Инженер по управлению рисками, соответствию и контролю (GRC)

С момента основания Fivetran и по сей день наша миссия остается неизменной: сделать доступ к данным таким же простым и надежным, как электричество. С помощью Fivetran данные клиентов поступают в их хранилища в каноническом виде и готовы к запросам без необходимости в инженерной поддержке или обслуживании. Мы гордимся тем, что все больше организаций ежедневно используют наши технологии, чтобы стать по-настоящему ориентированными на данные.

О нас

Fivetran и dbt Labs объединяют две ведущие компании отрасли с общей миссией: помогать организациям раскрывать полный потенциал их данных. Вместе мы предоставляем слой инфраструктуры данных, который помогает организациям перемещать, трансформировать и доверять своим данным — с момента их перемещения, через каждую трансформацию, до контекста, на который опираются команды и системы ИИ. Fivetran помогает организациям автоматизировать перемещение данных между системами, облаками, движками и инструментами, на которые они полагаются. dbt Labs является пионером в области аналитической инженерии, помогая командам преобразовывать данные в надежные и управляемые инсайты. Вместе мы поддерживаем тысячи организаций, которые строят надежную основу для аналитики, ИИ и лучших бизнес-решений. Объединяя наши команды и технологии, мы опираемся на сильные стороны обеих компаний, продолжая предоставлять продукты и опыт, которые наши клиенты знают и которым доверяют. Сейчас захватывающее время присоединиться к нам: мы создаем компанию с масштабом, талантами и технологиями, чтобы помочь большему числу организаций использовать свои данные с большей скоростью, уверенностью и эффективностью. В этот переходный период вы можете видеть упоминания как Fivetran, так и dbt Labs в процессе найма, поскольку мы интегрируем наши команды, системы и карьерные сайты.

О роли

Организация информационной безопасности Fivetran — это мотивированная и инновационная команда, ответственная за обеспечение непрерывной целостности, конфиденциальности и доступности данных клиентов. Наши клиенты доверяют нам всю свою самую чувствительную информацию, и мы считаем поддержание этого доверия критически важной и основной частью нашего продукта и бизнеса. Fivetran ищет мотивированного кандидата на позицию старшего инженера GRC в команде безопасности. Роль требует инженера с фокусом на соответствие требованиям, обладающего знаниями и опытом в построении наборов данных, которые будут использоваться для превращения нашего соответствия в непрерывную функцию, основанную на данных. Позиция подчиняется директору по GRC.
Вы будете создавать и владеть озером данных безопасности, которое агрегирует доказательства и телеметрию из всей нашей среды, и использовать его для обеспечения непрерывного мониторинга контроля (CCM), который заменяет ручное тестирование контроля автоматизацией. Вы также будете поддерживать основные операции GRC, включая внутренние и внешние аудиты, управление рисками и оценку поставщиков. Выступаете в роли эксперта по предметной области в конкретных зонах ответственности, применяете лучшие практики внутреннего аудита и следите за актуальностью применимых правил и нормативов для рамок безопасности, а также любых официальных заявлений, выпущенных соответствующими регулирующими органами. Требуются продвинутые сертификаты по безопасности, рискам или аудиту, предпочтительны ведущие сертификаты по кибербезопасности.

Это позиция на полный рабочий день с базой в нашем офисе в Окленде. Наша гибридная модель работы предлагает сочетание удаленной гибкости и личного взаимодействия, включая два дня в неделю в офисе для общения и командной работы.

Технологии, которые вы будете использовать

AWS, GCP, Azure, Kubernetes, Secureframe, Wiz, GitHub

Что вы будете делать

• Вы будете создавать и поддерживать озеро данных безопасности непосредственно на платформе Fivetran, используя нашу собственную платформу для централизации данных, которые обеспечивают непрерывный мониторинг контроля.
• Управлять самим озером: обеспечивать качество данных, хранение, доступ по принципу наименьших привилегий и обработку конфиденциальных данных.
• Создавать соответствие в виде кода: автоматизированный сбор доказательств, непрерывный мониторинг контроля и проверки политик в виде кода для облаков (AWS, GCP, Azure), Kubernetes, CI/CD пайплайнов, идентификации и SaaS-систем.
• Интегрировать и расширять инструменты GRC и внутренние платформы с помощью API, скриптов и рабочих процессов, которые заменяют ручную аудиторскую работу и обеспечивают видимость состояния контроля в реальном времени.
• Поддерживать сертификации и аттестации Fivetran: ISO 27001, ISO 27701, ISO 27017, ISO 27018, ISO 42001, PCI DSS, SOC 2 и HITRUST.

