Renew Home 合規營運高級經理（遠端，美國）
Renew Home 正在尋找一名高級合規營運主管，負責管理 SOC 2、SOX 和 ISO 27001 計畫。 此職位涵蓋住宅能源科技公司的稽核、控制措施、證據管理，以及跨職能安全合規工作。
說明
- 管理 SOC 2 稽核活動，涵蓋準備、現場查核和補救階段。
- 與稽核人員及內部利害關係人協調，準確且及時地蒐集證據並回覆稽核要求。
- 改善安全合規工具，以符合稽核管理和信任中心的要求。
- 監控控制措施的執行情況，在問題或例外事項成為稽核發現前識別差距。
- 維護稽核記錄、證據儲存庫和控制措施說明。
- 為 SOX 計畫提供策略、控制評估和專案管理支援。
- 主導 ISO 27001 準備和認證工作的控制評估與差距分析。
- 管理跨職能合規改善專案，包括時程、里程碑和責任歸屬。
- 與工程、IT、財務和業務團隊合作，蒐集並驗證證據。
- 建立與控制負責人的合作關係，並在可能的情況下自動化定期證據蒐集。
- 將風險、控制弱點和資源限制升級回報給合規領導層。
- 運用合規工具和自動化功能維護控制清單、責任對應表和稽核日曆。
- 建立並維護合規流程和作業手冊。
- 追蹤影響控制措施和合規計畫的法規及框架變更。
職位要求
- 至少五年合規營運、IT 或安全合規、稽核或相關領域的工作經驗。
- 具備合規與隱私專業能力，包括直接支援 SOC 2 稽核的經驗。
- 具備 SOX 和 ISO 27001 的工作知識，或能快速學習並應用新的框架。
- 能夠同時監督多個稽核和合規改善工作流程。
- 具備出色的專案管理能力。
- 具備與工程、IT 和業務團隊合作蒐集證據並建立控制責任歸屬的經驗。
- 熟悉 AWS、Jira、GitHub、HubSpot、Google Workspace 和 Slack。
- 具備優秀的書面溝通能力，包括向非專業受眾解釋技術和法規主題的能力。
- 注重細節，並對合規記錄的準確性和完整性負起個人責任。
- 具備新創公司或高速成長公司經驗者佳。
- 具備合規自動化或 GRC 平台經驗者佳。
- 熟悉 GDPR、CCPA 或 HIPAA 者佳。
- 具備為公司首次 SOC 2、SOX 或 ISO 27001 認證做準備或提供支援的經驗者佳。
- 必須獲准在美國工作，且目前或未來均不需要雇主提供簽證贊助。
福利待遇
- 全職工作。
- 目標年度獎金相當於基本薪資的 15%。
- 符合參加與公司成長和績效掛鉤之長期獎勵計畫的資格。
- 完全遠端的工作環境。
- 居家辦公設備津貼。
- 無固定休假上限。
- 育嬰假福利。
- 健康與身心健康福利。
- 雇主提供提撥的 401(k) 計畫。
- 學習與專業發展機會。