Workstreet เป็นบริษัทให้บริการด้านความปลอดภัยทางไซเบอร์และการปฏิบัติตามข้อกำหนด ช่วยธุรกิจสร้าง บริหารจัดการ และปรับปรุงโครงการรักษาความปลอดภัยของตน บริการครอบคลุมการเตรียมความพร้อมสำหรับ SOC 2, ISO 27001, HIPAA และ GDPR รวมถึงบริการ CISO เสมือน การทดสอบเจาะระบบ และการบริหารความเสี่ยงของผู้ให้บริการ ด้วยการผสานคำแนะนำเชิงกลยุทธ์เข้ากับการสนับสนุนด้านความปลอดภัยที่ลงมือปฏิบัติจริง Workstreet ช่วยองค์กร B2B ตอบสนองความต้องการด้านการปฏิบัติตามข้อกำหนดและเสริมความแข็งแกร่งให้การดำเนินงานด้านความปลอดภัยขณะเติบโต
วิศวกร GRC อาวุโส (สเปน-อังกฤษ) | ทำงานทางไกลจากปานามา
เป็นผู้นำโครงการกำกับดูแลและการปฏิบัติตามข้อกำหนดสำหรับลูกค้าแบบสองภาษา ครอบคลุม SOC 2, ISO 27001, HIPAA และ NIST CSF ในตำแหน่งวิศวกร GRC อาวุโส Workstreet ให้บริการด้านความมั่นคงปลอดภัยไซเบอร์และการปฏิบัติตามข้อกำหนด เพื่อช่วยให้ธุรกิจขยายตัวได้อย่างปลอดภัย
รายละเอียด
- บริหารความสัมพันธ์หลักกับบัญชีลูกค้าที่มีความซับซ้อน
- สร้างความสัมพันธ์ในระดับผู้บริหารและรายงานความคืบหน้าของแต่ละหมุดหมายอย่างกระชับ
- เป็นผู้นำการทำงานกับลูกค้าเป็นภาษาอังกฤษและภาษาสเปนผ่านโทรศัพท์ อีเมล และวิดีโอ
- ตีความและนำข้อกำหนดด้านความปลอดภัยทางเทคนิคที่เชื่อมโยงกับ SOC 2, ISO 27001, HIPAA และ NIST CSF ไปปฏิบัติ
- นำทีมและพัฒนากลุ่มนักวิเคราะห์ผ่านการกำกับดูแลการปฏิบัติงาน การให้ข้อเสนอแนะ และการให้คำปรึกษา
- จัดทำและดูแลนโยบายความปลอดภัยระดับองค์กร ขั้นตอนการปฏิบัติงาน และหลักฐานการตรวจสอบ
- จัดการการยกระดับปัญหาของบัญชีที่ซับซ้อนและแก้ไขปัญหาที่ท้าทายของลูกค้า
- ทำงานร่วมกับทีมเทคนิคภายในและทีมเทคนิคของลูกค้าเพื่อลดความเสี่ยงและแก้ไขช่องว่าง
- ปรับปรุงคู่มือการทำงานภายใน ขั้นตอนการปฏิบัติงาน และกรอบการให้บริการ
- รับผิดชอบบัญชีที่ได้รับมอบหมายและเริ่มบริหารงานกับลูกค้าภายใน 15 วัน
คุณสมบัติ
- ใช้ภาษาอังกฤษและภาษาสเปนได้อย่างคล่องแคล่วในระดับมืออาชีพทั้งการเขียนและการพูด
- มีประสบการณ์อย่างน้อยสามปีในการนำทีม ให้คำปรึกษา หรือกำกับดูแลทีมนักวิเคราะห์ด้านการปฏิบัติตามข้อกำหนดขนาดเล็ก
- มีประสบการณ์จริงในการส่งมอบโครงการปฏิบัติตามข้อกำหนดด้านความมั่นคงปลอดภัยไซเบอร์โดยใช้ SOC 2, ISO 27001 หรือ NIST CSF
- สามารถบริหารโครงการปฏิบัติตามข้อกำหนดที่ซับซ้อนหลายโครงการพร้อมกันได้
- มีประสบการณ์เขียน นำไปใช้ และบังคับใช้นโยบายความปลอดภัยขององค์กรในองค์กรด้านเทคโนโลยีหรือความมั่นคงปลอดภัยไซเบอร์
- มีประสบการณ์ทำงานในสภาพแวดล้อมสตาร์ทอัพที่มีการดำเนินงานรวดเร็ว
- มีทักษะการสื่อสารภาษาอังกฤษทั้งการเขียนและการพูดที่ดี
- มีอินเทอร์เน็ตความเร็วสูงที่เสถียรและสำนักงานที่บ้านแบบมืออาชีพ ซึ่งเหมาะสำหรับการสนทนาที่เป็นความลับและการทำงานร่วมกันโดยไม่ถูกรบกวน
- สามารถทำงานตั้งแต่ 8:00 น. ถึง 17:00 น. ตามเวลาตะวันออกของสหรัฐอเมริกา
- เต็มใจและสามารถเดินทางในพื้นที่เป็นครั้งคราวเพื่อเข้าร่วมการประชุม onsite กิจกรรมทีม หรือกิจกรรมทางธุรกิจ
- สามารถเข้าร่วมการสัมภาษณ์ผ่านวิดีโอแบบสดโดยเปิดกล้อง และยืนยันตัวตนระหว่างกระบวนการสรรหาและการเริ่มงาน
- ผ่านการยืนยันตัวตนและการตรวจสอบประวัติ ภายในขอบเขตที่กฎหมายอนุญาต
- ประสบการณ์กับ Big Four หรือบริษัทที่ปรึกษาชั้นนำ, HIPAA, PCI DSS, Vanta, Drata หรือกรอบงานที่เกี่ยวข้องจะเป็นประโยชน์ และใบรับรอง เช่น CISA, CISSP, ISO 27001 Lead Implementer หรือ Security+ ก็ได้รับการพิจารณาเป็นพิเศษ
สวัสดิการ
- มีเส้นทางความก้าวหน้าในอาชีพที่ชัดเจน พร้อมการสนับสนุนด้านการให้คำปรึกษาและการฝึกอบรม
- มีการปฐมนิเทศอย่างครอบคลุมเกี่ยวกับกรอบงานด้านความปลอดภัยและการปฏิบัติตามข้อกำหนด
- มีเงินเดือนพื้นฐาน พร้อมการทบทวนผลการปฏิบัติงาน การปรับค่าตอบแทนตามผลงาน และโอกาสได้รับโบนัส
- มีศักยภาพสูงในการก้าวหน้าในอาชีพอย่างต่อเนื่อง
- มีความยืดหยุ่นในการทำงานทางไกล พร้อมการทำงานร่วมกับทีมระดับโลก