資深 GRC 工程師（西班牙語-英語）| 巴拿馬遠端工作
作為資深 GRC 工程師，負責跨 SOC 2、ISO 27001、HIPAA 與 NIST CSF 的雙語客戶合規專案。 Workstreet 提供網路安全與合規服務，協助企業安全地擴展業務。
說明
- 管理複雜客戶帳戶的主要關係
- 建立高階主管層級的關係，並提供精簡的里程碑進度更新
- 透過電話、電子郵件與視訊，以英語和西班牙語帶領客戶專案
- 解讀並實施適用於 SOC 2、ISO 27001、HIPAA 與 NIST CSF 的技術安全要求
- 透過營運指導、回饋與培訓，帶領並培育分析師小組
- 建立並維護企業安全政策、作業程序與稽核證據
- 處理複雜的帳戶升級案件，並解決具挑戰性的客戶問題
- 與內部及客戶技術團隊合作，降低風險並修補差距
- 改善內部作業手冊、程序與服務交付框架
- 負責分配的帳戶，並在 15 天內開始管理客戶專案
職位要求
- 具備英語和西班牙語的專業書面及口語流利度
- 至少三年領導、指導或帶領小型合規分析師團隊的經驗
- 具備使用 SOC 2、ISO 27001 或 NIST CSF 交付網路安全合規專案的實務經驗
- 能夠同時管理多個複雜的合規專案
- 具備在科技或網路安全組織中撰寫、實施及執行企業安全政策的經驗
- 具備快節奏新創企業環境的工作經驗
- 具備出色的英語書面與口頭溝通能力
- 擁有可靠的高速網際網路，以及適合進行機密對話和不間斷協作的專業居家辦公環境
- 可於美國東部時間上午 8:00 至下午 5:00 工作
- 願意並能夠在必要時於當地出差，參加現場會議、團隊活動或業務活動
- 可參加即時、開啟攝影機的視訊面試，並在招募與入職期間完成身分驗證
- 在法律允許的情況下成功完成身分驗證與背景審查
- 具備四大會計師事務所或頂尖顧問公司的工作經驗，以及 HIPAA、PCI DSS、Vanta、Drata 或相關框架經驗者佳；持有 CISA、CISSP、ISO 27001 Lead Implementer 或 Security+ 等相關認證者亦受重視
福利待遇
- 透過指導與培訓支援明確的職涯發展路徑
- 提供涵蓋安全與合規框架的完整入職培訓
- 提供基本薪資、績效檢視、依績效調薪及獎金機會
- 具有良好的持續職涯發展潛力
- 提供遠端工作彈性，並與全球團隊協作
