Workstreet er et selskap som tilbyr tjenester innen cybersikkerhet og etterlevelse, og hjelper virksomheter med å bygge, administrere og forbedre sikkerhetsprogrammene sine. Arbeidet omfatter forberedelser til SOC 2, ISO 27001, HIPAA og GDPR, støttet av virtuelle CISO-tjenester, penetrasjonstesting og leverandørrisikostyring. Ved å kombinere strategisk rådgivning med praktisk sikkerhetsstøtte hjelper Workstreet B2B-organisasjoner med å håndtere krav til etterlevelse og styrke sikkerhetsarbeidet etter hvert som de vokser.
Senior GRC-ingeniør (spansk-engelsk) | Fjernarbeid fra Panama
Led tospråklige kunders compliance-programmer innen SOC 2, ISO 27001, HIPAA og NIST CSF som senior GRC-ingeniør. Workstreet leverer tjenester innen cybersikkerhet og compliance som hjelper virksomheter med å skalere sikkert.
Beskrivelse
- Forvalte de primære relasjonene for komplekse kundekontoer
- Bygge relasjoner på ledernivå og gi presise oppdateringer om milepæler
- Lede kundeoppdrag på engelsk og spansk via telefon, e-post og video
- Tolke og implementere tekniske sikkerhetskrav knyttet til SOC 2, ISO 27001, HIPAA og NIST CSF
- Lede og utvikle analytikerteam gjennom operativ styring, tilbakemeldinger og mentorskap
- Utarbeide og vedlikeholde virksomhetens sikkerhetspolicyer, driftsprosedyrer og revisjonsdokumentasjon
- Håndtere komplekse eskaleringer av kundekontoer og løse krevende kundeproblemer
- Samarbeide med interne tekniske team og kundenes tekniske team om risikoreduksjon og utbedring av mangler
- Forbedre interne håndbøker, prosedyrer og rammeverk for tjenestelevering
- Ta ansvar for tildelte kontoer og begynne å håndtere kundeoppdrag innen 15 dager
Krav
- Profesjonell flytende engelsk og spansk, skriftlig og muntlig
- Minst tre års erfaring med å lede, lære opp eller veilede små team av complianceanalytikere
- Praktisk erfaring med å levere programmer innen cybersikkerhet og compliance ved hjelp av SOC 2, ISO 27001 eller NIST CSF
- Evne til å håndtere flere komplekse complianceprosjekter samtidig
- Erfaring med å skrive, implementere og håndheve virksomhetens sikkerhetspolicyer i teknologi- eller cybersikkerhetsorganisasjoner
- Erfaring fra arbeid i hektiske oppstartsmiljøer
- Svært gode skriftlige og muntlige kommunikasjonsevner på engelsk
- Pålitelig høyhastighetsinternett og et profesjonelt hjemmekontor som egner seg for konfidensielle samtaler og uavbrutt samarbeid
- Mulighet til å jobbe fra kl. 08.00 til 17.00 amerikansk østkysttid
- Villighet og evne til å reise lokalt til sporadiske møter på stedet, teamevenementer eller forretningsaktiviteter
- Mulighet for direkte videointervjuer med kameraet på samt identitetsverifisering under rekruttering og onboarding
- Bestått identitetsverifisering og bakgrunnssjekk der dette er lovlig tillatt
- Erfaring med Big Four eller ledende konsulentvirksomhet, HIPAA, PCI DSS, Vanta, Drata eller relaterte rammeverk er en fordel; relevante sertifiseringer som CISA, CISSP, ISO 27001 Lead Implementer eller Security+ verdsettes også
Fordeler
- Tydelige karrieremuligheter støttet av mentorskap og opplæring
- Omfattende onboarding som dekker rammeverk for sikkerhet og compliance
- Grunnlønn med prestasjonsgjennomganger, meritbaserte lønnsvurderinger og bonusmuligheter
- Stort potensial for videre karriereutvikling
- Fleksibelt fjernarbeid med samarbeid på tvers av et globalt team