GRC Associate (Contract)

О позиции

Мы ищем партнера по программе госсинтерса, рисков и комплаенса (GRC). Вы будете отвечать за ежедневную работу по сбору аудиторских доказательств, ответам на вопросы о безопасности, ведению календаря соответствия и обзорам вендоров. Тесное взаимодействие с инженерами безопасности, отделом продаж и инженерией решений. Руководитель по безопасности утверждает стратегию программы и решения по рискам.

Будет плюсом

• Опыт работы с платформами автоматизации комплаенса: Drata, Vanta, Secureframe, OneTrust
• Опыт в fintech, banking-as-a-service
• Знание ISO 27001
• Опыт AI governance (NIST AI RMF, ISO 42001)
• Опыт PCI DSS, сертификаты Security+, CISA, Implementer ISO 27001

Условия

• Конкурентная ставка + pre-IPO equity
• Медицинское, стоматологическое и оптическое страхование за счёт компании
• Неограниченный PTO и щедрые отпускные программы
• 401(k)
• Бюджет на обучение и развитие
• Поддержка домашней рабочей станции

Навыки

• SOC 2
• PCI DSS
• GRC
• IT Audit
• Vendor Risk Management
• Security Policy
• Compliance Automation
• ISO 27001
• Risk Assessment
• Drata
• Business Continuity Planning

Могут спросить на собеседовании

1. Расскажите об опыте участия в SOC 2 Type II аудите — какие доказательства вы готовили?
2. Как вы управляете приоритетами при одновременных запросах от разных команд?
3. Приведите пример ответа на сложный security questionnaire для клиента