Workstreet es una empresa de servicios de ciberseguridad y cumplimiento normativo que ayuda a las organizaciones a crear, gestionar y mejorar sus programas de seguridad. Su trabajo abarca la preparación para SOC 2, ISO 27001, HIPAA y GDPR, con el respaldo de servicios de CISO virtual, pruebas de penetración y gestión de riesgos de proveedores. Al combinar orientación estratégica con soporte de seguridad práctico, Workstreet ayuda a las empresas B2B a abordar sus necesidades de cumplimiento y reforzar sus operaciones de seguridad a medida que crecen.
Ingeniero sénior de GRC (español-inglés) | Remoto en Panamá
Lidera programas bilingües de cumplimiento para clientes en SOC 2, ISO 27001, HIPAA y NIST CSF como ingeniero sénior de GRC. Workstreet ofrece servicios de ciberseguridad y cumplimiento que ayudan a las empresas a crecer de forma segura.
Descripción
- Gestionar las relaciones principales con cuentas de clientes complejas
- Establecer relaciones con ejecutivos y proporcionar actualizaciones concisas sobre los hitos
- Liderar proyectos con clientes en inglés y español por teléfono, correo electrónico y videollamada
- Interpretar e implementar requisitos técnicos de seguridad alineados con SOC 2, ISO 27001, HIPAA y NIST CSF
- Liderar y desarrollar equipos de analistas mediante dirección operativa, retroalimentación y mentoría
- Crear y mantener políticas de seguridad empresarial, procedimientos operativos y evidencias de auditoría
- Gestionar escalaciones complejas de cuentas y resolver problemas difíciles de los clientes
- Colaborar con equipos técnicos internos y de los clientes para reducir riesgos y remediar brechas
- Mejorar los manuales internos, los procedimientos y los marcos de prestación de servicios
- Asumir la responsabilidad de las cuentas asignadas y comenzar a gestionar proyectos con clientes en un plazo de 15 días
Requisitos
- Dominio profesional del inglés y el español, tanto escrito como hablado
- Al menos tres años de experiencia liderando, asesorando o guiando pequeños equipos de analistas de cumplimiento
- Experiencia práctica desarrollando programas de cumplimiento de ciberseguridad con SOC 2, ISO 27001 o NIST CSF
- Capacidad para gestionar varios proyectos complejos de cumplimiento al mismo tiempo
- Experiencia redactando, implementando y haciendo cumplir políticas corporativas de seguridad en organizaciones tecnológicas o de ciberseguridad
- Experiencia trabajando en entornos de startups de ritmo acelerado
- Sólidas habilidades de comunicación escrita y verbal en inglés
- Conexión a internet de alta velocidad confiable y una oficina doméstica profesional adecuada para conversaciones confidenciales y colaboración sin interrupciones
- Disponibilidad para trabajar de 8:00 a. m. a 5:00 p. m., hora del este de Estados Unidos
- Disposición y capacidad para viajar localmente a reuniones presenciales ocasionales, eventos de equipo o actividades empresariales
- Disponibilidad para entrevistas por videollamada en directo con la cámara encendida y para la verificación de identidad durante la contratación y la incorporación
- Completar satisfactoriamente la verificación de identidad y la comprobación de antecedentes cuando la ley lo permita
- Se valorará la experiencia con Big Four o consultoría de primer nivel, HIPAA, PCI DSS, Vanta, Drata o marcos relacionados; también se valorarán certificaciones relevantes como CISA, CISSP, ISO 27001 Lead Implementer o Security+
Beneficios
- Progresión profesional definida con apoyo de mentoría y formación
- Incorporación integral sobre marcos de seguridad y cumplimiento
- Salario base con revisiones de desempeño, evaluaciones por méritos y oportunidades de bonificación
- Alto potencial de crecimiento profesional continuo
- Flexibilidad para trabajar a distancia y colaborar con un equipo global