и ISO 27001, включая оценки готовности, расширение объема, текущие оценки и устранение недостатков.
•Разрабатывать планы аудита с четкими границами, владельцами контролей, требованиями к доказательствам, этапами и зависимостями. Координировать периоды наблюдения, полевые работы и доставку отчетов или сертификатов с внешними аудиторами.
•Выступать в качестве основного контакта аудитора по вашим проектам. Проводить обзоры контролей, готовить технические команды к интервью и решать запросы по доказательствам и вопросы интерпретации.
Координация аудита и отчетность
•Управлять запросами на аудит, расписаниями и обзорами статуса по параллельным проектам. Назначать ответственных, устанавливать сроки, проверять представленные материалы, документировать решения и обеспечивать выполнение действий по устранению препятствий и планов восстановления.
•Готовить документацию по аудиту, включая сопроводительные письма, анкеты по определению объема, списки запросов доказательств и ответы руководства. Проверять черновики отчетов и сертификационных документов на предмет фактической точности, объема и соответствия доказательствам, а также координировать утверждения и подписи.
•Поддерживать организованный, контролируемый по версиям архив доказательств, переписки, утверждений и итоговых материалов. Раннее выявлять риски доставки с практическими рекомендациями.
Технические контроли и качество доказательств
•Оценивать дизайн и эффективность работы контролей совместно с инженерами, специалистами по безопасности, ИТ и владельцами бизнеса. Переводить критерии оценки в четкие требования к реализации и доказательствам.
•Проверять технические доказательства по управлению идентификацией и доступом, конфигурации GPU/вычислительной инфраструктуры, управлению изменениями, логированию, управлению уязвимостями, резервному копированию и восстановлению, а также физической безопасности.
•Проверять доказательства перед их представлением, включая их источник, полноту, релевантную выборку, период и связь с контролем, который тестируется.
•Исследовать несоответствия между задокументированными контролями и фактической работой. Работать с владельцами для корректировки контроля, документации или доказательств, поддерживать точные описания контролей, сопоставления с фреймворками и соответствующие входные данные для Заявления о применимости.
Расширение объема и совместные обязанности
•Оценивать, как новые сервисы, площадки, юридические лица и операционные модели влияют на границы аудита и покрытие сертификации. Устанавливать критерии готовности для расширения объема и четко обозначать пробелы в покрытии и их бизнес-значение.
•Работать с командами облака, инфраструктуры, дата-центров и колокации, чтобы различать контроллируемые Nscale контроли и обязанности провайдеров, а также унаследованные контроли.
•Оценивать отчеты и сертификаты провайдеров по релевантным сервисам, локациям, периодам, исключениям и обязанностям клиентов. Определять, где необходимы дополнительные доказательства или оценки.
•Сотрудничать с командами Customer Trust и Legal для перевода проверенных обязательств клиентов в требования по обеспечению, а также с SRC TPM для связывания их с зависимостями доставки.
Выводы и непрерывное обеспечение
•Преобразовывать результаты аудита и пробелы в готовности в планы устранения с ответственными владельцами, корневыми причинами, сроками и критериями закрытия.
•Оспаривать неполные исправления, проверять доказательства устранения и координировать повторное тестирование и принятие аудиторами, если требуется.
•Отслеживать просроченные действия, повторяющиеся сбои контролей и изменения, которые могут повлиять на предстоящие оценки. Поддерживать обзоры ISMS и внутренние мероприятия по обеспечению с точными результатами аудита, показателями работы контролей и рекомендациями по улучшению.
Автоматизация и улучшение программы
•Сотрудничать с командой Compliance Automation для определения требований к доказательствам, выявления надежных исходных систем и проверки автоматизированного сбора и мониторинга данных.
•Создавать повторно используемые доказательства и сопоставления контролей, которые уменьшают повторные запросы, сохраняя при этом объем и период оценки.
•Улучшать рабочие процессы аудита в Drata и связанных инструментах доставки, чтобы владельцы, доказательства, выводы и решения оставались отслеживаемыми.
•Использовать инструменты ИИ для оптимизации повторяющихся задач обеспечения с соответствующей обработкой данных и проверкой сгенерированных результатов.
