Analista de Cadena de Suministro de Proveedores

En Oneleet, te unirás a un equipo unido de rebeldes que están redefiniendo la industria de la ciberseguridad. Nos movemos rápido, nos hacemos responsables de nuestro trabajo y desafiamos los modelos obsoletos para que la seguridad sea sencilla y eficaz para las empresas.

Esto es lo que nos hace especiales:

• Valoramos el impacto por encima de los títulos, la autonomía por encima de la microgestión y la claridad por encima de la jerga.

• Abordarás problemas difíciles y significativos con consecuencias en el mundo real.

• Trabajarás con compañeros inteligentes, amables y ambiciosos que se apoyan mutuamente.

• Beneficios integrales de salud y bienestar

• 20 días de vacaciones al año, más 8 días festivos flexibles

• Cultura de trabajo remoto

• Retiros de equipo en lugares impresionantes (Ámsterdam, Italia, etc.).

• Compensación competitiva y acciones (equity)

Contratamos a nivel mundial y compensamos de forma competitiva dentro de cada mercado utilizando bandas salariales geográficas. El rango para este puesto refleja una base nacional de EE. UU. Las ofertas para candidatos en mercados con un coste laboral más alto (por ejemplo, San Francisco, Nueva York, Zúrich) pueden situarse en el límite superior o por encima del rango publicado, mientras que las ofertas en otros mercados se comparan con los estándares locales y son inferiores. Dentro de cualquier rango, la compensación individual se determina en función de la ubicación de trabajo, las habilidades y la experiencia demostradas durante el proceso de entrevista, y la formación o educación pertinente. Esta publicación refleja únicamente el salario base y no incluye acciones ni beneficios.

Prioridad al trabajo remoto y contratación global

Somos una empresa que prioriza el trabajo remoto y contratamos globalmente en regiones donde podemos contratar talento legalmente de forma directa o a través de nuestro socio employer-of-record (EOR). Si resides fuera de EE. UU., exploraremos el acuerdo de contratación que cumpla mejor con la normativa de tu ubicación. Tomamos decisiones de contratación basadas en el mérito, las habilidades y el potencial, independientemente de la ubicación.

Contratación en EE. UU. y E-Verify

Para los candidatos con base en EE. UU., Oneleet participa en E-Verify para confirmar la elegibilidad de empleo, de acuerdo con las regulaciones federales. Somos un empleador que ofrece igualdad de oportunidades. No discriminamos por motivos de raza, color, religión, sexo, orientación sexual, identidad de género, origen nacional, edad, discapacidad, condición de veterano o cualquier otra característica protegida por la ley aplicable.

Cómo utilizamos la IA en este proceso de contratación

Esta empresa utiliza tecnología automatizada, incluyendo herramientas asistidas por IA, para ayudar en la revisión de solicitudes, la evaluación de las cualificaciones de los candidatos y la detección de envíos fraudulentos. Estas herramientas analizan los datos de las solicitudes y las señales de identidad para apoyar, pero no sustituir, las decisiones de contratación humanas. Todas las decisiones finales de contratación las toma un revisor humano. Los candidatos que requieran adaptaciones o que deseen solicitar información sobre cómo se utilizan estas herramientas, incluyendo la solicitud de los resultados de la auditoría de sesgos, pueden ponerse en contacto con recruiting@oneleet.com. Este proceso se lleva a cabo de conformidad con las leyes federales, estatales y locales aplicables.

Aviso para los residentes de la ciudad de Nueva York:

Tiene derecho a disponer de al menos 10 días hábiles para decidir si desea proceder con el envío de su información a través de este proceso. Al continuar, confirma su comprensión de este aviso. Si decide proceder antes de que expire el período de 10 días hábiles, está tomando una decisión consciente y voluntaria para hacerlo.

Oneleet es una de las plataformas de seguridad y cumplimiento de más rápido crecimiento de la historia. Nuestra misión es cambiar la industria del cumplimiento y la seguridad haciendo que la ciberseguridad y el cumplimiento sean eficaces, fáciles y sin complicaciones. Proporcionamos una plataforma que ayuda a las empresas a construir, gestionar y supervisar sus programas de ciberseguridad y a alcanzar estándares de cumplimiento como SOC 2 e ISO 27001 de forma eficiente, sin tomar atajos.

