Analista de GRC

• Contar con más de 3 años de experiencia en GRC, auditoría interna o cumplimiento de seguridad en una empresa SaaS o tecnológica.

• Sentirse cómodo trabajando con controles SOC 2 e ISO 27001, una plataforma de cumplimiento como Drata o Vanta, y con evidencias de sistemas como AWS, GCP, Google Workspace y Okta.

• Te comunicas con claridad tanto con audiencias técnicas como no técnicas.

• Tienes experiencia en equipos asíncronos o distribuidos globalmente.

• Te motiva resolver problemas del mundo real para los desarrolladores.

• Te sientes cómodo navegando en la ambigüedad y moviéndote con rapidez.

• Totalmente Remoto

  Contratamos a nivel mundial. Creemos que puedes hacer tu mejor trabajo desde cualquier lugar. No hay oficinas de Supabase, pero proporcionamos una membresía de WeWork o una asignación para co-working que puedes usar en cualquier parte del mundo.

• ESOP

  Cada miembro del equipo recibe ESOP (participación en el capital) de la empresa. Queremos que todos participen en el éxito de lo que estamos construyendo juntos.

• Asignación Tecnológica

  Utiliza este presupuesto para configurar tu entorno de trabajo ideal: portátil, monitor, auriculares o cualquier cosa que te ayude a realizar tu mejor trabajo.

• Beneficios de Salud

  Supabase cubre el 100% del seguro médico para los empleados y el 80% para sus dependientes, dondequiera que estés. Tu bienestar y la salud de tu familia son importantes para nosotros.

• Encuentros Anuales (Off-Sites)

  Una vez al año, toda la empresa se reúne en una ciudad nueva durante una semana de conexión, colaboración y diversión. Es uno de los momentos más destacados de nuestro año.

• Trabajo Flexible

  Operamos de forma asíncrona y confiamos en que gestiones tu propio tiempo. Tú sabes qué hay que hacer y cuándo.

• Desarrollo Profesional

  Cada miembro del equipo recibe una asignación anual para formación destinada al aprendizaje: cursos, libros, conferencias o cualquier cosa que apoye tu crecimiento.

Estamos buscando un GRC Analyst para unirse a nuestro equipo de Compliance & Security y ayudar a que la gestión de riesgos, la auditoría y el cumplimiento sean una parte continua de la operativa de Supabase. Trabajarás estrechamente con los equipos de ingeniería, seguridad, IT y legal para ayudarnos a definir nuestra tolerancia al riesgo, mantener actualizados nuestros programas de cumplimiento (incluidos SOC 2 e ISO/IEC 27001:2022), probar los controles de forma continua y responder a las revisiones de seguridad de clientes y proveedores de forma rápida y precisa.

Este puesto es ideal para alguien que se desenvuelva bien en entornos asíncronos y de ritmo rápido, y que le entusiasme la creación de herramientas para desarrolladores que escalen a millones de usuarios.

• Realizar evaluaciones de riesgo en toda la empresa y ante cambios importantes en el producto. Calificar la probabilidad y el impacto, proponer tratamientos y presentar los resultados a la dirección para informar las decisiones sobre la tolerancia al riesgo.

• Mantener el registro de riesgos, realizar el seguimiento de la remediación hasta su cierre e informar del estado a la dirección de cumplimiento y seguridad.

• Monitorizar los controles de forma continua, utilizando pruebas automatizadas cuando existan y pruebas manuales cuando no sea así. Clasificar los fallos, priorizarlos según el registro de riesgos y asignar cada hallazgo a un responsable y una fecha de vencimiento.

• Apoyar la auditoría interna, ya sea realizada por un socio externo o de forma interna: proponer el alcance a partir del registro de riesgos, aportar pruebas y realizar el seguimiento de los hallazgos hasta su cierre.

• Gestionar las operaciones diarias de nuestros programas de cumplimiento: recopilación de evidencias, seguimiento de los responsables de los controles y preparación previa a cada periodo de auditoría.

• Ampliar la validación continua de controles más allá de lo que cubre nuestra plataforma de cumplimiento. Crear pruebas personalizadas con herramientas de codificación por IA, trabajar con ingeniería e IT para extraer evidencias de los sistemas de origen en lugar de recopilar capturas de pantalla, y comprobar que cada prueba demuestra lo que el control requiere.