Auf einen Blick
- Aufgaben: Automatisiere Compliance-Workflows und überwache Sicherheitsprogramme mit modernsten Tools.
- Unternehmen: Innovatives Unternehmen im Bereich Governance, Risk und Compliance.
- Vorteile: Wettbewerbsfähiges Gehalt, Gesundheitsleistungen, flexible Arbeitszeiten und Weiterbildungsmöglichkeiten.
- Weitere Informationen: Dynamisches Umfeld mit hervorragenden Karrierechancen und einem unterstützenden Team.
- Warum dieser Job: Gestalte die Zukunft der Sicherheit und arbeite an spannenden Projekten mit KI-Integration.
- Qualifikationen: 5-7 Jahre Erfahrung in GRC oder Sicherheitsengineering, idealerweise in SaaS oder FinTech.
Das prognostizierte Gehalt liegt zwischen 169000 - 169000 € pro Jahr.
Ihre Rolle in unserer Mission: Prosper sucht einen detailorientierten, hochmotivierten und automatisierungsfokussierten Sicherheits-Compliance-Experten zur Unterstützung, Förderung und Weiterentwicklung des Governance-, Risiko- und Compliance-Programms des Unternehmens. In dieser Position kombinieren Sie standardisierte GRC-Praktiken (PCI DSS, NIST, SOC1/2) mit einem technischen Mindset und nutzen GRC-Plattformen, Skripting- und KI-Tools, um manuelle Compliance-Workflows, Audit-Protokolle und Datensammlungen zu automatisieren.
Wie Sie einen Einfluss ausüben werden:
- Automatisierte Compliance-Überwachung: Überprüfen, prüfen und überwachen Sie Sicherheits-Compliance-Programme anhand von Rahmenwerken wie PCI-DSS, NIST CSFv2 und SOC1/2, indem Sie Automatisierungstools nutzen, um die Kontrolle kontinuierlich zu bewerten.
- Prozessoptimierung & KI-Integration: Identifizieren Sie Möglichkeiten zur Nutzung von KI-Tools und LLMs, um Risikoanalysen zu beschleunigen, komplexe regulatorische Anforderungen zusammenzufassen und Prozessverbesserungen zu optimieren.
- Code-unterstützte Beweissammlung: Leiten und automatisieren Sie die Beweissammlung für externe Audits (SOC1, PCI Level 1), um den manuellen Aufwand für Ingenieur- und Produktteams zu reduzieren.
- Identitäts- & Zugriffsmanagement (IAM): Überwachen Sie das Benutzerzugriffsmanagement und die vierteljährlichen Benutzerzugriffsüberprüfungen und erkunden Sie Möglichkeiten zur Automatisierung von Bereitstellungsprüfungen und zur Erkennung von Anomalien.
- Bereichsübergreifende Zusammenarbeit: Bauen Sie positive Arbeitsbeziehungen zu Ingenieuren, DevOps und Produktbeteiligten auf, um Compliance direkt in die CI/CD-Pipeline und die Cloud-Infrastruktur zu integrieren.
Fähigkeiten, die Ihnen helfen werden, erfolgreich zu sein:
- Bildung: B.S. Abschluss in Informatik, Informationssystemen, Cybersicherheit oder einem verwandten technischen Bereich.
- Erfahrung: 5–7 Jahre Erfahrung in GRC oder Sicherheitsengineering, idealerweise in einem SaaS-, FinTech- oder Cloud-nativen Unternehmen.
- Solides Verständnis der Cloud-Sicherheits-Compliance: (AWS/Azure/GCP).
- Technische & Skriptfähigkeiten: Praktische Erfahrung mit der Befehlszeile und Skriptsprache (Python, Bash, PowerShell usw.), um Protokolle zu analysieren, APIs abzufragen und sich wiederholende GRC-Aufgaben zu automatisieren.
- KI-Kenntnisse: Vertrautheit mit der Nutzung von KI-Produktivitätswerkzeugen, Prompt-Engineering oder LLMs zur Optimierung von Dokumentation, Entwurf oder Datenanalyse.
- Rahmenkenntnis: Erfahrung mit Sicherheitsstandards/-rahmenwerken wie PCI-DSS, NIST (800-53/CSF) und SOC1/2 Type II.
