GRC-Analyst

Stelle nicht auf LinkedIn

🔥 vor 8 Stunden

🌏 Überall auf der Welt

⏰ Vollzeit

🟡 Mittelstufe

🟠 Senior

🎲 Risikomanager

🗣️🇺🇸🇬🇧 Englisch erforderlich

Jetzt Bewerben
Ähnliche Remote-Jobs finden

📊 Überprüfen Sie Ihre Lebenslauf-Bewertung für diese Stelle

Verbessern Sie Ihre Chancen auf ein Vorstellungsgespräch, indem Sie Ihre Lebenslauf-Bewertung vor der Bewerbung überprüfen.

Logo of Supabase

Supabase

51 - 200 Mitarbeiter

Gegründet 2020

☁️ SaaS

🔌 API

🤖 Künstliche Intelligenz

💰 €80.000.000 Series B im 2022-05

SaaS • API • Artificial Intelligence

Supabase ist eine Open-Source-Alternative zu Firebase und bietet Entwicklerinnen und Entwicklern eine umfassende Backend-as-a-Service-Plattform. Die Lösung umfasst unter anderem eine Postgres-Datenbank, Benutzerauthentifizierung mit Row Level Security (RLS), sofort verfügbare RESTful APIs, Edge Functions für die Bereitstellung von benutzerdefiniertem Code sowie Echtzeit-Datensynchronisierung. Darüber hinaus unterstützt Supabase die Speicherung großer Dateien und die Integration mit Machine-Learning-Modellen für Vektor-Embeddings. Mit der Plattform können Entwicklerinnen und Entwicklern skalierbare Anwendungen mühelos entwickeln und die robusten Möglichkeiten von Postgres nutzen, ohne Backend-Infrastruktur selbst betreiben zu müssen. Mit dem Ziel, Entwicklungs-Workflows zu vereinfachen, wird Supabase weltweit von Unternehmen aufgrund seiner Zuverlässigkeit und Performance geschätzt und unterstützt die Skalierung von Projekten von kleinen bis hin zu großen Nutzerbasen.

Beschreibung

• Durchführung von Risikobewertungen im gesamten Unternehmen und bei wesentlichen Produktänderungen • Bewertung von Eintrittswahrscheinlichkeit und Auswirkungen, Vorschlag geeigneter Maßnahmen sowie Präsentation der Ergebnisse vor der Unternehmensleitung zur Unterstützung von Entscheidungen zur Risikotoleranz • Pflege des Risikoregisters, Nachverfolgung von Maßnahmen bis zum Abschluss und Berichterstattung zum Status an die Leitung von Compliance und Informationssicherheit • Laufende Überwachung von Kontrollen durch automatisierte und manuelle Tests • Triage von Kontrollfehlern, Priorisierung von Feststellungen anhand des Risikoregisters sowie Zuweisung von Verantwortlichen und Fristen • Unterstützung interner Audits durch Vorschläge zum Prüfungsumfang, Bereitstellung von Nachweisen und Nachverfolgung von Feststellungen bis zum Abschluss • Durchführung der täglichen Abläufe des Compliance-Programms, einschließlich Nachweiserhebung, Nachverfolgung bei Kontrollverantwortlichen und Vorbereitung auf Audits • Ausweitung der kontinuierlichen Kontrollvalidierung über die Compliance-Plattform hinaus • Entwicklung individueller Tests mit KI-gestützten Coding-Tools • Zusammenarbeit mit Engineering und IT, um Nachweise aus Quellsystemen abzurufen und zu validieren, dass die Tests die Kontrollanforderungen belegen

🎯 Anforderungen

• Mindestens 3 Jahre Berufserfahrung in GRC, interner Revision oder Security Compliance bei einem SaaS- oder Technologieunternehmen • Sicherer Umgang mit SOC-2- und ISO-27001-Kontrollen • Erfahrung mit einer Compliance-Plattform wie Drata oder Vanta • Erfahrung mit Nachweisen aus Systemen wie AWS, GCP, Google Workspace und Okta • Klare Kommunikation mit technischen und nichttechnischen Zielgruppen • Erfahrung in asynchron arbeitenden oder global verteilten Teams • Freude daran, sich in einem unklaren Umfeld zurechtzufinden und schnell voranzukommen

🏖️ Vorteile

• Vollständig remote • WeWork-Mitgliedschaft oder Zuschuss für Coworking, weltweit einsetzbar • ESOP (Mitarbeiterbeteiligung) für alle Teammitglieder • Technikausstattungspauschale für Laptop, Monitor, Kopfhörer oder andere Arbeitsmittel • Supabase übernimmt 100 % der Krankenversicherung für Mitarbeitende und 80 % für mitversicherte Angehörige • Jährliche Offsites des Unternehmens • Flexible, asynchrone Arbeitsweise • Jährliches Weiterbildungsbudget für Kurse, Bücher, Konferenzen oder andere Maßnahmen zur beruflichen Weiterentwicklung

Jetzt Bewerben