Senior Security GRC Analyst

담당업무

• 클라우드 컴플라이언스 주제 전문가 역할

• ISO 27001, SOC 1/2 및 규제 프레임워크 기반 통제 구현 지원

• 내부·외부 감사 지원 및 외부 평가기관 walkthrough 진행

• 컴플라이언스 프레임워크와 규제 요구사항을 실행 가능한 업무로 전환

• 리더십 대상 진행 상황 및 잔여 위험 보고

• 감사 증적 수집 자동화 및 컴플라이언스 운영 효율화

• 프로세스 플레이북 문서화 및 지속적 개선

• 감사 권고사항 운영화 및 조직 간 협업

자격요건

• IT audit 또는 internal controls 경력

• 복잡한 환경에서 글로벌 컴플라이언스 평가를 관리한 경험

• 클라우드 및 SaaS 플랫폼 관련 경험

• ISO 27001, SOC, HIPAA, PCI, HITRUST, SOX, FedRAMP 등 규제 표준 이해

• 위험 평가 및 해결책 제안 역량

• 프로그램 및 이해관계자 관리 경험

• 부서 간 협업 리더십 및 문서화 역량

우대사항

• CSP Safety 경험 및 한국 감사인과의 소통 역량

• 컴플라이언스 도구, 통제 테스트 자동화 또는 감사 워크플로 플랫폼 경험

• AWS 등 hyperscaler 환경의 기술 지식

• CRISC, CISSP, CISM, CISA 등 관련 자격증

보상

• 연간 기본급 $117,200~$176,700

• 일부 San Francisco 및 New York City 대도시권 연간 기본급 $141,200~$194,200

• 기본급 범위에 보너스, 지분 및 복리후생 제외

복리후생

• 휴가 프로그램

• 의료·치과·시력 지원

• 정신건강 지원

• 유급 육아휴직

• 생명보험 및 장애보험

• 401(k)

• 직원 주식구매 프로그램

지원방법

• 온라인 지원

• 채용 또는 지원 과정에서 합리적 편의가 필요한 경우 Accommodation Request Form 제출

• 채용 과정에서 AI 도구를 활용한 이력서 및 자격 평가

• 최종 후보자 선정과 채용 결정은 사람이 수행

채용정책

• 인종, 종교, 국적, 성별, 성적 지향, 성 정체성, 장애, 보훈 여부 및 혼인 여부 등을 이유로 차별하지 않는 고용 정책

• 능력, 역량 및 자격에 기반한 채용·승진 결정

마감기한

상시채용