Estados Unidos
StrideCare
Everyday Electric
Compliance Operations, Gerente Sênior (Remoto, EUA)
RemotoEstados Unidos
United States
AWS
Tradução automática. Consulte o original.
Quem Somos
A Everyday Electric (anteriormente Renew Home) tem a missão de mudar a forma como energizamos o mundo, tornando mais fácil para os clientes economizarem energia e dinheiro em casa, como parte da maior usina virtual residencial da América do Norte.
Fazemos parcerias com marcas líderes do setor para gerenciar melhor a energia residencial para os usuários, priorizando eficiência, economia e conforto — e energia mais limpa para todos.
Somos um empregador que oferece igualdade de oportunidades, buscando criar um ambiente de trabalho diversificado, equitativo e inclusivo, onde todos sintam que têm uma voz que é ouvida.
Encorajamos fortemente os candidatos a conferir nosso site em everydayelectric.com para saber mais sobre o trabalho transformador que estamos realizando.
Resumo da Função
Estamos procurando um Gerente de Operações de Compliance para se juntar à nossa função de Operações de Compliance e gerenciar o dia a dia de nossos programas de segurança e conformidade. Você gerenciará o ciclo de auditoria SOC 2 de ponta a ponta, trabalhando de forma multifuncional para coletar evidências e manter nossa postura de conformidade pronta para auditoria durante todo o ano, além de trabalhar com a equipe para realizar auditorias internas e externas. Você também fará parceria com Engenharia, Finanças, Jurídico e outros para determinar o que é necessário para aprimorar frameworks como Sarbanes-Oxley e ISO27001, criando e executando roteiros à medida que trabalhamos para aprimorar essa função. Esta é uma função prática, de alta responsabilidade, para alguém que gosta de transformar requisitos regulatórios e de frameworks complexos em processos operacionais claros e repetíveis.
O Que Você Fará
Gerenciar Operações de Compliance SOC 2
- Ser responsável pelo gerenciamento diário de todos os requisitos de auditoria de conformidade para SOC 2, incluindo prontidão, trabalho de campo e ciclos de remediação.
- Coordenar com auditores e partes interessadas internas para garantir a coleta de evidências e a resposta à auditoria de forma oportuna e precisa.
- Trabalhar para implementar e aprimorar ferramentas de conformidade de segurança tanto de uma perspectiva de auditoria quanto de centro de confiança.
- Monitorar continuamente o desempenho dos controles, sinalizando lacunas ou exceções antes que se tornem descobertas de auditoria.
- Manter a documentação de auditoria, repositórios de evidências e narrativas de controle em um estado limpo e defensável em todos os momentos.
Impulsionar Iniciativas de Aprimoramento SOX e ISO 27001
- Apoiar a estratégia, avaliação de controles e gerenciamento de projetos para novas iniciativas de conformidade Sarbanes-Oxley.
- Liderar a avaliação de controles e avaliações de lacunas para esforços de prontidão e certificação ISO 27001.
- Gerenciar projetos de fluxos de trabalho de aprimoramento multifuncionais, incluindo cronogramas, marcos e responsabilidade das partes interessadas.
Fazer Parcerias Multifuncionais em Evidências e Controles
- Trabalhar diretamente com equipes de engenharia, TI, finanças e negócios para coletar e validar evidências em todos os objetivos de conformidade.
- Construir e manter relacionamentos com proprietários de controles para que as solicitações de evidências sejam rotineiras, não disruptivas.
- Identificar oportunidades para automatizar ou otimizar a coleta recorrente de evidências usando sistemas existentes.
- Escalar riscos, fraquezas de controle ou lacunas de recursos para a liderança de conformidade com contexto claro e recomendações.
Fortalecer o Modelo Operacional de Compliance
- Manter inventários de controle precisos, mapeamentos de propriedade e calendários de auditoria aproveitando ferramentas e automação sempre que possível.
