„Workstreet“ yra kibernetinio saugumo ir atitikties paslaugų įmonė, padedanti verslui kurti, valdyti ir tobulinti saugumo programas. Jos veikla apima pasirengimą laikytis SOC 2, ISO 27001, HIPAA ir BDAR reikalavimų, taip pat virtualaus informacijos saugumo vadovo paslaugas, įsiskverbimo testavimą ir tiekėjų rizikos valdymą. Derindama strategines rekomendacijas su praktine saugumo pagalba, „Workstreet“ padeda B2B organizacijoms įgyvendinti atitikties reikalavimus ir stiprinti saugumo procesus augant.
Vyresnysis GRC inžinierius (ispanų–anglų kalbos) | Nuotolinis darbas iš Panamos
Būdami vyresniuoju GRC inžinieriumi vadovausite dvikalbėms klientų atitikties programoms, apimančioms SOC 2, ISO 27001, HIPAA ir NIST CSF. „Workstreet“ teikia kibernetinio saugumo ir atitikties paslaugas, padedančias įmonėms saugiai augti.
Aprašymas
- Valdyti pagrindinius santykius su sudėtingų klientų paskyrų atstovais
- Kurti santykius su aukščiausio lygio vadovais ir glaustai teikti informaciją apie tarpinius tikslus
- Vadovauti darbui su klientais anglų ir ispanų kalbomis telefonu, el. paštu ir vaizdo ryšiu
- Interpretuoti ir įgyvendinti techninius saugumo reikalavimus, susietus su SOC 2, ISO 27001, HIPAA ir NIST CSF
- Vadovauti analitikų grupėms ir jas ugdyti teikiant operacinį kryptingumą, grįžtamąjį ryšį bei mentorystę
- Kurti ir prižiūrėti įmonės saugumo politikas, veiklos procedūras ir audito įrodymus
- Tvarkyti sudėtingas klientų paskyrų eskalacijas ir spręsti sudėtingas klientų problemas
- Bendradarbiauti su vidinėmis ir klientų techninėmis komandomis mažinant riziką ir šalinant spragas
- Tobulinti vidinius vadovus, procedūras ir paslaugų teikimo sistemas
- Prisiimti atsakomybę už priskirtas paskyras ir pradėti valdyti darbą su klientais per 15 dienų
Reikalavimai
- Profesionaliai mokėti anglų ir ispanų kalbas raštu bei žodžiu
- Ne mažesnė kaip trejų metų patirtis vadovaujant, kuruojant ar koordinuojant mažas atitikties analitikų komandas
- Praktinė patirtis įgyvendinant kibernetinio saugumo atitikties programas pagal SOC 2, ISO 27001 arba NIST CSF
- Gebėti vienu metu valdyti kelis sudėtingus atitikties projektus
- Patirtis rengiant, įgyvendinant ir užtikrinant įmonės saugumo politikų laikymąsi technologijų ar kibernetinio saugumo organizacijose
- Patirtis sparčiai veikiančiose startuolių aplinkose
- Puikūs rašytinės ir žodinės komunikacijos anglų kalba įgūdžiai
- Patikimas spartus interneto ryšys ir profesionali namų darbo vieta, tinkama konfidencialiems pokalbiams bei nepertraukiamam bendradarbiavimui
- Galimybė dirbti nuo 8.00 iki 17.00 pagal JAV rytų pakrantės laiką
- Noras ir galimybė vietoje keliauti į retkarčiais vykstančius susitikimus, komandos renginius ar verslo veiklas
- Galimybė dalyvauti tiesioginiuose vaizdo pokalbiuose, kuriuose kamera įjungta, ir atlikti tapatybės patvirtinimą įdarbinimo bei įvadinio laikotarpio metu
- Sėkmingai atlikti tapatybės patvirtinimą ir patikimumo patikrą, kai tai leidžiama pagal įstatymus
- Patirtis „Big Four“ įmonėse ar aukščiausio lygio konsultavimo srityje, taip pat HIPAA, PCI DSS, „Vanta“, „Drata“ ar susijusiose sistemose būtų privalumas; taip pat vertinami atitinkami sertifikatai, tokie kaip CISA, CISSP, ISO 27001 Lead Implementer ar Security+
Privalumai
- Aiški karjeros raida, kurią palaiko mentorystė ir mokymai
- Išsamus įvadinis mokymas, apimantis saugumo ir atitikties sistemas
- Bazinis atlyginimas su veiklos vertinimais, rezultatais grindžiamais atlygio didinimais ir premijų galimybėmis
- Didelės tolesnio profesinio tobulėjimo galimybės
- Lankstus nuotolinis darbas bendradarbiaujant su pasauline komanda