Analis GRC (EMEA) Chainguard Chainguard adalah sumber tepercaya untuk perangkat lunak sumber terbuka. Dengan menyediakan build yang diperkeras, aman, dan siap produksi untuk seluruh perangkat lunak sumber terbuka yang digunakan para insinyur perangkat lunak dan agen AI, Chainguard membantu organisasi membangun lebih cepat, tetap patuh, dan menghilangkan risiko. Pelanggannya mencakup perusahaan Fortune 500 dan pemimpin industri global, termasuk Anduril, Canva, Fortinet, Hewlett Packard Enterprise, OpenAI, Snap Inc., dan Snowflake. Chainguard didukung oleh investor terkemuka, termasuk Amplify, IVP, Kleiner Perkins, Lightspeed Venture Partners, Mantis VC, Redpoint Ventures, Sequoia Capital, dan Spark Capital. Peran ini berfokus pada Governance, Risk & Compliance atau Tata Kelola, Risiko, dan Kepatuhan (GRC) di EMEA. Sebagai Security Engineer yang berfokus pada GRC, Anda akan membantu mempertahankan dan meningkatkan program kepatuhan serta risiko Chainguard sekaligus membangun pengalaman danjudgment untuk mengambil tanggung jawab yang lebih luas di kemudian hari. Anda akan bekerja sama dengan mitra keamanan dan GRC yang berpengalaman untuk mendukung kesiapan audit SOC 2 Type II dan ISO 27001, menjaga bukti serta kontrol tetap terorganisasi, membantu mengelola pekerjaan risiko dan remediasi, serta meningkatkan sistem dan proses di balik program kepatuhan Chainguard. Ini merupakan peran hands-on untuk karier awal. Anda tidak perlu pernah memimpin audit atau membangun fungsi GRC. Chainguard mencariSomeone dengan kebiasaan organisasi yang kuat, judgment yang baik, rasa ingin tahu, dan kesediaan untuk belajar. Anda akan mendapat area tanggung jawab yang jelas, kesempatan rutin untuk bekerja lintas fungsi, serta dukungan dari rekan kerja seiring berkembangnya keahlian. Apa yang akan Anda lakukan: Mendukung kegiatan kesiapan audit untuk SOC 2 Type II, ISO 27001, dan inisiatif assurance keamanan lainnya. Mengkoordinasikan pengumpulan bukti dengan tim di seluruh Security, Engineering, Legal, HR, Product, dan fungsi lainnya. Membantu memelihara kebijakan keamanan, standar, prosedur, deskripsi kontrol, dan dokumentasi pendukung. Membantu pengujian kontrol, penilaian risiko, analisis kesenjangan, dan pelacakan remediasi. Menjaga informasi kepatuhan dan risiko tetap akurat dan mutakhir di platform GRC seperti Vanta. Membantu menerjemahkan permintaan auditor, pelanggan, dan tim keamanan internal menjadi langkah lanjutan yang jelas bagi pemangku kepentingan yang tepat. Melacak item tindakan, menindaklanjuti ketergantungan, serta menyampaikan status, risiko, dan hambatan secara jelas. Mengidentifikasi peluang untuk menyederhanakan dan meningkatkan alur kerja GRC melalui dokumentasi yang lebih baik, otomatisasi, dan penggunaan perangkat工具 modern. Mengembangkan dan memelihara proses yang dapat diulang, checklist, runbook, serta praktik pengumpulan bukti. Mendukung tinjauan keamanan pelanggan, kuesioner, dan kegiatan risiko pihak ketiga sesuai kebutuhan. Mempelajari sistem dan praktik keamanan Chainguard secara cukup untuk mengajukan pertanyaan yang berguna, mengidentifikasi ketidakkonsistenan, dan menaikkan potensi risiko dengan konteks yang jelas. Bekerja sama dengan anggota senior tim Security serta Governance, Risk & Compliance pada proyek yang meningkatkan postur keamanan Chainguard. Kualifikasi yang dicari: Pengalaman 2+ tahun di bidang information security, GRC, compliance, audit, risk, IT, atau bidang terkait; pengalaman praktis yang setara juga diterima. Pengalaman mendukung audit, kegiatan kontrol, penilaian risiko, kuesioner keamanan, atau program kepatuhan. Keterampilan organisasi dan koordinasi proyek yang kuat, dengan kemampuan mengelola detail di berbagai alur kerja. Komunikasi tertulis dan lisan yang