Security Compliance & Customer Assurance Analyst

Security Compliance & Customer Assurance Analyst отвечает за выполнение определённых мероприятий по соблюдению нормативов, обеспечению уверенности клиентов, управлению рисками и поддержке аудита. В роли поддерживается внутренний реестр рисков и платформа соответствия Drata путём обновления доказательств контроля, отслеживания мероприятий по исправлению, ведения аудиторских записей и подготовки документации для внутренних и внешних аудитов в соответствии с установленными политиками безопасности и требованиями аудита.

• Заполнение Security RFI и анкет: отвечает за назначенные запросы информации по безопасности и соответствию и анкеты от поступления до внутреннего обзора, предоставляя точные ответы, подкреплённые одобренными доказательствами и задокументированными контролями.
• Поддержка оценки рисков клиентов: координирует ежегодные оценки рисков клиентов, определяет необходимые вводные данные, устраняет пробелы в доказательствах совместно с внутренними владельцами и готовит полные пакеты ответов в согласованные сроки.
• Участие в звонках по обеспечению уверенности клиентов: разъясняет задокументированные меры безопасности, сертификаты и практики соответствия во время звонков с клиентами и фиксирует нерешённые вопросы для последующего рассмотрения уполномоченными владельцами предметных областей.
• Поддержка реестра рисков и платформы GRC: поддерживает записи о рисках, доказательства контроля, статус исправления и аудиторскую документацию в платформах GRC и в одобренных хранилищах, обеспечивая точность, прослеживаемость и готовность к проверке.
• Автоматизация рабочих процессов с помощью AI: использует инструменты AI для автоматизации и ускорения одобренных мероприятий по соответствию, включая начальное составление анкет, суммирование доказательств и организацию контента, при этом проверяя результаты перед внутренним или клиентским использованием.

• Обеспечение безопасности клиентов: применяет знания о проверке клиентов, запросах информации, анкетах по безопасности и ежегодных оценках рисков для определения требований к доказательствам и подготовки полных, обоснованных ответов.
• Фреймворки информационной безопасности и соответствия: интерпретирует применимые требования контроля и доказательства сертификации, включая SOC 2, ISO 27001 и ISO 42001 (по желанию), при поддержке мероприятий по обеспечению уверенности клиентов и аудиту.
• Методология аудита и стандарты доказательств: применяет знания, подтверждённые признанной сертификацией ISO 27001 Lead Auditor, к оценке доказательств, тестированию контроля, подготовке рабочих документов, документированию пробелов и мероприятиям по готовности к аудиту.
• Управление рисками и исправлением: понимает идентификацию рисков, ведение реестра рисков, документирование пробелов в контроле, владение процессом исправления, отслеживание статуса и требования к доказательствам закрытия.
• Рабочие процессы соответствия с поддержкой AI: понимает, как различные инструменты AI могут поддерживать анализ доказательств, составление анкет, суммирование контента и автоматизацию рабочих процессов, сохраняя точность, конфиденциальность и человеческую проверку.

• Возможность работать над глобальной, критически важной AI‑платформой вместе с лучшими инженерами и технологами из разных регионов
• Роль с реальной ответственностью и влиянием, построением сложных систем в масштабе в среде, где ценятся скорость, эксперименты и техническое совершенство
• Высокопривлекательный пакет льгот, включающий конкурентную денежную компенсацию, акционерный вознаграждение, согласованное с долгосрочным созданием стоимости, и комплексное медицинское страхование для сотрудников и их семей
• Щедрая политика отпуска: 30 дней ежегодно, плюс официальные праздники и больничные, признающая важность поддержания высокой производительности