资深 GRC 分析师 / 远程 / 媒体 / 信息安全

洛杉矶 5个月前 远程 全职 网络
1K - 1.1K / 时
职位描述 这是一个与全球企业合作的全职远程工作机会,该企业专注于通信和信息服务领域。公司是市场领导者,以其安全和及时的信息传递解决方案而闻名。他们正在寻找一位资深 GRC 分析师加入他们的网络安全团队,专注于使用 NIST、SOC 2 和 ISO 27001 等框架的治理、风险和合规职能。 这个角色非常适合对政策创建、风险管理和安全合规充满热情的人。该组织正在大力投资于其网络安全战略,并希望找到能够帮助完善其 GRC 过程的人。如果你喜欢建立结构、推动文档工作,并跨部门协作,这个角色提供自主权、高可见性和产生持久影响的机会。附加福利:公司提供优厚的福利和真正的工作与生活平衡。 所需技能与经验 在信息安全或 IT 领域有 5 年以上的工作经验,其中至少 3 年专注于网络安全政策和标准 有开发、管理和维护网络安全文档的经验 对 NIST、SOC 2、ISO 27001、GDPR、CCPA、SOX 等合规框架有深入了解 对风险登记册、安全意识程序和认证/例外流程有工作知识 熟悉网络安全控制和风险缓解最佳实践 相关领域的学士学位 期望技能与经验 持有 CISSP、CISM、CISA、CRISC 或 CGEIT 等认证 有身份和访问管理的经验 了解 Rapid7 等漏洞管理平台 精通 Microsoft 365 套件 熟悉 IT 资产发现工具和 CMDB 系统 你将要做的事情 技术分解 政策和文档开发 合规评估与治理活动 风险与控制框架实施 网络安全意识程序管理 日常职责 亲自进行文档与合规审查 跨部门协作 治理策略与框架管理 你将获得以下福利: 医疗、牙科和视力保险 慷慨的带薪休假和假期 401(k) 计划,配有公司匹配 远程工作灵活性 申请者必须目前被授权在美国全职工作,并在将来继续保持此授权。