Efterlevnadsansvarig

Vilka vi är Vårt uppdrag är att skapa klarhet och kontroll över världens mest komplexa kodbaser. AI påskyndar skapandet av kod, men infrastrukturen för att förstå, övervaka och vidareutveckla koden har inte hängt med. Sourcegraph ger teknikorganisationer full insyn i sina system, exakt kontext för sina agenter och möjlighet att genomföra samordnade kodändringar i stor skala. När agentbaserad utveckling blir det dominerande utvecklingssättet tillhandahåller vi det kontextlager som team behöver för att ta kontroll över sina kodbaser. Med Code Search, Deep Search, MCP och Agentic Batch Changes förverkligar vi uppdraget i dag: teknikteam och deras AI-verktyg får kontext över flera kodförråd för att navigera stora kodbaser med säkerhet och göra ändringar i hundratals kodförråd samtidigt. Företag som Stripe, Reddit och Leidos använder Sourcegraph för att leverera snabbare och med högre kvalitet. Vi stöds av a16z, Sequoia och Redpoint och är stolta över att vara ett globalt distribuerat team som värdesätter stort eget ansvar, direkt kommunikation och kundfokus. Om du vill bygga infrastrukturen som gör att alla teknikteam – och varje agent de använder – kan arbeta tryggt med sina kodbaser, sök dig till oss. Arbetstid och plats Vi rekryterar nästan var som helst i världen och föredrar att personen i den här rollen bor på någon av följande platser. Om du anser dig kvalificerad välkomnar vi ändå din ansökan oavsett var du bor. Arbetstiden måste under alla omständigheter överlappa med GMT-3 minst 20 timmar i veckan. Föredragen plats: USA Därför är rollen spännande Som vår efterlevnadsansvarig äger och driver du Sourcegraphs program för styrning, risk och regelefterlevnad, med huvudfokus på efterlevnad. Rollen samarbetar tvärfunktionellt med säkerhet, teknik, IT, juridik, personal, försäljning och andra team. Du ansvarar för att underhålla och utveckla efterlevnadsprogrammet, inklusive certifieringar som SOC 2 och ISO 27001, och för att förbereda Sourcegraph för fler ramverk när verksamheten växer. Rollen handlar inte bara om att samordna ett stort efterlevnadsteam. Vi söker någon som själv har ägt revisions- och certifieringsprogram från början till slut: utformat och anpassat kontroller, samlat in underlag, utbildat interna team, arbetat direkt med revisorer, hanterat åtgärder och drivit uppföljningen till slutförande. Inom en månad bygger du starka arbetsrelationer med säkerhet, teknik, IT, juridik, personal, försäljning och andra viktiga intressenter. Du skaffar dig en tydlig bild av Sourcegraphs befintliga program för styrning, risk och efterlevnad, inklusive ISMS, riskregister, kontroller, certifieringar, revisionsprocesser och aktuella fokusområden. Du lär dig hur våra SOC 2- och ISO 27001-program fungerar, inklusive huvudansvariga, underlagskrav, öppna risker och kommande milstolpar. Du börjar delta direkt i det dagliga efterlevnadsarbetet och identifierar möjligheter att förbättra eller förenkla befintliga processer. Inom tre månader har du tagit ansvar för Sourcegraphs löpande SOC 2- och ISO 27001-program. Du hanterar självständigt viktiga revisionsaktiviteter, däribland kontrolltester, insamling av underlag, samordning av intressenter, revisorsförfrågningar, iakttagelser och åtgärder. Du utvärderar befintliga kontroller och anpassar dem till Sourcegraphs verksamhet i stället för att följa alltför föreskrivande eller generiska revisorsrekommendationer. Du underhåller aktivt Sourcegraphs riskregister, ISMS-processer, policyer och efterlevnadsdokumentation. Du hjälper interna team att förstå sitt efterlevnadsansvar och ger praktisk vägledning så att de kan uppfylla kraven utan onödiga processer. Du stöder kundinriktat efterlevnadsarbete, bland annat säkerhetsfrågeformulär och frågor från potentiella och befintliga kunder. Inom sex månader har du lett Sourcegraph genom en revision eller en större certifieringsmilstolpe. Du ansvarar för GRC-programmets löpande arbetssätt, inklusive ISMS-möten, riskhantering, kontrollgranskningar, dokumentationsuppdateringar och revisionsförberedelser. Du har tagit fram en framåtblickande efterlevnadsplan för förnyelser, kommande revisioner, nya ramverk, regulatoriska krav och möjligheter att förbättra programmets arbetssätt. Du kan självständigt identifiera kontrollbrister, bedöma risker, rekommendera praktiska lösningar och driva åtgärder tillsammans med både tekniska och icke-tekniska intressenter. Du har infört automatisering, AI eller andra processförbättringar som minskar manuellt efterlevnadsarbete och samtidigt bibehåller eller förbättrar programmets kvalitet. Om dig Du