Tras haber recaudado una Serie A de 33 millones de dólares, estamos creciendo rápidamente en clientes y empleados. Nuestro equipo cuenta con décadas de experiencia en seguridad y cumplimiento. Únete a nuestro equipo de rebeldes con opinión y ayúdanos a construir una empresa que defina su categoría, transformando la rota y fragmentada industria de la ciberseguridad y el cumplimiento.

Nuestra misión es sencilla: hacer que la ciberseguridad eficaz no sea un dolor de cabeza. Creemos que la ciberseguridad debe empoderar, no ser una carga. Esta creencia une a nuestro equipo e impulsa cada decisión que tomamos.

Oneleet ayuda a los clientes a comprender la postura de seguridad de los proveedores que utilizan sin tener que repetir la misma investigación para cada empresa. Nuestra biblioteca compartida de proveedores reúne hallazgos de fuentes públicas para que los clientes puedan tomar decisiones informadas con mayor rapidez.

Como nuestro Vendor Supply Chain Analyst, ayudarás a construir y mantener esa biblioteca. Tu responsabilidad principal será verificar la investigación generada por IA: contrastar los hallazgos con las fuentes guardadas, resolver lagunas y asegurarte de que la evidencia respalda las conclusiones. El equipo de Ingeniería es responsable del pipeline de investigación de IA; tú proporcionarás el feedback que hará que sus resultados sean más precisos y útiles.

Cada registro de proveedor compartido tiene una puntuación de postura de seguridad. Las puntuaciones de riesgo específicas para cada cliente se calculan por separado utilizando la exposición de cada cliente a ese proveedor. Tu trabajo garantiza que la investigación subyacente sobre el proveedor sea fiable.

Los resultados preliminares de la investigación aparecen inmediatamente. A continuación se realiza la verificación humana, con un objetivo de entrega de 1 a 2 días. El pipeline vuelve a investigar automáticamente a los proveedores cada 90 días y deriva los cambios significativos para su revisión humana.

Ayudarás a gestionar un backlog inicial de aproximadamente 500-600 proveedores, priorizando aquellos que utilizan más clientes. También ayudarás a establecer cómo medimos la precisión de la investigación y a comparar las puntuaciones calculadas con las calificaciones existentes asignadas por los clientes. Esta es una oportunidad para dar forma a la manera en que Oneleet evalúa la seguridad de los proveedores a escala.

Responsabilidades clave

• Verificar la investigación de proveedores. Contrastar los hallazgos generados por IA con las fuentes guardadas, priorizando los proveedores según el número de clientes que los utilizan. Corregir afirmaciones sin respaldo y distinguir los hallazgos confirmados de la evidencia ausente o inconcluyente.

• Construir y mantener la biblioteca de proveedores. Investigar nuevos proveedores SaaS, resolver registros incompletos y revisar los cambios significativos señalados por el pipeline, incluyendo brechas de seguridad y cambios en las prácticas de seguridad.

• Resolver lagunas de acceso a fuentes. Cuando el pipeline no pueda obtener una página o encuentre una barrera de inicio de sesión, busca una fuente accesible o sube manualmente un documento disponible.

• Confirmar afirmaciones de seguridad públicas. Verificar la evidencia de criterios como la disponibilidad de SSO, los DPA publicados, las listas de subprocesadores y si existe un informe SOC 2.

• Medir la precisión y calibrar la puntuación. Evaluar la precisión de la investigación durante la prueba de concepto y posteriormente. Comparar las puntuaciones calculadas con las calificaciones existentes asignadas por los clientes, investigar las diferencias y recomendar ajustes cuando la evidencia lo respalde.

• Mejorar la calidad de la investigación. Documentar errores recurrentes, evidencia omitida y resultados ambiguos, para luego proporcionar feedback accionable al equipo de ingeniería para mejorar el pipeline de IA.

• Recomendar actualizaciones de criterios. Identificar lagunas o definiciones poco claras en los criterios de evaluación y proponer cambios a medida que evolucionan las prácticas de los proveedores y las expectativas de seguridad.

• Mantener evidencia defendible. Mantener los hallazgos rastreables hasta las fuentes guardadas, con un razonamiento claro y fechas de investigación, para que los clientes y auditores puedan comprender la base de un hallazgo meses después.

• Desarrollar manuales de verificación (runbooks). Documentar pasos de revisión repetibles y rutas de escalada que ayuden al equipo a tomar decisiones coherentes.