El Puesto:
Wpromote busca un Analista de Seguridad de TI motivado para fortalecer nuestro marco general de seguridad. En este puesto, colaborarás con proveedores externos de seguridad para apoyar los esfuerzos de cumplimiento de SOC 2 y mejorar nuestros controles CIS CSC. Trabajando en estrecha colaboración con los equipos de Operaciones de TI e Infraestructura, ayudarás a crear procedimientos escalables de seguridad y protección de datos. También serás un contribuyente clave durante las evaluaciones de seguridad solicitadas por clientes potenciales y actuales. El candidato ideal tiene experiencia práctica con auditorías SOC 2, mejores prácticas de seguridad de aplicaciones, remediación de pruebas de penetración y evaluaciones de programas de seguridad. Se prefiere ampliamente la experiencia en auditorías de seguridad y documentación alineada con estándares de la industria.

En Wpromote, creemos que el trabajo excepcional comienza con personas excepcionales. Nuestra misión es construir un lugar de trabajo más inclusivo y apoyar a los empleados a lo largo de sus carreras promoviendo el equilibrio entre la vida personal y profesional mediante los beneficios y políticas mencionados a continuación. Como empresa reconocida por Ad Age y Glassdoor como uno de los Mejores Lugares para Trabajar y nombrada la Agencia Digital de Más Rápido Crecimiento por Adweek, estamos expandiéndonos rápidamente y buscando nuevo talento para ayudar a impulsar los límites de lo que el marketing puede lograr.

Ofrecemos:
– Un entorno de trabajo remoto como prioridad
– PTO ilimitado
– Receso por vacaciones de invierno
– Horarios flexibles
– Opciones para trabajar desde cualquier lugar*
– Licencia parental completamente pagada
– Aportación equivalente en 401(k)
– Seguro médico, dental, de visión, de vida y para mascotas
– Seguro de vida patrocinado por la empresa
– Seguro por discapacidad a corto plazo y opciones adicionales de seguros voluntarios
– Créditos anuales de ClassPass y más

El salario anual esperado para este puesto oscila entre $85,000 y $110,000, dependiendo de diversos factores como habilidades, experiencia, educación, certificaciones, alcance del trabajo, condiciones del mercado, ubicación y requisitos específicos del estado. Las bandas salariales de Wpromote pueden cambiar y se basan en medianas del mercado para puestos comparables utilizando encuestas de referencia de terceros. La compensación individual dentro del rango puede variar según la experiencia, el nivel de habilidad y el presupuesto. El paquete de compensación total incluye los beneficios mencionados anteriormente.

*Este puesto puede desempeñarse de forma remota en la mayoría de los estados de EE. UU., con algunas excepciones.

Aunque este puesto ofrece flexibilidad remota, contamos con oficinas centrales en Los Ángeles, Chicago y Nueva York donde los empleados pueden colaborar, participar en oportunidades de aprendizaje, asistir a eventos o simplemente utilizar el espacio de trabajo.

Este puesto no es elegible para patrocinio de inmigración.

Aviso Importante: Cuidado con Estafas de Empleo
Wpromote solo se comunicará con candidatos a través de canales oficiales usando direcciones de correo asociadas a wpromote.com. Si encuentras publicaciones de empleo en otros sitios que no aparezcan en wpromote.com/careers, podrían ser fraudulentas. Nunca solicitaremos pagos, tarifas, números de Seguro Social o información bancaria durante el proceso de contratación. Mantente alerta y notifícanos cualquier contacto sospechoso.

Tus Responsabilidades:
– Colaborar con proveedores de consultoría en seguridad para cumplir con SOC 2, pruebas de penetración y controles CIS CSC
– Mejorar los procesos de SOC 2 mediante la automatización de controles de auditoría con herramientas SaaS
– Supervisar las evaluaciones de seguridad de clientes potenciales y actuales
– Revisar y actualizar políticas y procedimientos internos para cumplir con los estándares de seguridad
– Recomendar e implementar mejores prácticas, políticas y procesos de seguridad en toda la empresa
– Brindar orientación sobre estándares de seguridad de aplicaciones para desarrollos internos
– Gestionar el sistema de gestión de vulnerabilidades y la plataforma de capacitación en concientización de seguridad
– Implementar medidas para prevenir brechas de datos, pérdida de datos e interrupciones del servicio
– Evaluar actualizaciones en regulaciones de privacidad y seguridad de datos e identificar los ajustes necesarios en la organización

Requisitos:
– Entre 3 y 4 años de experiencia en ciberseguridad y privacidad de datos
– Experiencia trabajando con proveedores de seguridad en auditorías SOC 2 y remediación de pruebas de penetración
– Experiencia evaluando procesos y políticas para alinearlos con controles CIS CSC y requisitos SOC 2
– Experiencia utilizando GCP Command Center
– Experiencia asegurando Google Workspace
– Conocimiento de OWASP y mejores prácticas de seguridad de aplicaciones
– Experiencia abordando vulnerabilidades mediante una herramienta de gestión de vulnerabilidades (p. ej., Rapid7)
– Sólida comprensión de la seguridad en Mac OS
– Licenciatura en informática o un campo relacionado, o experiencia equivalente
– Excelentes habilidades de comunicación escrita y verbal
– Capacidad para trabajar de forma independiente y en equipo
– Se prefieren ampliamente certificaciones de seguridad como CISSP

Wpromote se dedica a cultivar un lugar de trabajo que reúna diversas trayectorias y perspectivas. Nos comprometemos a proporcionar un entorno seguro e inclusivo, libre de discriminación o acoso. Como empleador que ofrece igualdad de oportunidades, no toleramos discriminación ilegal basada en raza, color, religión, género, identidad o expresión de género, orientación sexual, origen nacional, estado parental o familiar, discapacidad*, edad, condición de veterano o cualquier otra categoría protegida. Cumplimos con todas las pautas de la EEOC y buscamos superar las expectativas promoviendo la diversidad dentro de nuestra organización.

Los solicitantes con discapacidades pueden solicitar adaptaciones razonables según la Ley de Estadounidenses con Discapacidades y las leyes estatales o locales aplicables. Una adaptación razonable modifica los procedimientos estándar para garantizar igualdad de oportunidades de empleo sin generar una carga indebida para Wpromote.

Este empleador participa en E‑Verify y proporcionará al gobierno federal la información del Formulario I‑9 para confirmar la autorización de trabajo. Si E‑Verify no puede verificar la elegibilidad, los individuos recibirán instrucciones y la oportunidad de contactar al DHS o al SSA antes de que se tome cualquier acción de empleo. E‑Verify solo se utiliza una vez que se acepta una oferta de trabajo y se completa el Formulario I‑9. Para más información o para reportar posibles violaciones de E‑Verify, comunícate con el DHS.