Governance risk and compliance expert

Governance risk and compliance expert

Miejsce pracy: Gdańsk

Technologies we use

Operating system

• macOS

About the project

We're building an AI-native GRC platform, and we're looking for an in-house GRC

expert to shape the development of the system and act as its internal customer

and domain quality bar. In practice, that means you're the person who makes sure

what we build is correct and defensible the way a real auditor or CISO would

judge it. This isn't a role running our own security program — it's about

bringing deep compliance expertise into the product itself, so the tool earns

the trust of the specialists who'll rely on it.

Your responsibilities

• Be the voice of CISOs and auditors inside the product team — represent how they actually think and work, so we build what the industry needs
• Shape the platform direction according to the needs of industry specialists, helping us prioritize what matters most to real compliance teams.
• Review our framework mapping crosswalks (SOC 2, ISO 27001, NIST) for correctness and defensibility — the mappings between requirements and controls are the credibility of the product, and they have to hold up under scrutiny.
• Evaluate the design and logic of the system as we build it, telling us where our model matches real GRC practice and where it doesn't.
• Judge the quality of our AI across different areas

Our requirements

• Experience in security compliance operations, including internal or external security compliance audits.
• Hands-on GRC experience in some of the relevant frameworks (SOC 2, ISO 27001, NIST CSF, NIS2, DORA, GDPR, or others).
• Great communication skills — much of the role is giving clear, structured feedback and writing down what "good" looks like.

Optional

• Experience with any GRC platform (Archer, Vanta, ServiceNow, etc.).
• Experience using and running cybersecurity systems (Wiz, CrowdStrike, etc.).

About Us

1CISO is an AI-native GRC platform that helps companies stay on top of their

risk and compliance processes. We're using AI to take the grind out of

compliance while keeping the expert judgment that makes it credible — which is

exactly why this role matters to us. Our R&D team is based in Gdańsk, Poland,

and our target customers are US-based medium-size companies.

Klikając w przycisk „Aplikuj” lub w inny sposób wysyłając zgłoszenie rekrutacyjne, zgadzasz się na przetwarzanie Twoich danych osobowych przez MAGNITUDE CLOUD (Pracodawca), jako administratora danych osobowych w celu przeprowadzenia rekrutacji na stanowisko wskazane w ogłoszeniu. Twoje dane osobowe będą przetwarzane w oparciu o następujące podstawy prawne: (a) aby podjąć działania na Twoje żądanie przed zawarciem umowy (np. informacje o oczekiwanym wynagrodzeniu i dostępności do rozpoczęcia pracy); (b) w oparciu o nasz prawnie uzasadniony interes (np. imię, nazwisko, data urodzenia, dane kontaktowe, wykształcenie, kwalifikacje zawodowe, przebieg dotychczasowego zatrudnienia); c) w oparciu o Twoją zgodę, która wyrażona jest poprzez przeslanie dokumentów aplikacyjnych zawierających takie informacje jak np. wizerunek czy zainteresowania. Podanie wszystkich danych osobowych, o których mowa powyżej jest dobrowolne, natomiast dane wymienione w lit. a) i b) są niezbędne do wzięcia udziału w rekrutacji. Niepodanie danych skutkuje brakiem możliwości rozpatrzenia kandydatury. Podanie pozostałych danych jest dobrowolne, ale może pomóc w sprawnym przeprowadzeniu procesu rekrutacji. Masz prawo żądać dostępu do Twoich danych (w tym uzyskania ich kopii), sprostowania danych, ich usunięcia, ograniczenia przetwarzania, przeniesienia, jak również wniesienia sprzeciwu wobec ich przetwarzania. Masz także prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych. Twoje dane osobowe mogą zostać przekazane dostawcom usługi publikacji ogłoszeń o pracę, dostawcom systemów do zarządzania rekrutacjami, dostawcom usług IT (hosting), dostawcom systemów informatycznych. Podane przez Ciebie dane osobowe nie będą wykorzystywane w celu profilowania albo podejmowania decyzji w sposób zautomatyzowany. Twoje dane osobowe będą przetwarzane przez okres 1 roku, chyba, że wyraziłeś odrębną zgodę na wykorzystanie Twoich danych osobowych w przyszłych rekrutacjach. W celu realizacji praw lub w przypadku jakichkolwiek pytań związanych z przetwarzaniem Twoich danych osobowych skontaktuj się z nami pod adresem: Wyświetl e-mail na pracuj.pl.