Ang Renew Home ay bumubuo ng teknolohiyang pang-enerhiya para sa mga tahanan, na idinisenyo upang ikonekta ang mga karaniwang kagamitan sa bahay sa electrical grid. Gumagana ang virtual power plant platform nito sa mga produktong gaya ng mga smart thermostat at pampainit ng tubig, kabilang ang mga integrasyon sa mga brand tulad ng Google Nest, upang matulungan ang mga sambahayan na ayusin ang paggamit ng enerhiya ayon sa pangangailangan ng grid. Nagtatrabaho ang kumpanya sa ugnayan ng enerhiya, teknolohiya, at environmental technology, na nakatuon sa paggawa ng energy efficiency na praktikal nang hindi isinasakripisyo ang ginhawa. Sinusuportahan ng lumalaking team nito ang mas malawak na paglipat tungo sa mas malinis at mas tumutugong mga sistema ng enerhiya.
Senior na Tagapamahala ng Mga Operasyon sa Pagsunod sa Renew Home (Remote, Estados Unidos)
Naghahanap ang Renew Home ng senior na lider para sa mga operasyon sa pagsunod na mamamahala sa mga programa ng SOC 2, SOX, at ISO 27001. Saklaw ng tungkulin ang mga audit, kontrol, pamamahala ng ebidensya, at cross-functional na pagsunod sa seguridad para sa isang kumpanyang teknolohiya sa enerhiya para sa mga tahanan.
Paglalarawan
- Pamahalaan ang mga aktibidad ng audit sa SOC 2 mula sa paghahanda, fieldwork, hanggang remediation.
- Pangunahan ang tumpak at napapanahong pangangalap ng ebidensya at mga tugon sa audit kasama ang mga auditor at panloob na stakeholder.
- Pagbutihin ang mga tool sa pagsunod sa seguridad para sa pamamahala ng audit at mga kinakailangan ng trust center.
- Subaybayan ang performance ng mga kontrol at tukuyin ang mga puwang o eksepsyon bago maging mga finding sa audit.
- Panatilihin ang mga rekord ng audit, repository ng ebidensya, at mga salaysay tungkol sa mga kontrol.
- Suportahan ang estratehiya, mga pagtatasa ng kontrol, at pamamahala ng proyekto para sa mga inisyatiba ng SOX.
- Pangunahan ang mga pagsusuri ng kontrol at pagtatasa ng puwang para sa kahandaan at sertipikasyon sa ISO 27001.
- Pamahalaan ang mga cross-functional na proyekto sa pagpapahusay ng pagsunod, kabilang ang mga timeline, milestone, at pananagutan.
- Makipagtulungan sa mga pangkat ng engineering, IT, finance, at negosyo upang mangalap at magpatunay ng ebidensya.
- Bumuo ng mga ugnayan sa mga may-ari ng kontrol at i-automate ang paulit-ulit na pangangalap ng ebidensya kung maaari.
- Itaas sa pamunuan ng pagsunod ang mga panganib, kahinaan ng kontrol, at kakulangan sa mapagkukunan.
- Panatilihin ang mga imbentaryo ng kontrol, mga mapa ng pagmamay-ari, at mga kalendaryo ng audit gamit ang mga tool sa pagsunod at automation.
- Lumikha at magpanatili ng mga proseso at playbook sa pagsunod.
- Subaybayan ang mga pagbabago sa regulasyon at framework na nakaaapekto sa mga kontrol at programa sa pagsunod.
Mga Kinakailangan
- Hindi bababa sa limang taon ng karanasan sa mga operasyon sa pagsunod, pagsunod sa IT o seguridad, audit, o kaugnay na larangan.
- Napatunayang kasanayan sa pagsunod at privacy, kabilang ang direktang suporta para sa mga audit ng SOC 2.
- May praktikal na kaalaman sa SOX at ISO 27001, o kakayahang mabilis na matutuhan at mailapat ang mga bagong framework.
- Kayang mangasiwa ng maraming audit at workstream sa pagpapahusay ng pagsunod nang sabay-sabay.
- Malakas na kakayahan sa pamamahala ng proyekto.
- Karanasan sa pakikipagtulungan sa mga pangkat ng engineering, IT, at negosyo upang mangalap ng ebidensya at magtakda ng pagmamay-ari ng kontrol.
- Komportableng gumamit ng AWS, Jira, GitHub, HubSpot, Google Workspace, at Slack.
- Mahusay na kasanayan sa nakasulat na komunikasyon, kabilang ang kakayahang ipaliwanag ang mga teknikal at regulasyong paksa sa mga hindi espesyalista.
- Masusing atensyon sa detalye at personal na pananagutan para sa tumpak at kumpletong mga rekord ng pagsunod.
- Dagdag na bentahe ang karanasan sa startup o kumpanyang mabilis lumago.
- Dagdag na bentahe ang karanasan sa automation ng pagsunod o mga platform ng GRC.
- Dagdag na bentahe ang pamilyaridad sa GDPR, CCPA, o HIPAA.
- Dagdag na bentahe ang karanasan sa paghahanda o pagsuporta sa unang sertipikasyon ng SOC 2, SOX, o ISO 27001 ng isang kumpanya.
- Dapat awtorisadong magtrabaho sa Estados Unidos nang walang kasalukuyan o hinaharap na sponsorship ng visa mula sa employer.
Mga Benepisyo
- Full-time na trabaho.
- Target na taunang bonus na katumbas ng 15% ng pangunahing suweldo.
- Kwalipikado para sa mga pangmatagalang incentive program na nakaugnay sa paglago at performance ng kumpanya.
- Ganap na remote na kapaligiran sa trabaho.
- Allowance para sa setup ng home office.
- Walang takdang limitasyon sa bakasyon.
- Mga benepisyo para sa parental leave.
- Mga benepisyo sa kalusugan at wellness.
- 401(k) plan na may kontribusyon mula sa employer.
- Mga pagkakataon para sa pagkatuto at propesyonal na pag-unlad.