Навыки, которые мы ищем

• Более 5 лет опыта в GRC, инженерии безопасности, инженерии данных или смежной области. Понимание и умение выполнять тестирование контроля, документацию и проектирование контроля.
• Сильные навыки SQL и владение Python (или аналогичным языком) для автоматизации и трансформации данных.
• Практический опыт работы с современным стеком данных (облачное хранилище/озеро, ETL/ELT, оркестрация, инструменты трансформации).
• Опыт автоматизации тестирования контроля или замены ручных процессов соответствия проверками, управляемыми кодом.
• Рабочие знания нескольких из следующих стандартов: семейство ISO 27001, SOC 2, PCI DSS, HITRUST.
• Знакомство с облачными мерами безопасности в [AWS / GCP / Azure] и распространенными конфигурациями безопасности SaaS.
• Умение переводить язык контроля в технические тесты и технические результаты — в готовые к аудиту описания.
• Четкое письменное общение и комфорт в работе с командами безопасности, ИТ, инженерии, юридического отдела и финансов.

Дополнительные навыки​

• Опыт работы с внешними аудитами.
• Профессиональные сертификаты по аудиту или информационной безопасности приветствуются (CISA, CISSP, AWS, SANS GIAC и др.).
• Понимание рамок контроля, которым следует Fivetran: SOC 1/2, PCI-DSS, ISO 27001, NIST 800-53, ISO 27017, ISO 27018, ISO 27701, ISO 42001, HITRUST, FedRAMP.

Диапазон компенсации, указанный в этом объявлении о вакансии, отражает минимальную и максимальную целевую сумму компенсации для новой позиции и уровня, и может включать стимулирующие выплаты или целевые бонусы в зависимости от роли. Наши диапазоны компенсаций определяются ролью, уровнем и местоположением. Названия должностей могут охватывать более одного карьерного уровня. В пределах диапазона индивидуальная компенсация определяется дополнительными факторами, включая профессиональные навыки, опыт, соответствующее образование или обучение, бизнес-потребности и рыночный спрос. Диапазон компенсации может изменяться и корректироваться в будущем. Ваш рекрутер сможет предоставить более подробную информацию о конкретном диапазоне компенсации для вашего региона в процессе найма.

Преимущества и льготы

• 100% оплачиваемая работодателем медицинская страховка*
• Щедрое оплачиваемое время отдыха, включая оплачиваемый отпуск или гибкий/неограниченный отпуск в зависимости от роли и страны, а также оплачиваемые больничные, включенный отпуск по уходу за ребенком, оплачиваемые праздники, включая глобальную неделю отдыха в конце года, и дни для волонтерства.
• Гранты акций RSU*
• Возможности профессионального развития и обучения
• Виртуальные корпоративные встречи, бесплатная еда и веселые командные мероприятия
• Ежемесячная компенсация за мобильный телефон
• Доступ к инновационной платформе поддержки психического здоровья, которая предлагает персонализированную помощь и ресурсы в таких областях, как терапия, коучинг и самостоятельные упражнения по осознанности для всех застрахованных сотрудников и их зависимых.

*Может варьироваться в зависимости от страны и типа работника — пожалуйста, свяжитесь с вашим рекрутером для получения дополнительной информации

Нажмите здесь, чтобы узнать больше о льготах Fivetran по регионам.

Мы гордимся тем, что наша оценка превышает 5,6 миллиарда долларов, но еще важнее для нас — наши основные ценности: Get Stuck In, Do the Right Thing и One Team, One Dream. О нас писали в Forbes.     

Fivetran объединяет высококлассные таланты со всего мира, чтобы сделать доступ к данным для наших клиентов таким же простым и надежным, как электричество. Мы ценим и признаем, что наши клиенты выигрывают от инновационных команд, состоящих из людей с разным опытом, происхождением и идентичностями. Fivetran продвигает разнообразие, равенство, инклюзивность и чувство принадлежности, привлекая, нанимая, развивая и удерживая разнообразный персонал не только потому, что это правильно, но и потому, что это помогает нам строить компанию мирового класса для лучшего обслуживания наших клиентов, сотрудников и сообществ.

Чтобы узнать больше о культуре Fivetran и о том, каково быть частью команды, нажмите здесь и посмотрите наше видео.

Чтобы узнать больше о нашей политике конфиденциальности кандидатов, вы можете прочитать наше заявление здесь.

Мы стремимся обеспечить равные возможности для всех кандидатов участвовать в нашем процессе собеседований. Если вам необходимы особые условия на любом этапе процесса из-за инвалидности, медицинского состояния или других обстоятельств, пожалуйста, не стесняйтесь подать запрос, заполнив эту форму. Мы будем работать с вами, чтобы предоставить разумные условия, которые облегчат ваше участие и обеспечат справедливый и доступный процесс собеседования. Ваш запрос и любая предоставленная информация будут конфиденциальны и не повлияют на ваше участие в отборе. Мы с нетерпением ждем возможности помочь вам и обеспечить необходимые условия в максимально возможной степени.