GRC Engineer – Level I

🕒 vor 6 Monaten

🇺🇸 Vereinigte Staaten – Remote

⏰ Vollzeit

🟡 Mittelstufe

🟠 Senior

🚔 Compliance

👻 Geisterscore 75%

Was es bedeutet: wie wahrscheinlich diese Stelle offen bleibt, ohne dass aktiv eingestellt wird.So liest du es: 60 % oder höher heißt, wir halten das für einen Geisterjob. Niedrigere Werte sind weniger bedenklich.Wie wir werten: Dauer offen, Neuveröffentlichungen, offene Stellen vs Teamgröße, wie schnell Stellen geschlossen werden, und ob ein Gehalt angegeben ist.Hinweis: eine Schätzung aus öffentlichen Daten, kein Urteil über das Unternehmen. Echte Stellen können hoch punkten, nutze es also als Hinweis, nicht als Fakt.

Jetzt Bewerben

Ähnliche Remote-Jobs finden

E-Mail-Benachrichtigung für neue Jobs einrichten

📊 Überprüfen Sie Ihre Lebenslauf-Bewertung für diese Stelle

Verbessern Sie Ihre Chancen auf ein Vorstellungsgespräch, indem Sie Ihre Lebenslauf-Bewertung vor der Bewerbung überprüfen.

Lebenslauf hochladen

Workstreet

WebsiteLinkedInAlle Stellen

11 - 50 Mitarbeiter

Gegründet 2023

🔒 Cybersecurity

📋 Compliance

🤝 B2B

Cybersecurity • Compliance • B2B

Workstreet ist ein Anbieter von verwalteten Sicherheits- und Compliance-Dienstleistungen, der Unternehmen dabei hilft, ihre Sicherheitsprogramme zu automatisieren und zu modernisieren. Mit Expertise in Compliance-Rahmenwerken, einschließlich SOC 2, ISO 27001, HIPAA und GDPR, unterstützt Workstreet Unternehmen dabei, ihre Sicherheits- und Compliance-Ziele effizient zu erreichen. Ihre Dienstleistungen umfassen die Funktion als virtueller Chief Information Security Officer (vCISO), umfassende Penetrationstests und das Risikomanagement von Drittanbietern, um die Sicherheitsprozesse zu rationalisieren und es den Unternehmen zu ermöglichen, sich auf ihr Wachstum zu konzentrieren.

Beschreibung

• Support the design, implementation, and maintenance of cybersecurity compliance initiatives aligned to SOC 2, ISO 27001, and regulatory standards • Formulate and update compliance documentation, including cybersecurity policies, operational procedures, and audit-ready control evidence • Isolate and track security risks and collaborate with engineering teams to close technical gaps and implement remediation plans • Coordinate cross-functional project tasks, documentation baselines, client tracking matrices, and delivery timelines under senior engineering guidance • Engage directly with client contacts to collect evidence, clarify control requirements, and provide status updates • Perform routine control testing and readiness reviews • Partner with IT, engineering, and operations teams to implement corrective configurations and strengthen security posture • Improve operational playbooks, compliance templates, and delivery velocity through mentorship • Support multiple cybersecurity compliance projects and client engagements

🎯 Anforderungen

• Strong background in cybersecurity compliance frameworks, including SOC 2, ISO 27001, and NIST CSF • Strong written and verbal English communication skills • Ability to manage multiple cybersecurity compliance projects simultaneously • Experience overseeing or managing a small team • Experience supporting or implementing core cybersecurity frameworks • Familiarity with engineering, maintaining, and reviewing corporate security policies • Prior experience in information security-focused technology environments • Ability to work in fast-growth startup environments and manage shifting priorities • Reliable, high-speed internet connection • Professional home office suitable for confidential conversations and uninterrupted collaboration • Availability for a standard schedule of 8:00 AM–5:00 PM US Eastern Time, with occasional flexibility • Willingness and ability to travel locally for occasional onsite meetings or business activities • Participation in live video interviews with camera on and identity verification • Successful identity verification and background screening, where permitted by law • Authorization to work in the U.S. without current or future visa sponsorship • Familiarity with compliance automation and continuous control monitoring platforms such as Vanta • Supplemental knowledge of GDPR, HIPAA, or PCI DSS • Progress toward or possession of certifications such as ISO 27001 Lead Implementer, CISA, or CompTIA Security+

🏖️ Vorteile

• Career development with mentorship and training opportunities • Reimbursement for approved role-related training and certification courses • Competitive base salary • Regular performance reviews linked to merit-based appraisals • Bonus opportunities • Significant room for career advancement • Remote-first flexibility to work from anywhere • Global team collaboration