Analista de GRC

Descripción

**¡Hola! Somos Scale Up, y nuestro cliente está buscando contratar a un Especialista en Cuestionarios de Seguridad para Proveedores.** **Tipo de empleo:** Contratista (a largo plazo) **Modalidad de trabajo:** 100 % remoto **Horario de trabajo:** Jornada completa **Zona horaria:** Hora del Pacífico de EE. UU. (PST), con solapamiento durante el horario laboral **Acerca de nuestro cliente** -------------------- Nuestro cliente es una firma estadounidense de consultoría en ciberseguridad y cumplimiento normativo que experimenta un rápido crecimiento, y que colabora con startups tecnológicas para reforzar su postura de seguridad y lograr el cumplimiento de marcos como SOC 2, ISO 27001, HIPAA, entre otros. Actúan como una extensión de los equipos de seguridad de sus clientes, ofreciendo servicios de consultoría en GRC, preparación para auditorías, gestión del riesgo de proveedores y servicios de CISO virtual. A medida que la empresa continúa expandiéndose, está ampliando su equipo con profesionales que disfrutan trabajar con múltiples clientes en un entorno consultivo dinámico. **Acerca del puesto** ------------------ Como **Especialista en Cuestionarios de Seguridad para Proveedores**, usted será responsable del proceso completo de cuestionarios de seguridad para proveedores en múltiples cuentas de clientes. Trabajará estrechamente con startups con sede en Estados Unidos, supervisando las solicitudes de seguridad recibidas, coordinando con los interesados técnicos y completando los cuestionarios de seguridad con precisión y dentro de los plazos establecidos. Este puesto requiere una sólida comprensión de los marcos de seguridad, excelentes habilidades organizativas y la capacidad de comunicarse con claridad tanto con interesados técnicos como no técnicos. Esta es una excelente oportunidad para alguien con experiencia en GRC, cumplimiento normativo en materia de seguridad o gestión del riesgo de proveedores, y que disfrute apoyando a múltiples clientes y desempeñando un papel clave para ayudar a las empresas a cerrar acuerdos empresariales. **Principales responsabilidades** ------------------------ * Supervisar los canales de Slack de los clientes y responder de forma inmediata a las solicitudes entrantes de cuestionarios de seguridad. * Crear y gestionar incidencias en Jira, Linear u otros sistemas de seguimiento de incidencias para controlar las solicitudes hasta su finalización. * Completar cuestionarios de seguridad para proveedores (SIG, CAIQ, cuestionarios personalizados) mediante hojas de cálculo y plataformas de seguridad como OneTrust, Whistic, SecurityScorecard y herramientas similares. * Desarrollar una comprensión profunda de la postura de seguridad, las políticas, los controles y el entorno técnico de cada cliente. * Mantener y mejorar continuamente las bibliotecas de respuestas y las bases de conocimiento de los clientes. * Coordinarse con consultores de seguridad, ingenieros y expertos en la materia siempre que se requiera aclaración técnica. * Escalar brechas recurrentes o controles faltantes que afecten las respuestas a los cuestionarios. * Asegurarse de que todos los cuestionarios se completen con precisión y dentro de los plazos establecidos por los clientes. **Requisitos** ---------------- * Experiencia de 2 a 4 años completando cuestionarios de seguridad para proveedores, trabajando en GRC/cumplimiento normativo o desempeñando un rol relacionado con la seguridad y orientado al cliente. * Experiencia práctica completando **cuestionarios de seguridad para proveedores SIG, CAIQ o personalizados**. * Conocimientos prácticos de **SOC 2** y **ISO 27001**. * Comprensión de conceptos de seguridad comunes, incluidos: + Acceso único (SSO) + Autenticación multifactor (MFA) + Gestión de puntos finales + Cifrado (en reposo y en tránsito) + Fundamentos de infraestructura en la nube + Copias de seguridad y recuperación ante desastres + Gestión del riesgo de proveedores * Excelentes habilidades organizativas, con capacidad para gestionar múltiples solicitudes simultáneamente. * Buen criterio para determinar cuándo responder de forma independiente y cuándo involucrar a expertos técnicos. * Excelentes habilidades de comunicación escrita. * Inglés profesional (escrito y hablado). **Deseable** ---------------- * Experiencia gestionando un alto volumen de cuestionarios de seguridad para proveedores. * Experiencia con: + Conveyor + SafeBase + Vanta + Whistic + Plataformas de Centros de Confianza * Experiencia manteniendo bases de conocimiento para cuestionarios. * Experiencia colaborando con equipos de Ventas o de Ingresos para apoyar acuerdos empresariales. * Certificaciones como: + CompTIA Security+ + ISC2 Certified in Cybersecurity (CC) + Otras certificaciones similares en ciberseguridad