- Soziale Fähigkeiten: Starke Fähigkeit, technische Risiken klar an nicht-technische Stakeholder zu kommunizieren und strategisch bereichsübergreifend zusammenzuarbeiten.
- Zertifizierungen: CISSP, CISA, CISM, CCSP oder ähnliche Sicherheitszertifikate sind von Vorteil.
Ressourcen, die Ihnen helfen, erfolgreich zu sein:
- Ein vernetztes Erlebnis: Wir priorisieren enge Zusammenarbeit und Flexibilität. Egal, ob Sie von unseren Büros in San Francisco oder Phoenix arbeiten oder als vollständig remote Teammitglied zu uns stoßen, wir bieten die digitalen Tools und die absichtliche Kultur, um Sie synchronisiert und unterstützt zu halten.
- In Ihre Zukunft investiert: Ein wettbewerbsfähiges Gehalt und ein 401(k) mit einer 5%igen Unternehmensbeteiligung, um Ihnen zu helfen, langfristige finanzielle Sicherheit aufzubauen.
- Ganzheitliches Wohlbefinden: Wir bieten die Ressourcen, die Sie benötigen, um zu gedeihen, von flexibler Freizeit und bezahltem Elternurlaub bis hin zu einem jährlichen Wellness-Zuschuss und umfassender Gesundheitsversorgung.
- Berufliches & persönliches Wachstum: Nutzen Sie eine Reihe von Premium-Vorteilen, einschließlich Udemy-Zugang, Kinderbetreuungsunterstützung, Haustierversicherung und einer Vielzahl zusätzlicher Einsparungen über Beneplace.
Vergütung: $136,000 – $169,000 pro Jahr. Vergütungsdetails: Das Gehalt für diese Position beträgt jährlich $136k – $169k, zuzüglich Bonus und großzügiger Leistungen. Bei der Festlegung Ihres Gehalts berücksichtigen wir Ihren Standort, Ihre Erfahrung und andere arbeitsbezogene Faktoren.
Einstellungsprozess Hinweis: Wir können KI-Tools verwenden, um Teile des Einstellungsprozesses zu unterstützen, z. B. bei der Überprüfung von Bewerbungen, der Analyse von Lebensläufen oder der Bewertung von Antworten und der Identifizierung potenzieller Inkonsistenzen oder Verifizierungssignale in Bewerbungsunterlagen basierend auf verfügbaren Informationen. Diese Tools unterstützen unser Rekrutierungsteam, ersetzen jedoch nicht das menschliche Urteil. Letztendlich werden die endgültigen Einstellungsentscheidungen von Menschen getroffen. Wenn Sie weitere Informationen darüber wünschen, wie Ihre Daten verarbeitet werden, kontaktieren Sie uns bitte.
Sr. GRC Analyst Arbeitgeber: QED Investors
Prosper ist ein hervorragender Arbeitgeber, der eine dynamische und unterstützende Arbeitsumgebung bietet, in der Innovation und Zusammenarbeit im Vordergrund stehen. Mit einem starken Fokus auf persönliche und berufliche Entwicklung, flexiblen Arbeitsmodellen und umfassenden Gesundheitsleistungen sorgt Prosper dafür, dass Mitarbeiter nicht nur ihre Karriere vorantreiben, sondern auch ihr Wohlbefinden im Blick behalten können. Die Möglichkeit, an spannenden Projekten im Bereich Governance, Risk und Compliance zu arbeiten, während man von einem engagierten Team umgeben ist, macht die Position des Sr. GRC Analysten besonders attraktiv.
StudySmarter Expertenrat🤫
Wir sind der Meinung, dass Sie so Sr. GRC Analyst erhalten könnten
✨Mit Compliance-Events in Kontakt treten
Besuche branchenspezifische Events und Konferenzen im Bereich Compliance, wie zum Beispiel die Compliance-Akademie oder Netzwerktreffen von Fachverbänden. Hier kannst du direkt mit Experten sprechen und eventuell sogar Ansprechpartner von QED Investors treffen!
✨Zertifizierungen und Weiterbildungen nutzen
Schaue dir relevante Zertifizierungen oder Weiterbildungsmöglichkeiten an, die in der Compliance-Branche anerkannt sind. Wenn du zum Beispiel die CCEP oder ähnliche Qualifikationen hast, zeigt das Engagement und könnte dir einen Vorteil im Auswahlprozess bei QED Investors verschaffen.
