Security Compliance & Customer Assurance Analyst

Security Compliance & Customer Assurance Analyst отвечает за выполнение определённых мероприятий по соблюдению требований, обеспечению уверенности клиентов, управлению рисками и поддержке аудита. В рамках роли поддерживается внутренний реестр рисков и платформа соответствия Drata путём обновления доказательств контроля, отслеживания мероприятий по исправлению, ведения аудиторских записей и подготовки документации для внутренних и внешних аудитов в соответствии с установленными политиками безопасности и требованиями аудита.

Роль тесно сотрудничает с командами Revenue для поддержки потенциальных и существующих взаимодействий с клиентами. Аналитик координирует и завершает разделы безопасности и соответствия в RFIs, вопросниках по безопасности клиентов и ежегодных внутренних и клиентских оценках рисков, используя утверждённые политики, сертификаты, документацию контроля и доказательства.

Аналитик участвует в звонках с клиентами, чтобы уточнить документированную позицию компании в области безопасности и соответствия, и координирует последующие действия с соответствующими внутренними владельцами.

• Заполнение RFI и вопросников по безопасности: отвечает за назначенные RFI и вопросники по безопасности и соответствию от поступления до внутреннего обзора, предоставляя точные ответы, подкреплённые утверждёнными доказательствами и документированными контролями.
• Поддержка оценки рисков клиента: координирует ежегодные оценки рисков клиентов, определяет необходимые вводные данные, устраняет пробелы в доказательствах совместно с внутренними владельцами и готовит полные пакеты ответов в согласованные сроки.
• Участие в звонках по обеспечению уверенности клиента: разъясняет документированные контрольные меры безопасности, сертификаты и практики соответствия во время звонков с клиентами и фиксирует нерешённые вопросы для последующего рассмотрения уполномоченными владельцами предметных областей.
• Поддержка реестра рисков и платформы GRC: поддерживает записи о рисках, доказательства контроля, статус исправления и аудиторскую документацию в платформах GRC и в утверждённых репозиториях, обеспечивая точность, прослеживаемость и готовность к проверке.
• Автоматизация рабочих процессов с помощью AI: использует инструменты AI для автоматизации и ускорения утверждённых мероприятий по соответствию, включая начальное составление вопросников, суммирование доказательств и организацию контента, при этом проверяя результаты перед внутренним или клиентским использованием.

• Соответствующий опыт поддержки мероприятий по соблюдению требований и аудиту.
• Признанный сертификат Internal ISO 27001 Lead Auditor (минимум).
• Знание процедур должной проверки клиентов, RFIs, вопросников по безопасности и ежегодных оценок рисков.
• Понимание рамок безопасности и соответствия, таких как SOC 2, ISO 27001 и, опционально, ISO 42001.
• Способность интерпретировать требования контроля, оценивать доказательства и готовить документацию, готовую к аудиту.
• Опыт ведения реестра рисков, управления процессом исправления и работы с платформами GRC.
• Владение инструментами AI для поддержки рабочих процессов по соответствию при обеспечении конфиденциальности и человеческой проверки.

• Опыт автоматизации рабочих процессов по соответствию с использованием AI.
• Знакомство с инструментарием AI от Behavox или аналогичными платформами.
• Дополнительные сертификаты в области безопасности или соответствия.
• Сильные навыки коммуникации для взаимодействия с клиентами и внутренней координации.

• Возможность работать над глобальной, критически важной AI‑платформой вместе с ведущими инженерами и технологами.
• Реальная ответственность и влияние, создание сложных систем в масштабе в быстро меняющейся среде.
• Очень привлекательный пакет льгот, включающий конкурентную денежную компенсацию, акционерный вознаграждение, согласованное с долгосрочным созданием стоимости, и комплексное медицинское страхование для сотрудников и их семей.
• Щедрая политика отпуска — 30 дней в год, плюс официальные праздники и больничные.
• Процесс найма, ориентированный на талант, с прозрачными обсуждениями зарплаты и местоположения, техническими и поведенческими оценками, а также интервью с высшим руководством.
• Примечание: использование AI‑инструментов или помощи во время живых интервью строго запрещено и приведёт к немедленной дисквалификации. Интервью могут быть записаны для внутренних целей проверки.