- Documentar processos e playbooks para que as operações de conformidade permaneçam consistentes à medida que a empresa cresce.
- Monitorar o cenário regulatório e de frameworks em busca de mudanças que possam afetar os controles ou programas existentes.
Requisitos mínimos
- 5 anos+ de experiência em operações de compliance, compliance de TI/segurança, auditoria ou área relacionada.
- Sólida experiência em compliance e privacidade, com experiência direta no suporte a auditorias SOC 2.
- Conhecimento prático dos frameworks SOX e ISO 27001, ou capacidade demonstrada de aprender e aplicar novos frameworks rapidamente.
- Conforto em gerenciar múltiplos fluxos de trabalho de auditoria e aprimoramento simultaneamente, com fortes habilidades de gerenciamento de projetos.
- Experiência em fazer parcerias multifuncionais com equipes de engenharia, TI e negócios para coletar evidências e impulsionar a propriedade de controles.
- Conhecimento de sistemas em ferramentas como AWS, Jira, GitHub, HubSpot, Google Workspace e Slack.
- Excelentes habilidades de comunicação escrita, com a capacidade de traduzir detalhes técnicos e regulatórios para públicos não especializados.
- Alta atenção aos detalhes e forte responsabilidade pessoal pela precisão e completude dos registros de conformidade.
Bônus
- Experiência anterior em um ambiente de startup ou de alto crescimento.
- Experiência com automação de compliance ou ferramentas GRC.
- Familiaridade com frameworks adicionais como GDPR, CCPA ou HIPAA.
- Experiência na preparação ou suporte à primeira certificação SOC 2, SOX ou ISO 27001 de uma empresa.
O Que Você Receberá
Uma posição em tempo integral, com salário competitivo baseado na experiência. O salário base para esta função é de US$ 130k - US$ 160k. Além da remuneração base, esta função é elegível para um bônus anual alvo de 15% do salário base e participação em programas de incentivo de longo prazo vinculados ao crescimento e desempenho da empresa. Usamos dados de mercado e consideramos sua família de cargos, histórico, habilidades, experiência e local de trabalho nos EUA para determinar a remuneração dentro de nossa faixa salarial estabelecida.
- Ambiente de trabalho totalmente remoto com auxílio para configuração de home office.
- Equilíbrio real e vivido entre vida pessoal e profissional - Benefícios da empresa incluem limites de férias não predefinidos (com uma cultura de cima para baixo de tirar PTO significativo todos os anos!), benefícios de licença parental e um valor corporativo de trabalhar de forma sustentável e colocar as famílias em primeiro lugar.
- Pacote de benefícios competitivo que inclui inúmeros benefícios de saúde e bem-estar.
- Plano 401(k), com contribuições do empregador para o mesmo.
- Oportunidade de trabalhar com pessoas incríveis que são apaixonadas por sua missão, prosperando em um ambiente de trabalho totalmente remoto e aprendendo e crescendo todos os dias.
EMPREGADOR COM IGUALDADE DE OPORTUNIDADES
Neste momento, a Everyday Electric não pode patrocinar ou assumir o patrocínio de vistos de trabalho. Os candidatos devem estar autorizados a trabalhar nos Estados Unidos sem imigração atual ou futura da empresa, incluindo planos de treinamento para estudantes estrangeiros.
Indivíduos que buscam emprego na Everyday Electric são considerados sem levar em conta raça, cor, credo religioso, sexo, identificação de gênero, origem nacional, status de cidadania, idade, deficiência física ou mental, orientação sexual, status de casado, parental, veterano ou militar, descarte militar desfavorável, ou qualquer outro status protegido pela lei federal, estadual ou local aplicável.
Garantiremos que pessoas com deficiência recebam acomodação razoável para participar do processo de inscrição ou entrevista de emprego, para realizar as funções essenciais do trabalho e para receber outros benefícios e privilégios de emprego. Entre em contato conosco para solicitar acomodação.
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil