Security Program Manager - LATAM

SOBRE ONELEET

Oneleet es una de las plataformas de seguridad y cumplimiento normativo de más rápido crecimiento de la historia. Tenemos la misión de cambiar la industria del cumplimiento y la seguridad, haciendo que la ciberseguridad y el cumplimiento sean efectivos, fáciles y sin complicaciones. Ofrecemos una plataforma que ayuda a las empresas a construir, gestionar y monitorear sus programas de ciberseguridad y a cumplir con estándares de cumplimiento como SOC 2 e ISO 27001 de manera eficiente, sin atajos.

Habiendo recaudado recientemente $33 millones en una ronda Serie A, estamos creciendo rápidamente en clientes y empleados. Nuestro equipo tiene décadas de experiencia en seguridad y cumplimiento. Únete a nuestro equipo de rebeldes con convicciones y ayúdanos a construir una empresa que defina la categoría y que está remodelando la industria de ciberseguridad y cumplimiento, rota y fragmentada.

QUIÉN

BUSCAMOS

Valoramos a los auto-iniciadores apasionados con mentalidad de crecimiento y una tendencia a la acción y la responsabilidad personal. Si te encanta resolver problemas difíciles, prosperas en la ambigüedad y quieres tener un impacto real, encajarás perfectamente.

Nos atraen especialmente

• Rebeldes con causa: frustrados con el status quo y ansiosos por romperlo.
• Constructores con convicciones (pero no obstinados): decisivos pero colaborativos, que nos ayudan a avanzar rápido.
• Comunicadores claros: que se apropian de sus ideas y las llevan a cabo.

Nuestra misión es simple: hacer que la ciberseguridad efectiva sea indolora. Creemos que la ciberseguridad debe empoderar, no ser una carga. Esta creencia une a nuestro equipo e impulsa cada decisión que tomamos.

Si estás listo para desafiar el status quo y ayudar a dar forma al futuro de la ciberseguridad, nos encantaría conocerte.

El Security Program Manager es parte vCISO y parte account manager. Trabajarás con nuestros clientes desde el principio para evaluar su marco de seguridad/cumplimiento actual, proporcionar orientación y recomendaciones para mejoras, y trabajar con los clientes para implementar dichas recomendaciones. Te apasiona la seguridad y disfrutas compartiendo tus conocimientos no solo con nuestros clientes, sino también con tus colegas.

RESPONSABILIDADES CLAVE

• Realizar llamadas de consulta iniciales con nuevos clientes para evaluar su postura de seguridad actual, su pila de infraestructura, sus requisitos de cumplimiento y sus objetivos generales.
• Proporcionar orientación y recomendaciones para mejorar la postura de seguridad del cliente.
• Desarrollar programas de seguridad de alto nivel que consistan en controles técnicos, operativos y administrativos basados en marcos de la industria y las necesidades del cliente.
• Colaborar con los clientes para personalizar y refinar el programa de seguridad para que coincida con sus casos de uso específicos.
• Comunicarse con los clientes y las partes interesadas para garantizar la creación de programas de seguridad fluida y eficiente.
• Servir de enlace con los auditores para asegurar que los programas de seguridad de los clientes se alineen con las expectativas de los auditores.
• Mantener la experiencia en una variedad de marcos de seguridad, tipos de controles y tecnologías, incluyendo NIST, SOC2, ISO27001, CMMC, AWS, Azure, GCP, Kubernetes, Docker, Terraform y más.
• Proporcionar retroalimentación al equipo de ingeniería de Oneleet para informar el desarrollo de integraciones, soluciones y productos que satisfagan las necesidades del cliente.
• Ser altamente técnico, aprender nuevas tecnologías rápidamente y traducir conceptos de seguridad en implementaciones.
• Asociarse con equipos internos para traducir programas de seguridad en implementaciones que consistan en políticas, procedimientos, configuraciones e integraciones de software.

REQUISITOS

EXPERIENCIA EN SEGURIDAD/CUMPLIMIENTO

• Más de 4 años en un rol relacionado con seguridad de la información, cumplimiento o auditoría (operaciones de seguridad, GRC, vCISO, asesoría de seguridad, auditoría de TI/Cumplimiento, o un rol de éxito del cliente o soporte de TI adyacente a la seguridad). Necesitarás comprender la seguridad y las operaciones lo suficiente como para que el cumplimiento sea el resultado natural de una seguridad genuina, no solo marcar casillas en una lista. Debes saber por qué existe la casilla.
• Conocimiento práctico y amplio de las mejores prácticas de seguridad, los principales marcos de cumplimiento (SOC 2, ISO 27001, HIPAA, GDPR, PCI) y cómo los controles se mapean a la infraestructura y operaciones reales. La perspectiva del lado de la auditoría es particularmente relevante.

