Analyste GRC

Emploi pas sur LinkedIn

🔥 il y a 49 minutes

🌏 N'importe où dans le monde

⏰ Temps Plein

🟡 Intermédiaire

🟠 Senior

🎲 Responsable des Risques

🗣️🇺🇸🇬🇧 Anglais requis

Postuler Maintenant
Trouver des Emplois à Distance Similaires

📊 Vérifiez votre score de CV pour ce poste

Améliorez vos chances d'obtenir un entretien en vérifiant votre score de CV avant de postuler.

Logo of Supabase

Supabase

51 - 200 employés

Fondée en 2020

☁️ SaaS

🔌 API

🤖 Intelligence artificielle

💰 €80 000 000 Series B en 2022-05

SaaS • API • Artificial Intelligence

Supabase est une alternative open source à Firebase, proposant aux développeurs une plateforme complète de Backend-as-a-Service. Elle fournit un ensemble d’outils, notamment une base de données Postgres, une authentification utilisateur avec Row Level Security, des API RESTful instantanées, des Edge Functions pour le déploiement de code personnalisé et une synchronisation des données en temps réel. Supabase prend également en charge le stockage de fichiers volumineux et l’intégration avec des modèles de machine learning pour des vector embeddings. Avec sa plateforme, les développeurs peuvent créer des applications évolutives en toute simplicité et exploiter les capacités robustes de Postgres sans gérer l’infrastructure backend. Conçue pour rationaliser les workflows de développement, Supabase est plébiscitée par des entreprises du monde entier pour sa fiabilité et ses performances, et permet de faire passer des projets d’un petit nombre d’utilisateurs à de très larges bases.

Description

• Réaliser des évaluations des risques à l’échelle de l’entreprise et lors des évolutions majeures des produits • Évaluer la probabilité et l’impact, proposer des mesures de traitement et présenter les résultats à la direction afin d’éclairer les décisions relatives à l’appétence au risque • Tenir à jour le registre des risques, suivre les mesures correctives jusqu’à leur clôture et rendre compte de leur état d’avancement aux responsables de la conformité et de la sécurité • Surveiller les contrôles de manière continue au moyen de tests automatisés et manuels • Qualifier les défaillances de contrôle, hiérarchiser les constatations selon le registre des risques et désigner les responsables ainsi que les échéances • Accompagner les audits internes en proposant leur périmètre, en fournissant les éléments probants et en assurant le suivi des constatations jusqu’à leur clôture • Assurer les opérations quotidiennes du programme de conformité, notamment la collecte des éléments probants, le suivi des responsables de contrôle et la préparation aux audits • Étendre la validation continue des contrôles au-delà de la plateforme de conformité • Concevoir des tests personnalisés à l’aide d’outils de développement assistés par IA • Collaborer avec les équipes d’ingénierie et d’IT pour extraire des éléments probants des systèmes sources et vérifier que les tests démontrent le respect des exigences de contrôle

🎯 Exigences

• Au moins 3 ans d’expérience en GRC, en audit interne ou en conformité de la sécurité au sein d’une entreprise SaaS ou technologique • Bonne maîtrise des contrôles SOC 2 et ISO 27001 • Expérience d’une plateforme de conformité telle que Drata ou Vanta • Expérience avec les éléments probants issus de systèmes tels qu’AWS, GCP, Google Workspace et Okta • Excellentes capacités de communication avec des interlocuteurs techniques et non techniques • Expérience du travail asynchrone ou au sein d’équipes distribuées à l’échelle internationale • Aisance dans les environnements ambigus et capacité à avancer rapidement

🏖️ Avantages

• Télétravail intégral • Adhésion WeWork ou allocation de coworking utilisable partout dans le monde • ESOP (participation au capital) pour chaque membre de l’équipe • Budget équipement pour un ordinateur portable, un écran, un casque ou tout autre matériel de travail • Supabase prend en charge 100 % de l’assurance santé des salariés et 80 % de celle de leurs ayants droit • Séminaires annuels de l’entreprise, organisés hors site • Organisation du travail flexible et asynchrone • Budget annuel de formation pour des cours, des livres, des conférences ou tout autre dispositif de développement professionnel

Postuler Maintenant