jelas, termasuk kemampuan menjelaskan permintaan dan temuan kepada pemangku kepentingan teknis maupun nonteknis. Pendekatan terstruktur dan berorientasi detail terhadap dokumentasi, pengelolaan bukti, serta penyelesaian pekerjaan hingga selesai. Rasa ingin tahu mengenai cara kerja teknologi dan kontrol keamanan, dengan keyakinan untuk bertanya serta menyelidiki topik yang belum familier. Nyaman bekerja dengan spreadsheet, sistem dokumentasi, perangkat tiket, dan platform GRC. Minat dalam meningkatkan proses berulang melalui otomatisasi, perangkat工具 yang lebih baik, atau alur kerja yang lebih jelas. Pendekatan kolaboratif dan mengutamakan tim, serta kemampuan bekerja secara efektif dengan rekan kerja lintas wilayah dan fungsi. Nyaman bekerja dalam lingkungan yang bergerak cepat, dengan prioritas dan proses yang terus berkembang. Nilai tambah: Pengalaman dengan SOC 2, ISO 27001, NIST, atau framework keamanan atau assurance lainnya. Pengetahuan platform GRC seperti Vanta, Drata, atau perangkat serupa. Pengalaman dengan pengujian kontrol, register risiko, rencana remediasi, atau pengelolaan kebijakan. Pengalaman dengan lingkungan cloud, aplikasi SaaS, praktik pengembangan perangkat lunak, atau operasi keamanan. Pengetahuan terhadap manajemen risiko pihak ketiga atau tinjauan keamanan pelanggan. Pengalaman meningkatkan alur kerja melalui otomatisasi, integrasi, atau scripting ringan. Benefit yang ditawarkan: Budaya fleksibel dan remote-first: Bekerja secara jarak jauh dengan kesempatanpertemuan tim,eesuméption destination dua kali setahun, dan stipen bulanan untuk ruang kerja bersama serta biaya telepon dan internet. Pendekatan terhadap ekuitas: Menerima opsi saham saat joining dan promosi. Anda juga dapat participate dalam penawaran sekunder dan memiliki 10 tahun untuk mengeksekusi opsi Anda. Asuransi kesehatan yang ditanggung 100%: Chainguard menanggung 100% premi asuransi kesehatan, penglihatan, dan gigi Anda serta tanggungan Anda. Tidak ada biaya yang dipotong dari gaji. ∞ cuti fleksibel: Ambil waktu yang diperlukan untuk mengisi ulang energi dan memulai kembali. Cuti parental berbayar 18 minggu: Chainguard menawarkan 18 minggu untuk orang tua yang melahirkan dan 12 minggu untuk orang tua yang tidak melahirkan, dengan pilihan menggunakan semuanya sekaligus atau tersebar throughout tahun pertama anak. Jika pengalaman Anda mendekati kualifikasi tetapi belum memenuhi seluruh persyaratan, Anda tetap dapat melamar. Chainguard sedang membangun tim terbaik di bidang teknologi dan berfokus pada perekrutan “Chainguardians” dengan latar belakang, perspektif, serta pengalaman yang beragam. Chainguard adalah pemberi kerja yangOffering peluang setara. Perusahaan tidak melakukan diskriminasi berdasarkan ras, agama, warna, asal kebangsaan, jenis kelamin, termasuk kehamilan, kelahiran, keputusan kesehatan reproduksi, atau kondisi medis terkait, orientasi seksual, identitas gender, ekspresi gender, usia, status veteran yang dilindungi, status penyandang disabilitas, informasi genetik, pandangan politik atau aktivitas politik, atau karakteristik lain yang dilindungi oleh hukum yang berlaku. Chainguard juga mempertimbangkan pelamar yang memenuhi syarat dengan riwayat kriminal, sesuai dengan hukum federal, negara bagian, dan lokal yang berlaku. Dengan mengirim lamaran, Anda acknowledge bahwa Chainguard akan memproses data pribadi Anda sesuai dengan Global Candidate Privacy Notice milik Chainguard. Rentang gaji dasar: US$89.000—US$105.000 ©2026 Chainguard. Seluruh Hak Milik Dilindungi.

GRC Analyst (EMEA)

Deskripsi Pekerjaan

Ringkasan

Lowongan Terkait Lainnya

Principal Product Security Researcher

Principal Product Security Engineer

Staff Software Engineer, Security Factory: Static Analysis

Staff Product Security Architect