Ключевые показатели эффективности (KPI)
•Выполнение этапов аудита и сертификации в соответствии с согласованными планами
•Готовность к подаче доказательств, избегание повторной работы, время решения запросов аудиторов, точность и полнота записей об объеме, владении контролями и сопоставлениях доказательств
•Закрытие устранения недостатков в соответствии с согласованными критериями, просроченные выводы и повторяющиеся проблемы
•Сокращение дублирующих запросов доказательств и ручных усилий по сравнению с установленным базовым уровнем
О вас
Требования
•Более 7 лет опыта в области обеспечения безопасности, технологического аудита, соответствия или смежных дисциплин, включая самостоятельное руководство внешними аудитами или сертификационными проектами в технических средах.
•Значительный практический опыт с SOC 2 и ISO 27001, с ответственностью за проведение аудитов или оценок до итоговых отчетов или результатов сертификации.
•Опыт работы напрямую с внешними аудиторами, проведения обзоров, решения вопросов по контролям и доказательствам, а также управления выводами до их подтвержденного закрытия.
•Техническая грамотность в области облачной инфраструктуры и контролей безопасности. Вы можете обсуждать реализацию контроля с инженерами и оценивать, поддерживают ли доказательства заявленный дизайн и работу.
•Опыт определения объема оценки и понимание совместных обязанностей между внутренними командами, облачными провайдерами и другими поставщиками услуг.
•Сильные навыки управления программами по нескольким параллельным проектам, включая управление зависимостями, приоритизацию и своевременное эскалирование с практическими рекомендациями.
•Способность самостоятельно исследовать незнакомые вопросы, отличать факты от предположений и четко формулировать рекомендации с подтверждающими доказательствами.
•Четкое письменное общение, включая описания контролей, требования к устранению недостатков и краткие отчеты для руководства.
Желательные качества
•Опыт обеспечения безопасности в облачном провайдере, гипермасштабере, платформе инфраструктуры или операторе дата-центра.
•Опыт расширения объема аудита или сертификации на несколько сервисов, площадок или юридических лиц.
•Опыт работы с распространёнными фреймворками контролей, повторным использованием доказательств, непрерывным мониторингом и снижением усилий, требуемых от инженерных команд для аудитов.
•Хорошее знание инструментов ИИ для автоматизации повторяющихся процессов и оптимизации рабочих потоков с практическими примерами улучшения качества или эффективности.
•Практический опыт работы с Drata или аналогичной платформой GRC, включая сопоставление контролей, рабочие процессы с доказательствами и управление выводами.
•Опыт построения эффективных процессов обеспечения в быстрорастущей организации с развивающимися системами и распределением ответственности.
Будет плюсом
•Предыдущий опыт работы внешним технологическим аудитором или аудитором ISO 27001.
•Сертификаты CISA, CISSP, ISO 27001 Lead Auditor или эквивалентный практический опыт.
•Умение использовать SQL, скрипты или API для проверки доказательств и улучшения отчетности.
•Опыт работы с GPU-инфраструктурой, Kubernetes или инфраструктурой как кодом.
Что мы можем вам предложить
В Nscale вы найдете совместную, поддерживающую и инновационную среду, где ваш вклад приносит реальный эффект. Мы строим нечто исключительное, и хотим, чтобы вы были в центре этого процесса.
•Высококонкурентный пакет компенсации в США (оклад + бонус + акции) с пересмотром эффективности каждые 12 месяцев.
•Присоединяйтесь к одной из самых быстрорастущих компаний в области инфраструктуры ИИ — ваш шанс напрямую влиять на планирование и развертывание глобальных мощностей ИИ.
•Ожидайте динамичный план развития, адаптированный к вашим амбициям. Растите, руководя критически важными межфункциональными инициативами и формируя стратегию капитала — всегда при нашей полной поддержке.
•Гибкость с приоритетом на человека: мы рассматриваем вас в первую очередь как человека. Наш гибкий рабочий процесс доверяет Nscalers выполнять задачи, предоставляя вам автономию формировать свой день вокруг жизненных моментов.
Диапазон зарплаты: 140 000 $—180 000 $ США. Диапазон базовой заработной платы для данной позиции может варьироваться в зависимости от факторов, связанных с работой, таких как набор навыков, опыт, образование и местоположение. Помимо базовой зарплаты, эта роль может иметь право на бонусы, акции и/или комиссионные программы. Nscale может предложить конкурентный пакет льгот, включая медицинское, стоматологическое и офтальмологическое страхование, гибкий оплачиваемый отпуск, отпуск по уходу за ребенком и участие в пенсионных планах.
