Analista de GRC

Descripción

**¡Hola! Somos Scale Up, y nuestro cliente está buscando contratar a un Especialista en Cuestionarios de Seguridad para Proveedores.** **Tipo de empleo:** Contratista (a largo plazo) **Modalidad de trabajo:** 100 % remota **Horario de trabajo:** Jornada completa **Zona horaria:** Hora del Pacífico de EE.UU. (PST), con superposición durante el horario laboral **Acerca de nuestro cliente** -------------------- Nuestro cliente es una firma estadounidense de consultoría en ciberseguridad y cumplimiento normativo en rápido crecimiento, que colabora con startups tecnológicas para fortalecer su postura de seguridad y lograr el cumplimiento de marcos como SOC 2, ISO 27001, HIPAA, entre otros. Actúan como una extensión de los equipos de seguridad de sus clientes, ofreciendo servicios de consultoría en gobernanza, riesgo y cumplimiento (GRC), preparación para auditorías, gestión del riesgo de proveedores y servicios de CISO virtual. A medida que la empresa continúa expandiéndose, está ampliando su equipo con profesionales que disfruten trabajar con múltiples clientes en un entorno consultivo dinámico. **Acerca del puesto** ------------------ Como **Especialista en Cuestionarios de Seguridad para Proveedores**, usted será responsable del proceso de cuestionarios de seguridad para proveedores desde su inicio hasta su finalización, abarcando múltiples cuentas de clientes. Trabajará estrechamente con startups con sede en Estados Unidos, supervisando las solicitudes de seguridad recibidas, coordinando con partes interesadas técnicas y completando los cuestionarios de seguridad con precisión y dentro de los plazos establecidos. Este puesto requiere una sólida comprensión de los marcos de seguridad, excelentes habilidades organizativas y la capacidad de comunicarse con claridad tanto con partes interesadas técnicas como no técnicas. Esta es una excelente oportunidad para alguien con experiencia en GRC, cumplimiento normativo en materia de seguridad o gestión del riesgo de proveedores, que disfrute apoyar a múltiples clientes y desempeñar un papel clave para ayudar a las empresas a cerrar acuerdos empresariales. **Principales responsabilidades** ------------------------ * Supervisar los canales de Slack de los clientes y responder de forma inmediata a las solicitudes entrantes de cuestionarios de seguridad. * Crear y gestionar incidencias en Jira, Linear u otros sistemas de seguimiento de incidencias para rastrear las solicitudes hasta su conclusión. * Completar cuestionarios de seguridad para proveedores (SIG, CAIQ, cuestionarios personalizados) mediante hojas de cálculo y plataformas de seguridad como OneTrust, Whistic, SecurityScorecard y herramientas similares. * Desarrollar una comprensión profunda de la postura de seguridad, políticas, controles y entorno técnico de cada cliente. * Mantener y mejorar continuamente las bibliotecas de respuestas y bases de conocimiento de los clientes. * Coordinarse con consultores de seguridad, ingenieros y expertos en la materia siempre que se requiera aclaración técnica. * Escalar brechas recurrentes o controles faltantes que afecten las respuestas a los cuestionarios. * Asegurarse de que todos los cuestionarios se completen con precisión y dentro de los plazos establecidos por los clientes. **Requisitos** ---------------- * Experiencia de 2 a 4 años completando cuestionarios de seguridad para proveedores, trabajando en GRC/cumplimiento normativo o desempeñando un rol relacionado con la seguridad y orientado al cliente. * Experiencia práctica completando **cuestionarios de seguridad para proveedores SIG, CAIQ o personalizados**. * Conocimientos prácticos de **SOC 2** y **ISO 27001**. * Comprensión de conceptos comunes de seguridad, incluidos: + Acceso único (SSO) + Autenticación multifactor (MFA) + Gestión de puntos finales + Cifrado (en reposo y en tránsito) + Fundamentos de infraestructura en la nube + Copias de seguridad y recuperación ante desastres + Gestión del riesgo de proveedores * Excelentes habilidades organizativas, con capacidad para gestionar múltiples solicitudes simultáneamente. * Buen criterio para determinar cuándo responder de forma independiente y cuándo involucrar a expertos técnicos. * Excelentes habilidades de comunicación escrita. * Inglés profesional (escrito y hablado). **Deseable** ---------------- * Experiencia gestionando un elevado volumen de cuestionarios de seguridad para proveedores. * Experiencia con: + Conveyor + SafeBase + Vanta + Whistic + Plataformas de centros de confianza * Experiencia manteniendo bases de conocimiento sobre cuestionarios. * Experiencia colaborando con equipos comerciales o de ingresos para apoyar acuerdos empresariales. * Certificaciones como: + CompTIA Security+ + ISC2 Certified in Cybersecurity (CC) + Otras certificaciones similares en ciberseguridad