Workstreet là công ty cung cấp dịch vụ an ninh mạng và tuân thủ, hỗ trợ các doanh nghiệp xây dựng, quản lý và cải thiện chương trình bảo mật của mình. Phạm vi dịch vụ bao gồm chuẩn bị cho SOC 2, ISO 27001, HIPAA và GDPR, cùng các dịch vụ CISO ảo, kiểm thử thâm nhập và quản lý rủi ro nhà cung cấp. Bằng cách kết hợp tư vấn chiến lược với hỗ trợ bảo mật trực tiếp, Workstreet giúp các tổ chức B2B đáp ứng nhu cầu tuân thủ và củng cố hoạt động bảo mật trong quá trình phát triển.
Kỹ sư GRC cấp cao (Tây Ban Nha-Anh) | Làm việc từ xa tại Panama
Dẫn dắt các chương trình tuân thủ song ngữ cho khách hàng theo SOC 2, ISO 27001, HIPAA và NIST CSF với vai trò Kỹ sư GRC cấp cao. Workstreet cung cấp dịch vụ an ninh mạng và tuân thủ, giúp doanh nghiệp mở rộng quy mô an toàn.
Mô tả
- Quản lý các mối quan hệ chính với những tài khoản khách hàng phức tạp
- Xây dựng quan hệ ở cấp lãnh đạo và cung cấp thông tin cập nhật ngắn gọn về các cột mốc
- Dẫn dắt các hoạt động với khách hàng bằng tiếng Anh và tiếng Tây Ban Nha qua điện thoại, email và video
- Diễn giải và triển khai các yêu cầu bảo mật kỹ thuật theo SOC 2, ISO 27001, HIPAA và NIST CSF
- Dẫn dắt và phát triển các nhóm chuyên viên phân tích thông qua định hướng vận hành, phản hồi và cố vấn
- Xây dựng, duy trì chính sách bảo mật doanh nghiệp, quy trình vận hành và bằng chứng kiểm toán
- Xử lý các trường hợp leo thang phức tạp trong tài khoản và giải quyết các vấn đề khó khăn của khách hàng
- Phối hợp với đội ngũ kỹ thuật nội bộ và phía khách hàng để giảm thiểu rủi ro và khắc phục khoảng trống
- Cải thiện sổ tay hướng dẫn nội bộ, quy trình và khung cung cấp dịch vụ
- Chịu trách nhiệm về các tài khoản được phân công và bắt đầu quản lý hoạt động với khách hàng trong vòng 15 ngày
Yêu cầu
- Thông thạo chuyên nghiệp tiếng Anh và tiếng Tây Ban Nha ở cả dạng viết và nói
- Ít nhất ba năm kinh nghiệm lãnh đạo, cố vấn hoặc hướng dẫn các nhóm chuyên viên phân tích tuân thủ nhỏ
- Có kinh nghiệm thực tiễn triển khai các chương trình tuân thủ an ninh mạng sử dụng SOC 2, ISO 27001 hoặc NIST CSF
- Có khả năng quản lý đồng thời nhiều dự án tuân thủ phức tạp
- Có kinh nghiệm soạn thảo, triển khai và thực thi chính sách bảo mật doanh nghiệp trong các tổ chức công nghệ hoặc an ninh mạng
- Có kinh nghiệm làm việc trong môi trường startup năng động
- Kỹ năng giao tiếp viết và nói bằng tiếng Anh tốt
- Có kết nối internet tốc độ cao ổn định và văn phòng tại nhà chuyên nghiệp, phù hợp cho các cuộc trò chuyện bảo mật và cộng tác không bị gián đoạn
- Có thể làm việc từ 8:00 sáng đến 5:00 chiều theo Giờ miền Đông Hoa Kỳ
- Sẵn sàng và có khả năng di chuyển trong khu vực cho các cuộc họp trực tiếp, sự kiện đội nhóm hoặc hoạt động kinh doanh không thường xuyên
- Có thể tham gia phỏng vấn video trực tiếp với camera bật và thực hiện xác minh danh tính trong quá trình tuyển dụng và hội nhập
- Hoàn tất xác minh danh tính và kiểm tra lý lịch trong phạm vi pháp luật cho phép
- Kinh nghiệm với Big Four hoặc các công ty tư vấn hàng đầu, HIPAA, PCI DSS, Vanta, Drata hoặc các khung liên quan là một lợi thế; các chứng chỉ như CISA, CISSP, ISO 27001 Lead Implementer hoặc Security+ cũng được đánh giá cao
Phúc lợi
- Lộ trình phát triển nghề nghiệp rõ ràng với sự hỗ trợ của cố vấn và đào tạo
- Chương trình hội nhập toàn diện về các khung an ninh và tuân thủ
- Mức lương cơ bản cùng các đợt đánh giá hiệu suất, xét tăng lương theo thành tích và cơ hội nhận thưởng
- Tiềm năng phát triển nghề nghiệp liên tục rất lớn
- Linh hoạt làm việc từ xa và cộng tác cùng đội ngũ toàn cầu