har byggt upp eller drivit efterlevnadsprogram i en snabbföränderlig teknikmiljö och själv ägt större efterlevnadsinitiativ från början till slut. Du kan arbeta självständigt, gå in på detaljnivå och utföra arbetet själv samtidigt som du samordnar intressenter i hela organisationen. Du förstår att ramverk som SOC 2 och ISO 27001 definierar krav men ofta ger betydande flexibilitet i hur organisationen uppfyller dem, och du vet hur kraven omvandlas till kontroller som passar verksamheten. Du är också bekväm med tekniska team och moderna molnmiljöer. Du förstår infrastruktur, system, åtkomstkontroller, programvaruutveckling och säkerhetsprocesser tillräckligt väl för att ställa rätt frågor och förmedla information mellan revisorer och teknikteam. Minst fem års erfarenhet av styrning, risk, efterlevnad, informationssäkerhetsefterlevnad eller ett närliggande område. Dokumenterad helhetsägarskap för SOC 2- och ISO 27001-program, helst inom SaaS, en teknikstartup eller en liknande snabbföränderlig miljö. Personlig erfarenhet av att hantera externa revisioner och certifieringsprocesser, inklusive revisionsförberedelser, insamling av underlag, kontrolltester, utbildning av intressenter, kontakt med revisorer, åtgärder och uppföljning. Djup förståelse för riskhantering, kontrolldesign, ISMS-styrning och efterlevnadsprogrammets verksamhet. Erfarenhet av att anpassa efterlevnadskontroller till organisationens faktiska miljö i stället för att använda generiska eller alltför föreskrivande krav. Kännedom om molnbaserade teknikmiljöer och säkerhets- och efterlevnadsfrågor för en distribuerad eller distansarbetande personalstyrka. Goda projektlednings- och organisationsfärdigheter samt förmåga att driva tvärfunktionella initiativ från start till mål. Utmärkt skriftlig och muntlig kommunikationsförmåga och förmåga att förklara efterlevnadskrav tydligt för både tekniska och icke-tekniska målgrupper. Ett praktiskt arbetssätt och vilja att själv utföra det arbete som krävs för att efterlevnadsprogrammet ska fungera väl. Nyfikenhet på AI, automatisering och ny teknik samt intresse för att använda nya verktyg för att förbättra arbetsflöden inom efterlevnad. Meriterande: Erfarenhet av ytterligare ramverk för säkerhet, integritet eller efterlevnad, exempelvis GDPR, HIPAA, HITRUST, FedRAMP, FISMA, PCI DSS eller liknande standarder. Erfarenhet av säkerhetsfrågeformulär, kundsäkringsprocesser eller försäljningsrelaterade efterlevnadsaktiviteter. Erfarenhet av GRC-plattformar, verktyg för automatisering av efterlevnad eller intern automatisering för insamling av underlag och kontrollövervakning. Relevanta certifieringar, exempelvis CISA, CISSP, ISO 27001 Lead Implementer eller Lead Auditor, CRISC eller liknande. Nivå Den här tjänsten är på nivån IC3. Ersättning Vi erbjuder löner över marknadsnivå eftersom vi vill anställa exceptionella personer som kan fokusera på att bygga fantastiska produkter utan att oroa sig för att få ekonomin att gå ihop. Vår ersättningsfilosofi och våra löneintervall är öppna för alla Sourcegraph-medarbetare, och vi strävar efter en rättvis, begriplig och konkurrenskraftig modell. Grundlönen bestäms av IC3-löneintervallet för din geografiska zon (1–4). Intervallen bygger på marknadsdata och är utformade för att ge konkurrenskraftig ersättning oavsett var du bor. Under rekryteringen diskuterar vi det intervall som gäller för dig utifrån nivå, färdigheter, erfarenhet, kvalifikationer och geografisk zon. Ingångslönen för IC3-nivån i respektive zon är: Zon 2: 137 718 USD Zon 3: 102 899 USD Utöver konkurrenskraftig kontant ersättning erbjuder vi meningsfullt ägande i företaget och generösa förmåner. Intervjuprocess Intervjuprocessen förväntas ta sammanlagt fem timmar. Introduktionsfas: [30 min] Inledande samtal med rekryterare [30 min] Samtal med rekryterande chef Teamintervjufas: [Asynkront] Arbetsuppgift [60 min] Genomgång och bedömning av uppgiften [60 min] Fördjupad genomgång av CV [60 min] Teknisk intervju Slutlig intervjufas: [30 min] Värderingar [30 min] Ledarskap Vi kontrollerar referenser och genomför en bakgrundskontroll. Du kan be om ytterligare samtal med personer som du inte fick träffa under intervjuprocessen. Läs mer om oss Du kan läsa mer om hur det är att arbeta på Sourcegraph i vår handbok. Vi är ett ambitiöst team som tillsammans arbetar hårt för att bygga världens mest inflytelserika företag. Läs mer om vår kultur, konkurrenskraftiga ersättning och våra förmåner i handboken. Sourcegraph är en arbetsplats med lika möjligheter och välkomnar personer med alla bakgrunder. Sourcegraph deltar i E-Verify för anställda i USA.