Security Compliance & Customer Assurance Analyst

Security Compliance & Customer Assurance Analyst отвечает за выполнение определённых мероприятий по соблюдению требований, обеспечению уверенности клиентов, управлению рисками и поддержке аудита. Роль поддерживает внутренний реестр рисков и платформу соответствия Drata, обновляя доказательства контроля, отслеживая мероприятия по исправлению, поддерживая аудиторские записи и готовя документацию для внутренних и внешних аудитов в соответствии с установленными политиками безопасности и требованиями аудита.

Роль тесно сотрудничает с командами Revenue для поддержки потенциальных и существующих взаимодействий с клиентами. Аналитик координирует и завершает разделы безопасности и соответствия в RFIs, вопросниках по безопасности клиентов и ежегодных внутренних и клиентских оценках рисков, используя утверждённые политики, сертификаты, документацию контроля и доказательства.

Аналитик участвует в звонках с клиентами, чтобы уточнить документированную позицию компании в области безопасности и соответствия, и координирует последующие действия с соответствующими внутренними владельцами. Ожидается, что роль будет компетентна в использовании инструментов AI от Behavox для автоматизации и ускорения утверждённых рабочих процессов по соответствию и обеспечению уверенности клиентов, при этом гарантируя проверку результатов против авторитетных внутренних источников перед использованием.

Кандидат должен иметь соответствующий опыт поддержки мероприятий по соответствию и аудиту и иметь, как минимум, признанную сертификацию Internal ISO 27001 Lead Auditor. Эта сертификация применяется к оценке доказательств, поддержке тестирования контроля, подготовке аудита и документированию выводов в рамках определённых методологий аудита.

• Завершение Security RFI и вопросников: отвечает за назначенные Security и Compliance RFI и вопросники от поступления до внутреннего обзора, предоставляя точные ответы, подкреплённые утверждёнными доказательствами и документированными контролями.
• Поддержка оценки рисков клиента: координирует ежегодные оценки рисков клиентов, определяет необходимые вводные данные, устраняет пробелы в доказательствах с внутренними владельцами и готовит полные пакеты ответов в согласованные сроки.
• Участие в звонках по обеспечению уверенности клиента: уточняет документированные контроли безопасности, сертификаты и практики соответствия во время звонков с клиентами и фиксирует нерешённые вопросы для последующего рассмотрения уполномоченными владельцами предметных областей.
• Поддержка реестра рисков и платформы GRC: поддерживает записи о рисках, доказательства контроля, статус исправления и аудиторскую документацию в платформах GRC и в утверждённых репозиториях, обеспечивая точность, прослеживаемость и готовность к проверке.
• Автоматизация рабочих процессов с AI: использует инструменты AI для автоматизации и ускорения утверждённых мероприятий по соответствию, включая начальное составление вопросников, суммирование доказательств и организацию контента, при этом проверяя результаты перед внутренним или клиентским использованием.

• Обеспечение уверенности в безопасности клиента: применяет знания о проверке клиентов, RFI, вопросниках по безопасности и ежегодных оценках рисков для определения требований к доказательствам и подготовки полных, обоснованных ответов.
• Фреймворки информационной безопасности и соответствия: интерпретирует применимые требования контроля и доказательства сертификатов, включая SOC 2, ISO 27001 и ISO 42001 (по желанию), при поддержке мероприятий по уверенности клиента и аудиту.
• Методология аудита и стандарты доказательств: применяет знания, подтверждённые признанной сертификацией ISO 27001 Lead Auditor, к оценке доказательств, поддержке тестирования контроля, подготовке рабочих документов, документированию пробелов и мероприятиям по готовности к аудиту.
• Управление рисками и исправлением: понимает идентификацию рисков, поддержание реестра рисков, документирование пробелов контроля, владение исправлением, отслеживание статуса и требования к доказательствам закрытия.
• Рабочие процессы соответствия с поддержкой AI: понимает, как различные инструменты AI могут поддерживать анализ доказательств, составление вопросников, суммирование контента и автоматизацию рабочих процессов, при этом сохранять точность, конфиденциальность и человеческую проверку.

• Возможность работать над глобальной, критически важной AI платформой вместе с лучшими инженерами и технологами из разных регионов
• Роль с реальной ответственностью и влиянием, построением сложных систем в масштабе в среде, где ценятся скорость, эксперименты и техническое совершенство
• Очень привлекательный пакет льгот, включающий конкурентную денежную компенсацию, долевое вознаграждение, согласованное с долгосрочным созданием стоимости, и комплексную медицинскую страховку для сотрудников и их семей
• Щедрая политика отпуска: 30 дней ежегодно, плюс государственные праздники и больничные, признающая важность устойчивой высокой производительности

About Our Process

Мы очень серьёзно относимся к талантам и создаём сообщество выдающихся людей, работающих вместе в высокоэффективных командах. Мы также знаем, что у лучших талантов всегда есть варианты, поэтому считаем, что процесс должен быть двусторонней оценкой — компания И кандидат оценивают соответствие бизнес‑потребностей, карьерных целей и культурных ценностей.

В ходе процесса мы начнём с изучения ключевых факторов, касающихся зарплаты и местоположения, а также опыта, навыков и соответствия ценностям. Затем мы подробно исследуем критические технические компетенции, которые мы определили для роли, а после — компетенции в области поведения.

Самый подходящий кандидат будет приглашён выполнить практическую задачу‑симуляцию, чтобы убедиться, что вам понравится тип работы, требуемый ролью; эта задача обычно представляется и обсуждается с группой коллег и менеджеров. В конце мы попросим вас встретиться с рядом наших старших руководителей, чтобы убедиться, что вы принимаете максимально информированное решение.

Please note that:

• Мы хотим познакомиться с вами и провести искренний разговор, поэтому использование AI‑инструментов или помощь во время живых интервью строго запрещены и приведут к немедленной дисквалификации из процесса.
• Интервью могут быть записаны для внутреннего обзора с целью обеспечения справедливости и возможности совместных обсуждений найма в команде.