GRC Analyst (EMEA)

Wilayah: Inggris. Sumber lowongan: Jobicy. Lamar melalui halaman sumber.

Chainguard adalah sumber terpercaya untuk perangkat lunak open source. Dengan menyediakan build yang telah dikeraskan, aman, andal, dan siap produksi untuk semua perangkat lunak open source yang diandalkan oleh para software engineer dan AI agents, Chainguard membantu organisasi membangun dengan lebih cepat, tetap patuh terhadap regulasi, dan menghilangkan risiko.

Pelanggan kami mencakup perusahaan-perusahaan Fortune 500 dan pemimpin industri global, termasuk Anduril, Canva, Fortinet, Hewlett Packard Enterprise, OpenAI, Snap Inc., dan Snowflake.

Chainguard didukung oleh investor terkemuka, termasuk Amplify, IVP, Kleiner Perkins, Lightspeed Venture Partners, Mantis VC, Redpoint Ventures, Sequoia Capital, dan Spark Capital.

Security Engineer, Governance, Risk & Compliance (EMEA)

Peran ini:

Pekerjaan GRC berada di titik terbaiknya saat pekerjaan tersebut membuat keamanan menjadi lebih jelas, lebih konsisten, dan lebih mudah dijalankan. Sebagai Security Engineer yang berfokus pada Governance, Risk & Compliance, Anda akan membantu menjaga dan meningkatkan program kepatuhan dan risiko Chainguard, sekaligus membangun pengalaman dan penilaian yang matang untuk mengambil tanggung jawab yang lebih besar seiring berjalannya waktu.

Anda akan bekerja sama dengan para ahli keamanan dan GRC berpengalaman untuk mendukung kesiapan audit SOC 2 Type II dan ISO 27001, menjaga agar bukti dan control tetap terorganisasi, membantu mengelola pekerjaan risiko dan perbaikan, serta meningkatkan sistem dan proses di balik program kepatuhan kami.

Ini adalah peran tingkat awal (early-career) yang bersifat hands-on. Anda tidak harus sudah pernah memimpin audit atau membangun fungsi GRC sebelumnya. Kami mencari seseorang dengan kebiasaan organisasi yang kuat, penilaian yang baik, rasa ingin tahu, dan kemauan untuk belajar. Anda akan memiliki area tanggung jawab yang jelas, kesempatan rutin untuk bekerja secara lintas fungsi, dan dukungan dari rekan setim seiring berkembangnya keahlian Anda.

Chainguard sedang membangun fondasi yang aman untuk pengembangan dan deployment perangkat lunak. Anda akan berkontribusi pada misi tersebut dengan membantu praktik keamanan kami tetap efektif, terukur, dan layak mendapatkan kepercayaan dari pelanggan.

Apa yang akan Anda lakukan:

• Mendukung aktivitas kesiapan audit untuk SOC 2 Type II, ISO 27001, dan inisiatif jaminan keamanan lainnya.

• Mengoordinasikan pengumpulan bukti dengan tim di seluruh bidang Security, Engineering, Legal, HR, Product, dan fungsi lainnya.

• Membantu memelihara security policies, standards, procedures, control descriptions, dan dokumentasi pendukung.

• Membantu dalam control testing, risk assessments, gap analysis, dan remediation tracking.

• Menjaga informasi kepatuhan dan risiko tetap akurat dan mutakhir di GRC platforms seperti Vanta.

• Membantu menerjemahkan permintaan keamanan dari auditor, pelanggan, dan internal menjadi langkah tindak lanjut yang jelas bagi pemangku kepentingan yang tepat.

• Melacak action items, menindaklanjuti dependencies, serta mengomunikasikan status, risks, dan blockers secara jelas.

• Mengidentifikasi peluang untuk menyederhanakan dan meningkatkan GRC workflows melalui dokumentasi yang lebih baik, automation, dan penggunaan modern tooling.

• Mengembangkan dan memelihara proses yang dapat diulang, checklists, runbooks, dan praktik pengumpulan bukti.

• Mendukung ulasan keamanan pelanggan, questionnaires, dan aktivitas risiko pihak ketiga sesuai kebutuhan.

• Mempelajari sistem dan praktik keamanan Chainguard dengan cukup baik untuk mengajukan pertanyaan yang berguna, mengidentifikasi inkonsistensi, dan mengeskalasi potensi risiko dengan konteks yang jelas.

• Berpartner dengan anggota senior dari tim Security dan Governance, Risk & Compliance pada proyek-proyek yang meningkatkan security posture Chainguard.

Apa yang kami cari:

• Pengalaman 2+ tahun di bidang information security, GRC, compliance, audit, risk, IT, atau bidang terkait; pengalaman praktis yang setara sangat disambut baik.

• Pengalaman mendukung audit, control activities, risk assessments, security questionnaires, atau program kepatuhan.

• Keterampilan organisasi dan koordinasi proyek yang kuat, dengan kemampuan mengelola detail di berbagai workstreams.

• Keterampilan komunikasi tertulis dan lisan yang jelas, termasuk kemampuan menjelaskan permintaan dan temuan kepada pemangku kepentingan yang bersifat teknis maupun non-teknis.

• Pendekatan yang terstruktur dan berorientasi pada detail terhadap dokumentasi, evidence management, dan tindak lanjut.

• Rasa ingin tahu tentang cara kerja teknologi dan security controls, dengan keyakinan untuk mengajukan pertanyaan dan menyelidiki topik yang belum familiar.

• Nyaman bekerja dengan spreadsheets, documentation systems, ticketing tools, dan GRC platforms.

• Minat dalam meningkatkan proses yang repetitif melalui automation, better tooling, atau workflows yang lebih jelas.

• Pendekatan kolaboratif yang mengutamakan tim serta kemampuan untuk bekerja secara efektif dengan rekan kerja di berbagai wilayah dan fungsi.

• Nyaman bekerja di lingkungan yang bergerak cepat di mana prioritas dan proses terus berkembang.

Nilai plus (Nice to have):

• Pengalaman dengan SOC 2, ISO 27001, NIST, atau framework keamanan atau jaminan lainnya.

• Familiaritas dengan GRC platforms seperti Vanta, Drata, atau tools serupa.

• Pengalaman dengan control testing, risk registers, remediation plans, atau policy management.