Workstreet är ett företag inom cybersäkerhet och efterlevnadstjänster som hjälper företag att bygga, hantera och förbättra sina säkerhetsprogram. Arbetet omfattar förberedelser inför SOC 2, ISO 27001, HIPAA och GDPR, med stöd av virtuella CISO-tjänster, penetrationstester och hantering av leverantörsrisker. Genom att kombinera strategisk rådgivning med praktiskt säkerhetsstöd hjälper Workstreet B2B-organisationer att möta krav på efterlevnad och stärka sin säkerhetsverksamhet i takt med att de växer.
Senior GRC-ingenjör (spanska-engelska) | Distansarbete från Panama
Leda tvåspråkiga kunders efterlevnadsprogram inom SOC 2, ISO 27001, HIPAA och NIST CSF som senior GRC-ingenjör. Workstreet tillhandahåller cybersäkerhets- och efterlevnadstjänster som hjälper företag att växa säkert.
Beskrivning
- Hantera de primära relationerna för komplexa kundkonton
- Bygga relationer på ledningsnivå och ge kortfattade uppdateringar om milstolpar
- Leda kunduppdrag på engelska och spanska via telefon, e-post och video
- Tolka och implementera tekniska säkerhetskrav kopplade till SOC 2, ISO 27001, HIPAA och NIST CSF
- Leda och utveckla analytikerteam genom operativ styrning, återkoppling och mentorskap
- Skapa och underhålla företagets säkerhetspolicyer, operativa rutiner och revisionsunderlag
- Hantera komplexa eskaleringar av kundkonton och lösa krävande kundproblem
- Samarbeta med interna tekniska team och kundernas tekniska team kring riskminskning och åtgärdande av brister
- Förbättra interna handböcker, rutiner och ramverk för tjänsteleverans
- Ta ansvar för tilldelade konton och börja hantera kunduppdrag inom 15 dagar
Krav
- Professionell flytande engelska och spanska i tal och skrift
- Minst tre års erfarenhet av att leda, handleda eller vägleda mindre team av efterlevnadsanalytiker
- Praktisk erfarenhet av att leverera cybersäkerhets- och efterlevnadsprogram enligt SOC 2, ISO 27001 eller NIST CSF
- Förmåga att hantera flera komplexa efterlevnadsprojekt samtidigt
- Erfarenhet av att skriva, implementera och upprätthålla företagets säkerhetspolicyer i teknik- eller cybersäkerhetsorganisationer
- Erfarenhet av arbete i snabbväxande startupmiljöer
- Stark skriftlig och muntlig kommunikationsförmåga på engelska
- Pålitlig höghastighetsinternetanslutning och ett professionellt hemmakontor som lämpar sig för konfidentiella samtal och ostört samarbete
- Möjlighet att arbeta från kl. 08.00 till 17.00 amerikansk östkusttid
- Vilja och förmåga att resa lokalt för enstaka möten på plats, teamevenemang eller affärsaktiviteter
- Möjlighet att delta i videointervjuer med kamera på i realtid samt identitetsverifiering under rekrytering och introduktion
- Godkänt resultat i identitetsverifiering och bakgrundskontroll där det är lagligt tillåtet
- Erfarenhet av Big Four eller konsultverksamhet i toppklass, HIPAA, PCI DSS, Vanta, Drata eller relaterade ramverk är meriterande; relevanta certifieringar som CISA, CISSP, ISO 27001 Lead Implementer eller Security+ värderas också
Förmåner
- Tydliga karriärmöjligheter med stöd av mentorskap och utbildning
- Omfattande introduktion som omfattar ramverk för säkerhet och efterlevnad
- Grundlön med prestationsöversyner, meritbaserade lönebedömningar och möjligheter till bonus
- Goda möjligheter till fortsatt karriärutveckling
- Flexibelt distansarbete med samarbete i ett globalt team