Workstreet on kyberturvallisuus- ja vaatimustenmukaisuuspalveluihin keskittyvä yritys, joka auttaa yrityksiä rakentamaan, hallinnoimaan ja kehittämään tietoturvaohjelmiaan. Sen palveluihin kuuluvat SOC 2-, ISO 27001-, HIPAA- ja GDPR-valmiuden kehittäminen sekä virtuaalisen tietoturvajohtajan palvelut, penetraatiotestaukset ja toimittajariskien hallinta. Yhdistämällä strategisen ohjauksen käytännönläheiseen tietoturvatukeen Workstreet auttaa B2B-organisaatioita vastaamaan vaatimustenmukaisuuden tarpeisiin ja vahvistamaan tietoturvatoimintojaan kasvun aikana.
Senior GRC-insinööri (espanja–englanti) | Etätyö Panamasta
Johda kaksikielisiä asiakasorganisaatioiden vaatimustenmukaisuusohjelmia SOC 2:n, ISO 27001:n, HIPAA:n ja NIST CSF:n parissa Senior GRC -insinöörinä. Workstreet tarjoaa kyberturvallisuus- ja vaatimustenmukaisuuspalveluja, jotka auttavat yrityksiä kasvamaan turvallisesti.
Kuvaus
- Hallinnoi monimutkaisten asiakastilien ensisijaisia asiakassuhteita
- Rakenna suhteita ylimmän johdon kanssa ja tarjoa ytimekkäitä tilannepäivityksiä virstanpylväistä
- Johda asiakasprojekteja englanniksi ja espanjaksi puhelimitse, sähköpostitse ja videoyhteyden kautta
- Tulkkaa ja toimeenpane SOC 2:een, ISO 27001:een, HIPAA:an ja NIST CSF:ään liittyviä teknisiä tietoturvavaatimuksia
- Johda analyytikkotiimejä ja kehitä niitä operatiivisen ohjauksen, palautteen ja mentoroinnin avulla
- Laadi ja ylläpidä yrityksen tietoturvakäytäntöjä, toimintamenettelyjä ja auditointitodisteita
- Käsittele monimutkaisia asiakastilien eskalointeja ja ratkaise haastavia asiakasongelmia
- Tee yhteistyötä sisäisten ja asiakkaiden teknisten tiimien kanssa riskien vähentämiseksi ja puutteiden korjaamiseksi
- Kehitä sisäisiä ohjekirjoja, menettelytapoja ja palvelutuotannon toimintamalleja
- Ota vastuu nimetyistä asiakastileistä ja aloita asiakasprojektien hallinta 15 päivän kuluessa
Vaatimukset
- Sujuva englannin ja espanjan kielen taito kirjallisesti ja suullisesti
- Vähintään kolmen vuoden kokemus pienten vaatimustenmukaisuusanalyyttikkotiimien johtamisesta, mentoroinnista tai ohjaamisesta
- Käytännön kokemus kyberturvallisuuden vaatimustenmukaisuusohjelmien toteuttamisesta SOC 2:n, ISO 27001:n tai NIST CSF:n avulla
- Kyky hallita samanaikaisesti useita monimutkaisia vaatimustenmukaisuusprojekteja
- Kokemus yrityksen tietoturvakäytäntöjen laatimisesta, toimeenpanosta ja valvonnasta teknologia- tai kyberturvallisuusorganisaatioissa
- Kokemus nopeatempoisista startup-ympäristöistä
- Erinomaiset kirjalliset ja suulliset viestintätaidot englanniksi
- Luotettava nopea internetyhteys ja ammattimainen kotitoimisto, joka soveltuu luottamuksellisiin keskusteluihin ja keskeytyksettömään yhteistyöhön
- Valmius työskennellä klo 8.00–17.00 Yhdysvaltain itäisen ajan mukaan
- Halukkuus ja mahdollisuus matkustaa paikallisesti satunnaisiin lähitapaamisiin, tiimitapahtumiin tai liiketoimintaan liittyviin tehtäviin
- Valmius live-videotyöhaastatteluihin, joissa kamera on päällä, sekä henkilöllisyyden todentamiseen rekrytoinnin ja perehdytyksen aikana
- Henkilöllisyyden todentamisen ja taustaselvityksen hyväksytty suorittaminen lain salliessa
- Kokemus Big Four -yrityksistä tai korkeatasoisesta konsultoinnista, HIPAA:sta, PCI DSS:stä, Vantasta, Dratasta tai vastaavista viitekehyksistä on hyödyksi; myös asianmukaisia sertifiointeja, kuten CISA, CISSP, ISO 27001 Lead Implementer tai Security+, arvostetaan
Edut
- Selkeä urakehitys, jota tukevat mentorointi ja koulutus
- Kattava perehdytys, joka kattaa tietoturvan ja vaatimustenmukaisuuden viitekehykset
- Peruspalkka, suoritusarvioinnit, ansioihin perustuvat palkankorotukset ja bonusmahdollisuudet
- Erinomaiset mahdollisuudet jatkuvaan urakehitykseen
- Joustava etätyömahdollisuus yhteistyössä globaalin tiimin kanssa