✨Jetzt auf die richtige Stelle bei QED Investors bewerben!
Verpass nicht die Chance, dich direkt über unsere Website bei QED Investors zu bewerben! Da wir oft auf unseren eigenen Kanälen nach Talenten suchen, stell sicher, dass du deine Bewerbung schnell einreichst – je früher, desto besser!
✨Globalen Compliance-Netzwerke beitreten
Tritt Online-Communities und Foren bei, die sich mit Compliance-Themen beschäftigen. Plattformen wie ComplianceNetzwerk oder LinkedIn-Gruppen können dir helfen, wertvolle Kontakte zu knüpfen und auf Stellenangebote aufmerksam zu werden. Diese Verbindung kann dir in Gesprächen bei QED Investors den entscheidenden Vorteil verschaffen.
Wir glauben, dass du diese Fähigkeiten brauchst, um Sr. GRC Analyst mit Bravour zu bestehen
Einige Tipps für deine Bewerbung 🫡
Kenn dein Compliance-ABC:Achte darauf, dass deine Bewerbung zeigt, dass du die relevanten Compliance-Vorgaben und Regularien beherrschst. Dies könnten z.B. ISO-Normen oder spezielle gesetzliche Anforderungen sein, die für QED Investors wichtig sind. Wenn du relevante Zertifikate hast, zeig sie!
Lebenslauf mit klaren Nachweisen:Verstärke deinen Lebenslauf mit konkreten Beispielen, die deine Erfahrungen im Compliance-Bereich zeigen. Beleuchte deine Fähigkeiten zur Risikoanalyse und -bewertung, aber auch deine Erfahrungen in der Zusammenarbeit mit verschiedenen Abteilungen, die Compliance-Punkten unterliegen.
Motivation und Interesse ausschreiben:In deinem Bewerbungsschreiben solltest du nicht nur darstellen, was du kannst, sondern auch, warum du dich für die Compliance-Rolle bei QED Investors interessierst. Zeige, dass du wirklich für die Themen brennst und bereit bist, dich stetig weiterzuentwickeln.
Zielgerichteter Kontakt:Falls du einen Vertreter von QED Investors oder jemanden im Compliance-Team kennst, zögere nicht, ihn zu kontaktieren. Ein kurzes, freundliches E-Mail oder eine Nachricht kann dir zusätzliche Einblicke geben, die du in deiner Bewerbung nutzen kannst. Das zeigt Interesse und Initiative!
Wie man sich auf ein Vorstellungsgespräch bei QED Investors vorbereitet
✨Vorbereitung auf Fachfragen zur Compliance
Bereite dich darauf vor, spezifische Fragen zu Compliance-Vorgaben, Gesetzen und ethischen Standards zu beantworten. Mach dich mit den neuesten Entwicklungen im Compliance-Bereich vertraut und sei bereit, konkrete Beispiele aus deinen Erfahrungen zu nennen, um deine Kenntnisse zu untermauern.
✨Den richtigen Umgang mit Compliance-Tools zeigen
Da Compliance oft mit speziellen Software-Tools und Datenanalyse verbunden ist, solltest du dich mit häufig genutzten Tools in der Branche vertraut machen. Sei bereit, Fragen zu beantworten, die deine Erfahrung mit diesen Tools und deine Fähigkeit, Daten zur Unterstützung von Compliance-Maßnahmen zu interpretieren, zeigen.
✨Motivation und Engagement für die Rolle
Zeige während des Gesprächs dein Interesse an den Auflagen und Standards der Branche. Arbeitgeber in der Compliance-Branche suchen nach Kandidaten, die motiviert sind und ein echtes Engagement zeigen, die Integrität des Unternehmens zu wahren und gute Praktiken zu fördern.
✨Beispiele für deine Problemlösungsfähigkeiten
Sei darauf vorbereitet, Situationen zu beschreiben, in denen du Compliance-Herausforderungen erfolgreich gemeistert hast. Beispiele aus der Praxis können dir helfen, deine Problemlösungsfähigkeiten und dein kritisches Denken zu demonstrieren. Zeige, wie du in schwierigen Situationen kreativ und effektiv Lösungen gefunden hast.