Workstreet е компания за услуги в областта на киберсигурността и съответствието, която помага на бизнеса да изгражда, управлява и подобрява своите програми за сигурност. Дейността ѝ обхваща подготовка за SOC 2, ISO 27001, HIPAA и GDPR, подкрепена от услуги на виртуален CISO, тестове за проникване и управление на риска при доставчици. Съчетавайки стратегически насоки с практическа подкрепа за сигурността, Workstreet помага на B2B организациите да отговорят на изискванията за съответствие и да укрепят операциите си по сигурността с разрастването си.
Старши GRC инженер (испански–английски) | Панама, дистанционна работа
Водете двуезични програми за съответствие за клиенти в областите SOC 2, ISO 27001, HIPAA и NIST CSF като старши GRC инженер. Workstreet предоставя услуги за киберсигурност и съответствие, които помагат на бизнеса да се разраства сигурно.
Описание
- Управлявайте основните взаимоотношения по сложни клиентски акаунти
- Изграждайте отношения с ръководители и предоставяйте кратки актуализации за ключовите етапи
- Ръководете ангажиментите с клиенти на английски и испански език по телефон, имейл и видеовръзка
- Тълкувайте и прилагайте технически изисквания за сигурност, съобразени със SOC 2, ISO 27001, HIPAA и NIST CSF
- Ръководете и развивайте екипи от анализатори чрез оперативни насоки, обратна връзка и менторство
- Създавайте и поддържайте корпоративни политики за сигурност, оперативни процедури и одитни доказателства
- Обработвайте сложни ескалации по акаунти и разрешавайте трудни проблеми на клиенти
- Партнирайте си с вътрешни технически екипи и технически екипи на клиенти за намаляване на риска и отстраняване на пропуски
- Подобрявайте вътрешните наръчници, процедури и рамки за предоставяне на услуги
- Поемайте отговорност за възложените акаунти и започвайте да управлявате ангажименти с клиенти в рамките на 15 дни
Изисквания
- Професионално свободно владеене на писмен и говорим английски и испански език
- Най-малко три години опит в ръководене, наставничество или насочване на малки екипи от анализатори по съответствието
- Практически опит в предоставянето на програми за съответствие в областта на киберсигурността чрез SOC 2, ISO 27001 или NIST CSF
- Способност за едновременно управление на няколко сложни проекта за съответствие
- Опит в писането, прилагането и налагането на корпоративни политики за сигурност в технологични или киберсигурностни организации
- Опит в динамична стартъп среда
- Силни писмени и устни комуникационни умения на английски език
- Надежден високоскоростен интернет и професионален домашен офис, подходящ за поверителни разговори и непрекъснато сътрудничество
- Готовност за работа от 8:00 до 17:00 ч. източноамериканско време
- Готовност и възможност за местни пътувания при случайни срещи на място, екипни събития или бизнес дейности
- Възможност за участие в интервюта на живо с включена камера и проверка на самоличността по време на подбора и въвеждането в длъжност
- Успешно преминаване на проверка на самоличността и проверка на миналото, когато това е разрешено от закона
- Опит с компании от Голямата четворка или водещи консултантски компании, HIPAA, PCI DSS, Vanta, Drata или свързани рамки е предимство; ценят се и релевантни сертификати като CISA, CISSP, ISO 27001 Lead Implementer или Security+
Придобивки
- Ясно определено кариерно развитие, подкрепено от менторство и обучение
- Цялостно въвеждане, обхващащо рамките за сигурност и съответствие
- Основна заплата с оценки на представянето, увеличения според заслугите и възможности за бонуси
- Силен потенциал за по-нататъшно кариерно развитие
- Гъвкавост при дистанционна работа със сътрудничество в глобален екип