Renew Home 合规运营高级经理（远程，美国）
Renew Home 正在招聘一名高级合规运营负责人，负责管理 SOC 2、SOX 和 ISO 27001 项目。 该职位涵盖审计、控制措施、证据管理，以及住宅能源科技公司的跨职能安全合规工作。
描述
- 负责 SOC 2 审计活动，涵盖准备、现场审计和整改阶段。
- 与审计师及内部利益相关者协调，准确、及时地收集证据并回复审计要求。
- 改进安全合规工具，以满足审计管理和信任中心的要求。
- 监控控制措施的执行情况，在问题或例外事项演变为审计发现前识别差距。
- 维护审计记录、证据库和控制措施说明。
- 为 SOX 项目提供战略支持、控制评估和项目管理。
- 负责 ISO 27001 准备和认证工作的控制评估与差距分析。
- 管理跨职能合规改进项目，包括时间安排、里程碑和责任落实。
- 与工程、IT、财务和业务团队合作，收集并验证证据。
- 建立与控制负责人之间的合作关系，并在可能的情况下自动化定期证据收集。
- 将风险、控制薄弱环节和资源限制上报给合规领导层。
- 借助合规工具和自动化维护控制措施清单、责任归属映射和审计日历。
- 创建并维护合规流程和操作手册。
- 跟踪影响控制措施和合规项目的监管及框架变化。
任职要求
- 至少五年合规运营、IT 或安全合规、审计或相关领域工作经验。
- 具备合规和隐私专业能力，包括直接支持 SOC 2 审计的经验。
- 了解 SOX 和 ISO 27001，或能够快速学习并应用新的框架。
- 能够同时监督多个审计和合规改进工作流。
- 具备出色的项目管理能力。
- 有与工程、IT 和业务团队合作收集证据并明确控制责任归属的经验。
- 能够熟练使用 AWS、Jira、GitHub、HubSpot、Google Workspace 和 Slack。
- 具备出色的书面沟通能力，能够向非专业受众解释技术和监管主题。
- 注重细节，并对合规记录的准确性和完整性承担个人责任。
- 拥有初创企业或高速增长公司工作经验者优先。
- 拥有合规自动化或 GRC 平台经验者优先。
- 熟悉 GDPR、CCPA 或 HIPAA 者优先。
- 有为公司首次 SOC 2、SOX 或 ISO 27001 认证做准备或提供支持的经验者优先。
- 必须获准在美国工作，且目前或未来无需雇主提供签证担保。
福利待遇
- 全职工作。
- 目标年度奖金为基本薪资的 15%。
- 符合参加与公司增长和业绩挂钩的长期激励计划的资格。
- 完全远程的工作环境。
- 家庭办公设备津贴。
- 无固定假期上限。
- 育儿假福利。
- 健康与福祉福利。
- 雇主提供缴款的 401(k) 计划。
- 学习和职业发展机会。