Security Compliance & Customer Assurance Analyst

Security Compliance & Customer Assurance Analyst отвечает за выполнение определённых мероприятий по соблюдению требований, обеспечению уверенности клиентов, управлению рисками и поддержке аудита. Роль поддерживает внутренний реестр рисков и платформу соответствия Drata, обновляя доказательства контроля, отслеживая мероприятия по исправлению, поддерживая аудиторские записи и готовя документацию для внутренних и внешних аудитов в соответствии с установленными политиками безопасности и требованиями аудита.

Роль тесно сотрудничает с командами Revenue для поддержки потенциальных и существующих взаимодействий с клиентами. Аналитик координирует и завершает разделы безопасности и соответствия в RFIs, вопросниках по безопасности клиентов и ежегодных внутренних и клиентских оценках рисков, используя утверждённые политики, сертификаты, документацию контроля и доказательства.

Аналитик участвует в звонках с клиентами, чтобы уточнить документированную позицию организации в области безопасности и соответствия, и координирует последующие действия с соответствующими внутренними владельцами. Ожидается, что роль будет proficient в использовании инструментов AI от Behavox для автоматизации и ускорения утверждённых рабочих процессов по соответствию и обеспечению уверенности клиентов, при этом гарантируя проверку результатов с авторитетными внутренними источниками перед использованием.

Кандидат должен иметь соответствующий опыт поддержки мероприятий по соответствию и аудиту и обладать, как минимум, признанным сертификатом Internal ISO 27001 Lead Auditor. Этот сертификат применяется к оценке доказательств, поддержке тестирования контроля, подготовке аудита и документированию выводов в рамках определённых методологий аудита.

• Завершение Security RFI и вопросников: отвечает за назначенные Security и Compliance RFIs и вопросники от приёма до внутреннего обзора, предоставляя точные ответы, подкреплённые утверждёнными доказательствами и документированными контролями.
• Поддержка оценки рисков клиентов: координирует ежегодные оценки рисков клиентов, определяет необходимые вводные данные, устраняет пробелы в доказательствах совместно с внутренними владельцами и готовит полные пакеты ответов в согласованные сроки.
• Участие в звонках по обеспечению уверенности клиентов: уточняет документированные меры безопасности, сертификаты и практики соответствия во время звонков с клиентами и фиксирует нерешённые вопросы для последующего рассмотрения уполномоченными владельцами предметных областей.
• Поддержка реестра рисков и платформы GRC: поддерживает записи о рисках, доказательства контроля, статус исправлений и аудиторскую документацию в платформах GRC и в утверждённых хранилищах, обеспечивая точность, прослеживаемость и готовность к проверке.
• Автоматизация рабочих процессов с помощью AI: использует инструменты AI для автоматизации и ускорения утверждённых мероприятий по соответствию, включая начальное составление вопросников, суммирование доказательств и организацию контента, при этом проверяя результаты перед внутренним или клиентским использованием.

• Обеспечение уверенности в безопасности клиентов: применяет знания о проверке клиентов, RFIs, вопросниках по безопасности и ежегодных оценках рисков для определения требований к доказательствам и подготовки полных, обоснованных ответов.
• Фреймворки информационной безопасности и соответствия: интерпретирует применимые требования контроля и доказательства сертификации, включая SOC 2, ISO 27001 и ISO 42001 (по желанию), при поддержке мероприятий по обеспечению уверенности клиентов и аудиту.
• Методология аудита и стандарты доказательств: применяет знания, подкреплённые признанным сертификатом ISO 27001 Lead Auditor, к оценке доказательств, поддержке тестирования контроля, подготовке рабочих документов, документированию пробелов и мероприятиям по готовности к аудиту.
• Управление рисками и исправлениями: понимает идентификацию рисков, ведение реестра рисков, документирование пробелов контроля, владение процессом исправления, отслеживание статуса и требования к доказательствам закрытия.
• Рабочие процессы соответствия, поддерживаемые AI: понимает, как различные инструменты AI могут поддерживать анализ доказательств, составление вопросников, суммирование контента и автоматизацию рабочих процессов, при этом сохранять точность, конфиденциальность и человеческую проверку.

• Возможность работать над глобальной, критически важной AI‑платформой вместе с лучшими инженерами и технологами из разных регионов
• Роль с реальной ответственностью и влиянием, построение сложных систем в масштабе в среде, где ценятся скорость, эксперименты и техническое совершенство
• Очень привлекательный пакет льгот, включающий конкурентную денежную компенсацию, акционерный вознаграждение, согласованное с долгосрочным созданием стоимости, и комплексное медицинское страхование для сотрудников и их семей
• Щедрая политика отпуска: 30 дней в год, плюс официальные праздники и больничные, признающая важность поддержания высокой производительности