IT & Cybersecurity Compliance Specialist

🕒 vor 14 Tagen

🇺🇸 Vereinigte Staaten – Remote

⏰ Vollzeit

🟡 Mittelstufe

🟠 Senior

👮‍♂️ IT-Sicherheitsingenieur

👻 Geisterscore 10%

Was es bedeutet: wie wahrscheinlich diese Stelle offen bleibt, ohne dass aktiv eingestellt wird.So liest du es: 60 % oder höher heißt, wir halten das für einen Geisterjob. Niedrigere Werte sind weniger bedenklich.Wie wir werten: Dauer offen, Neuveröffentlichungen, offene Stellen vs Teamgröße, wie schnell Stellen geschlossen werden, und ob ein Gehalt angegeben ist.Hinweis: eine Schätzung aus öffentlichen Daten, kein Urteil über das Unternehmen. Echte Stellen können hoch punkten, nutze es also als Hinweis, nicht als Fakt.

Jetzt Bewerben

Ähnliche Remote-Jobs finden

E-Mail-Benachrichtigung für neue Jobs einrichten

📊 Überprüfen Sie Ihre Lebenslauf-Bewertung für diese Stelle

Verbessern Sie Ihre Chancen auf ein Vorstellungsgespräch, indem Sie Ihre Lebenslauf-Bewertung vor der Bewerbung überprüfen.

Lebenslauf hochladen

Pearl

WebsiteLinkedInAlle Stellen

51 - 200 Mitarbeiter

Gegründet 2019

☁️ SaaS

🤝 B2B

💰 €58.000.000 Series B - Pearl im 2024-07

SaaS • B2B

Pearl ist ein Frontend-Web-UI/Design-Toolkit oder Anbieter von Website-Vorlagen. Die bereitgestellten CSS und Klassennamen deuten darauf hin, dass Pearl ein umfassendes Designsystem oder eine Reihe von UI-Komponenten (Navigation, FAQ-Dropdowns, Modale, Karussells, responsive Container, Zugänglichkeitsfokus-Zustände und Testimonial-Blöcke) bereitstellt, die darauf abzielen, Marketing- und Produktwebsites über verschiedene Browser und Ansichten hinweg konsistent aussehen und funktionieren zu lassen. Die Materialien deuten darauf hin, dass Pearl wiederverwendbare Stile und UX-Muster zum Erstellen oder Gestalten von Webseiten anbietet, obwohl das bereitgestellte Snippet allein nicht spezifiziert, ob Pearl ein Vorlagen-Marktplatz, ein Designsystem-Produkt, eine Agentur oder eine SaaS-Plattform ist.

Beschreibung

• Administer and maintain core IT systems including endpoint management, identity and access management (IAM), and SaaS tooling such as Google Workspace, Slack, and Notion • Manage employee onboarding and offboarding, including provisioning and deprovisioning accounts, hardware, and system access • Maintain and enforce IT access controls, role-based permissions, and least privilege across systems • Serve as the first point of escalation for internal IT support requests and tickets, triaging and resolving technical issues • Manage the company device fleet, including MDM enrollment, patching, and compliance monitoring • Administer and monitor cloud infrastructure and SaaS platform configurations for security and availability • Maintain IT asset inventory and manage software licensing • Conduct compliance gap assessments for SOC 2, HIPAA, GDPR, and related regulations • Develop, write, and revise security and privacy SOPs • Implement and monitor security KPIs • Assess, document, and report security breaches or incidents • Perform security assessments of new and existing suppliers, including annual reviews • Conduct information security incident reviews and recommend corrective actions • Manage security and privacy CAPAs • Prepare for and manage security and privacy audits • Complete security questionnaires for clients, vendors, and partners • Monitor evolving security and privacy regulations and update policies and procedures • Administer Vanta or an equivalent GRC tool for compliance monitoring and evidence collection • Oversee security and privacy training programs • Design and execute phishing simulation campaigns and related training • Host recurring security committee meetings and management reviews

🎯 Anforderungen

• 3+ years of experience in IT administration, systems management, or a combined IT/security role • 3+ years of experience implementing and maintaining SOC 2 certification • 3+ years of experience with HIPAA, GDPR, and other global privacy frameworks • Proven track record of managing compliance programs, including audits, risk assessments, and CAPAs • Hands-on experience with compliance tools such as Vanta or similar platforms • Demonstrated experience with endpoint management, IAM platforms, MDM solutions, and SaaS administration • Strong understanding of cybersecurity best practices, incident response, and supplier risk management • Excellent written and verbal communication skills, with the ability to translate complex requirements into actionable processes • Ability to work independently and collaboratively in a fast-paced environment • Relevant certifications (e.g., CISA, CISM, CISSP, CompTIA Security+, or equivalent) are a plus • Experience in a SaaS company is strongly preferred • Experience in a medical device company and/or supporting FDA submissions • Experience with ISO 27001, ISO 27701, CCPA, or other international security/privacy frameworks • Background in managing phishing simulation programs and employee training initiatives • Familiarity with SaaS-specific compliance challenges and customer-facing security requirements • Experience with Google Workspace administration and IT helpdesk/ticketing workflows • Comfort operating as a one-person or small-team IT function in a high-growth environment

🏖️ Vorteile

• Competitive Benefit and Compensation Offerings • Ongoing Training and Development Opportunities • Unaccrued, Flexible PTO • Remote Work