Compliance-vastaava

Linearissa rakennamme tuotekehitysjärjestelmää tiimeille ja agenteille. Tekoäly muuttaa perustavanlaatuisesti tapaa, jolla ohjelmistoja rakennetaan, ja me muotoilemme tämän uuden aikakauden vaatimia työkaluja. Vuonna 2019 perustetusta Linearista on tullut yli 30 000 yrityksen (mukaan lukien OpenAI, Coinbase ja Ramp) valitsema alusta tuotteiden suunnitteluun, rakentamiseen ja julkaisuun. Nykyään tiimimme on hajautunut Pohjois-Amerikkaan, Eurooppaan ja Australiaan, ja jatkamme kasvua kansainvälisesti. Meitä yhdistää tinkimätön keskittyminen, nopea toteutus ja syvä huolenpito ohjelmistojen ammattitaidosta. Linearissa sitoudumme laatuun. Meille tietoturva on olennainen osa tätä laatua. Se ei ole kerros, joka lisätään myöhemmin, vaan jotain, joka rakennetaan sisään alusta alkaen. Meillä on vahva perusta (SOC 2 Type II, ISO 27001 ja tietoturvaohjelma, josta olemme ylpeitä), mutta Linearin kehittäessä tuotettaan ja laajentuessa yritysmarkkinoille edessä on merkittävää työtä: vaatimustenmukaisuusohjelman pitäminen ajan tasalla kasvun ja nopean julkaisutahdin aikana, asiakkaiden kanssa luodun luottamuksen syventäminen sekä yksityisyyden suojan ja riskienhallinnan kypsyttäminen. Compliance & Trust Leadina Linearilla toimit yhteistyössä tietoturvapäällikön kanssa korkean autonomian roolissa, varmistaen, että sisäisesti asettamamme taso on sellainen, jonka asiakkaamme voivat varmentaa. Sijainti ja työtapa Linear on remote-first-yritys, jolla on valinnaisia yhteistyötoimistoja San Franciscossa, New Yorkissa ja Lontoossa. Tämä rooli on avoin Pohjois-Amerikassa asuville hakijoille. Voit työskennellä mistä päin tahansa tätä aluetta. Arvostamme syvää keskittymistä ja asynkronista yhteistyötä, sekä tietoisia hetkiä kohdata henkilökohtaisesti tiimin off-site-tapahtumien, valinnaisen yhteistyötoimiston ja satunnaisten matkojen kautta. Mitä teet - Operoit ja laajennat Linearin vaatimustenmukaisuusohjelmaa päästä päähän. Ylläpidät ja kehität SOC 2 Type II-, ISO 27001- ja muita relevantteja sertifiointeja (tiekartta: ISO 27701 ja ISO 42001) pitäen auditointikustannukset alhaisina ja todisteiden keruun mahdollisimman automatisoituna - Toimit ensisijaisena yhteyshenkilönä tietoturvakyselyissä, asiakasluottamuksen arvioinneissa ja yritysten hankintakeskusteluissa. Muutat usein pullonkaulana toimivan asian kilpailueduksi - Johtat riskienhallintaohjelmaamme. Tunnistat nousevia riskejä tuotteessa, infrastruktuurissa ja toimittajakentässä, ajat korjaustoimenpiteitä oikeiden omistajien kanssa ja välität selkeää signaalia johdolle - Teet tiivistä yhteistyötä ohjelmistokehityksen kanssa integroidaksesi vaatimustenmukaisuusvalvonnan rakennustapaamme. Muotoilet käytäntöjä ja työkaluja niin, että tietoturvavaatimukset tulevat mukaan kehitysprosessin alkuvaiheessa, eivät jälkikäteen - Hallinnoit kolmansien osapuolten riskiohjelmaa. Arvioit toimittajia ja alihankkijoita, ylläpidät luetteloa ja varmistat, että toimitusketjumme täyttää tietoturva- ja yksityisyysvaatimuksemme - Autat skaalaamaan GRC-toimintoa automaation avulla. Vähennät manuaalista työtä, rakennat kestäviä prosesseja ja varmistat, että ohjelma kasvaa liiketoiminnan mukana ilman, että henkilöstömäärän on kasvettava lineaarisesti Etsimme henkilöä, jolla on - Kokenut GRC-asiantuntija. Sinulla on 7+ vuoden kokemus vaatimustenmukaisuudesta ja asiakasluottamuksesta, mieluiten B2B SaaS- tai kehittäjätyökalujen ympäristössä, ja olet nähnyt tarpeeksi auditointisyklejä tietääksesi, missä haasteet piilevät - Hallitset viitekehykset ja olet tietoinen yksityisyydensuojasta. Sinulla on syvää käytännön kokemusta SOC 2- ja ISO 27001-standardeista, ymmärrät miten tietosuojamääräykset kuten GDPR ja CCPA risteävät tietoturvavalvonnan kanssa, ja osaat päätellä uusia viitekehyksiä perusperiaatteiden pohjalta - Rakentaja, et vain operaattori. Etsit mahdollisuuksia automatisoida manuaalista vaatimustenmukaisuustyötä, suosit skaalautuvia prosesseja manuaalisten työnkulkujen sijaan ja olet käyttänyt työkaluja kuten Vanta, Drata tai vastaavia alustoja tämän toteuttamiseksi. - Luotettava kumppani sisäisesti ja ulkoisesti. Työskentelet sujuvasti ohjelmistokehityksen, lakimiesten ja asiakkaiden kanssa. Osaat selittää valvontasuunnittelun skeptiselle asiakkaalle, luonnostella selkeän käytännön ja kirjoittaa riskiyhteenvetoja, joita johto todella lukee. - Autonomisuuteen orientoitunut. Olet mukava toimimaan merkittävällä itsenäisyydellä, asettamaan omat prioriteettisi ja tietämään, milloin ottaa johto mukaan, ilman että tarvitset tiukkaa ohjausta - Pragmaattinen proseduurien sijaan. Optimoit todellisen riskin vähentämistä, etkä vain ruutujen ruksailua, ja tiedät eron Työkalut ja ympäristö Tämä rooli on lähellä rakentamaamme tuotetta ja infrastruktuuria. Sinun ei tarvitse olla ohjelmistokehittäjä, mutta sinun tulee olla mukava navigoimaan teknisissä järjestelmissä ja työskentelemään suoraan niiden kanssa, jotka rakentavat niitä. Pinomme pyörii Google Cloudissa k8s-, Postgres- ja Node-teknologioilla — niiden rakenteen ymmärtäminen on tärkeää valvontatoimien ja auditointien määrittelyssä. Päivittäisessä työssä käytämme: - Linear, GitHub, Slack ja Google Workspace yhteistyöhön - Claude ja ChatGPT yleisiin tekoälytehtäviin - Vantaa vaatimustenmukaisuuden automaatioon ja todisteiden keruuseen Tarjoamme - Kilpailukykyisen palkan ja osakkeet - Työntekijäystävälliset osake-ehdot, mukaan lukien varhainen exercise USA:ssa ja pidennetyt exercise-ikkunat - Päivittäinen ateria- ja kahvilippu joka työpäivä - Maksullinen yhteistyötila tai työpöytä - Terveysvakuutus (maan vaatimusten mukaisesti) - 5 viikkoa palkallista lomaa sekä paikalliset lakisääteiset pyhät - 4 kuukautta palkallista vanhempainvapaata - Palkallinen vapaakuukausi 4 vuoden jälkeen ja tämän jälkeen joka 2. vuosi - Säännölliset tiimitapahtumat ja off-site-reissut - Remote-first ilman pakollista työmatkaa