EXPERIENCIA EN GESTIÓN DE CUENTAS

• Experiencia en Gestión Técnica de Cuentas, o experiencia de cara al cliente o a partes interesadas con sólidas instinto de gestión de proyectos. Este es un rol de alto volumen, alta interrupción y orientado a las relaciones que requiere que traduzcas entre personas técnicas y no técnicas. La fluidez en startups y negocios es importante, ya sea adquirida internamente o en consultoría con startups, para ayudar a las empresas a encontrar un camino de cumplimiento que realmente se ajuste a su situación actual.
• Capacidad para comprender la infraestructura del cliente y mapear los controles de seguridad para cumplir los objetivos de cumplimiento y la visión general de seguridad y cumplimiento holístico.
• Sólidas habilidades analíticas para evaluar entornos y determinar salvaguardas apropiadas.
• Excelentes habilidades de comunicación verbal y escrita.
• Autodirigido con la capacidad de trabajar de forma independiente, cómodo con la ambigüedad y capaz de adaptar el enfoque cliente por cliente en un entorno de startup de rápido movimiento.
• Disposición a hacer un esfuerzo adicional para cumplir plazos ajustados y entregar resultados.

EXPERIENCIA ADICIONAL (BONUS)

• Una o más de las siguientes certificaciones: CISA, CISSP, CISM
• Exposición a un alcance de "Auditor Líder" (marco cruzado, vista de programa completo) en lugar de un área de especialización única.
• Experiencia previa en éxito del cliente, soporte de TI o soporte técnico (útil para el ritmo/respuesta que exige este rol).

¿POR QUÉ ONELEET?

En Oneleet, te unirás a un equipo unido de rebeldes que están redefiniendo la industria de la ciberseguridad. Nos movemos rápido, nos apropiamos de nuestro trabajo y desafiamos los modelos obsoletos para hacer que la seguridad sea fácil y efectiva para las empresas.

Esto es lo que nos hace especiales

• Valoramos el impacto por encima de los títulos, la autonomía por encima de la microgestión y la claridad por encima de la jerga.
• Abordarás problemas significativos y difíciles con consecuencias en el mundo real.
• Trabajarás con compañeros de equipo inteligentes, amables y ambiciosos que se apoyan mutuamente.

PERKS Y BENEFICIOS

• Beneficios integrales de salud y bienestar.
• 20 días de PTO por año, más 8 feriados flotantes.
• Cultura de trabajo remoto.
• Viajes de equipo a lugares impresionantes (Ámsterdam, Italia, etc.).
• Compensación y acciones competitivas.

Contratamos a nivel mundial y compensamos de manera competitiva dentro de cada mercado utilizando bandas salariales geográficas. El rango para este puesto refleja una base de referencia nacional de EE. UU. Las ofertas para candidatos en mercados con mayor costo de vida (por ejemplo, San Francisco, Nueva York, Zúrich) pueden estar en el rango superior o por encima del rango publicado, mientras que las ofertas en otros mercados se basan en estándares locales y son más bajas. Dentro de cualquier rango, la compensación individual se determina por la ubicación del trabajo, las habilidades y la experiencia demostradas a través del proceso de entrevista, y la educación o capacitación relevante. Esta publicación refleja solo el salario base y no incluye acciones ni beneficios.

Remote-First y Contratación Global

Somos una empresa remota-first y contratamos a nivel mundial en regiones donde podemos contratar talento directamente o a través de nuestro socio empleador de registro (EOR). Si resides fuera de EE. UU., exploraremos el acuerdo de contratación más compatible para tu ubicación. Tomamos decisiones de contratación basadas en mérito, habilidades y potencial, independientemente de la ubicación.

Contratación en EE. UU. y E-Verify

Para candidatos con sede en EE. UU., Oneleet participa en E-Verify para confirmar la elegibilidad de empleo, de acuerdo con las regulaciones federales. Somos un empleador que ofrece igualdad de oportunidades. No discriminamos por motivos de raza, color, religión, sexo, orientación sexual, identidad de género, origen nacional, edad, discapacidad, condición de veterano o cualquier otra característica protegida por la ley aplicable.

Cómo usamos la IA en este Proceso de Contratación

Esta empresa utiliza tecnología automatizada, incluidas herramientas asistidas por IA, para ayudar en la revisión de solicitudes, la evaluación de las calificaciones de los candidatos y la detección de envíos fraudulentos. Estas herramientas analizan los datos de las solicitudes y las señales de identidad para respaldar, pero no reemplazar, las decisiones de contratación humanas. Todas las decisiones finales de contratación son tomadas por un revisor humano. Los candidatos que requieran adaptaciones o deseen solicitar información sobre cómo se utilizan estas herramientas, incluida la solicitud de los resultados de la auditoría de sesgos, pueden ponerse en contacto con [email protected]. Este proceso se lleva a cabo en cumplimiento de las leyes federales, estatales y locales aplicables.

Aviso para Residentes de la Ciudad de Nueva York

Tienes derecho a tomar al menos 10 días hábiles para decidir si deseas continuar con la presentación de tu información a través de este proceso. Al continuar, confirmas que comprendes este aviso. Si eliges continuar antes de que expire el período de 10 días hábiles, estás tomando una decisión consciente y voluntaria de hacerlo.