Workstreet — компания, предоставляющая услуги в сфере кибербезопасности и соответствия требованиям. Она помогает бизнесу создавать, управлять и совершенствовать программы информационной безопасности. Компания работает с подготовкой к требованиям SOC 2, ISO 27001, HIPAA и GDPR, а также предоставляет услуги виртуального CISO, проводит тестирование на проникновение и управляет рисками, связанными с поставщиками. Сочетая стратегическое руководство с практической поддержкой в области безопасности, Workstreet помогает B2B-организациям решать задачи соответствия требованиям и укреплять процессы обеспечения безопасности по мере роста.
Старший инженер GRC (испанский-английский) | Удалённая работа в Панаме
Руководите двуязычными программами соответствия клиентов в рамках SOC 2, ISO 27001, HIPAA и NIST CSF в должности старшего инженера GRC. Workstreet предоставляет услуги в области кибербезопасности и соответствия, помогая компаниям безопасно масштабироваться.
Описание
- Управлять основными отношениями со сложными клиентскими аккаунтами
- Выстраивать отношения на уровне руководителей и предоставлять краткие обновления о ключевых этапах
- Руководить клиентскими проектами на английском и испанском языках по телефону, электронной почте и видеосвязи
- Интерпретировать и внедрять технические требования безопасности, сопоставленные с SOC 2, ISO 27001, HIPAA и NIST CSF
- Руководить группами аналитиков и развивать их посредством операционного управления, обратной связи и наставничества
- Создавать и поддерживать корпоративные политики безопасности, операционные процедуры и аудиторские доказательства
- Обрабатывать сложные эскалации по аккаунтам и решать трудные клиентские вопросы
- Сотрудничать с внутренними техническими командами и техническими командами клиентов для снижения рисков и устранения пробелов
- Совершенствовать внутренние руководства, процедуры и модели предоставления услуг
- Отвечать за закреплённые аккаунты и начинать управлять клиентскими проектами в течение 15 дней
Требования
- Свободное владение письменным и разговорным английским и испанским языками
- Не менее трёх лет опыта руководства, наставничества или координации небольших команд аналитиков по соответствию
- Практический опыт реализации программ соответствия требованиям кибербезопасности с использованием SOC 2, ISO 27001 или NIST CSF
- Способность одновременно управлять несколькими сложными проектами по соответствию
- Опыт написания, внедрения и обеспечения соблюдения корпоративных политик безопасности в технологических или кибербезопасностных организациях
- Опыт работы в динамичной стартап-среде
- Сильные письменные и устные навыки коммуникации на английском языке
- Надёжный высокоскоростной интернет и профессионально оборудованное домашнее рабочее место для конфиденциальных разговоров и бесперебойного сотрудничества
- Готовность работать с 8:00 до 17:00 по восточному времени США
- Готовность и способность локально выезжать на отдельные очные встречи, командные мероприятия или деловые активности
- Готовность участвовать в онлайн-собеседованиях с включённой камерой и проходить проверку личности во время найма и адаптации
- Успешное прохождение проверки личности и проверки биографических данных там, где это разрешено законом
- Опыт работы в компаниях Большой четвёрки или ведущих консалтинговых фирмах, а также с HIPAA, PCI DSS, Vanta, Drata или связанными фреймворками будет преимуществом; также ценятся сертификаты CISA, CISSP, ISO 27001 Lead Implementer или Security+
Преимущества
- Определённая карьерная траектория, поддерживаемая наставничеством и обучением
- Комплексная адаптация, охватывающая фреймворки безопасности и соответствия
- Базовая зарплата с оценкой результатов, пересмотром вознаграждения по заслугам и возможностями получения бонусов
- Высокий потенциал для дальнейшего карьерного роста
- Гибкость удалённой работы и сотрудничество с глобальной командой