高级 GRC 工程师（西班牙语-英语）| 巴拿马远程办公
作为高级 GRC 工程师，负责跨 SOC 2、ISO 27001、HIPAA 和 NIST CSF 的双语客户合规项目。 Workstreet 提供网络安全与合规服务，帮助企业安全扩展业务。
描述
- 管理复杂客户账户的主要关系
- 建立高管级关系，并提供简洁的里程碑进展更新
- 通过电话、电子邮件和视频，以英语和西班牙语开展客户项目
- 解读并实施适用于 SOC 2、ISO 27001、HIPAA 和 NIST CSF 的技术安全要求
- 通过运营指导、反馈和辅导，领导并培养分析师小组
- 创建和维护企业安全政策、操作流程及审计证据
- 处理复杂的账户升级事项，并解决具有挑战性的客户问题
- 与内部技术团队及客户技术团队合作，降低风险并修复差距
- 改进内部操作手册、流程和服务交付框架
- 负责分配的账户，并在 15 天内开始管理客户项目
任职要求
- 具备英语和西班牙语的专业书面及口语流利度
- 至少三年领导、指导或带领小型合规分析师团队的经验
- 具备使用 SOC 2、ISO 27001 或 NIST CSF 交付网络安全合规项目的实操经验
- 能够同时管理多个复杂的合规项目
- 具备在科技或网络安全组织中编写、实施和执行企业安全政策的经验
- 具备快节奏初创企业环境中的工作经验
- 具备出色的英语书面和口头沟通能力
- 拥有可靠的高速互联网和适合进行机密对话及不间断协作的专业家庭办公环境
- 可在美国东部时间上午 8:00 至下午 5:00 工作
- 愿意并能够在必要时于当地出差，参加现场会议、团队活动或业务活动
- 可参加实时、开启摄像头的视频面试，并在招聘和入职期间完成身份验证
- 在法律允许的情况下成功完成身份验证和背景审查
- 具备四大会计师事务所或顶级咨询公司的工作经验，以及 HIPAA、PCI DSS、Vanta、Drata 或相关框架经验者优先；持有 CISA、CISSP、ISO 27001 Lead Implementer 或 Security+ 等相关认证者亦受重视
福利待遇
- 通过指导和培训支持明确的职业发展路径
- 提供涵盖安全与合规框架的全面入职培训
- 提供基本工资、绩效评估、基于业绩的薪资评定和奖金机会
- 具有良好的持续职业发展潜力
- 支持远程办公，并与全球团队协作
