Security & Compliance Specialist in server-side tracking

Stape; Stati Uniti; Remoto; USD 85.000 - 120.000; Tempo pieno

Vantaggi offerti da questo lavoro

Remote workspace

Training budget

30 days paid time off

Parental leave

Study leave

Medical insurance budget

Descrizione del lavoro

Stape ищет специалиста по безопасности для удаленной роли, ответственного за управление Vanta/DRATA/Secureframe и поддержание соответствия во всех сертификационных программах.

Кандидат будет взаимодействовать с отделами продаж, поддержки и инженерами, обеспечивая аудитную готовность, документацию и улучшение процессов безопасности на глобальном уровне.

Competenze

• 2–3 года опыта в операциях безопасности, GRC или IT‑compliance
• Опыт работы с платформами для автоматизации соответствия (Vanta/Drata/Secureframe)
• Знание требований SOC 2, ISO 27001 и GDPR; хорошие навыки документирования

Mansioni

• Владение Vanta и аналогичными инструментами для поддержания соответствия
• Поддержка сертификационных программ по SOC 2, ISO 27001, GDPR, HIPAA, CCPA и DORA
• Помощь аудиторам в подготовке к аудиту и координация с аудиторскими компаниями
• Обеспечение актуальности политики безопасности и процедур
• Ответы на вопросы клиентов по безопасности совместно с продажами и поддержкой
• Работа с инженерами по безопасным процессам и устранению инцидентов

Conoscenze

GRC experience

SOC 2 knowledge

ISO27001 knowledge

GDPR knowledge

Documentation

Vanta experience

MDM experience

Strumenti

Vanta

Drata

Secureframe

MDM solution

Descrizione del lavoro

Описание: Stape develops a server-side tracking platform for marketers and website owners. The platform processes over 5 billion requests daily and serves more than 200,000 clients worldwide, helping improve tracking accuracy and data privacy.

Задачи:

• Own and manage Vanta, keeping controls, evidence, and policies up to date
• Maintain certification programs across SOC 2, ISO 27001, GDPR, HIPAA, CCPA, and DORA
• Support audit readiness and coordinate with auditors
• Maintain security policy and procedure documentation
• Complete security questionnaires from clients
• Collaborate with sales and support teams on client security questions
• Work with engineering on secure processes and issues

Требования:

• 2–3 Years of experience in security operations, GRC, or IT compliance
• Hands-on experience with Vanta, Drata, Secureframe, or a similar compliance automation tool Practical knowledge of SOC 2, ISO 27001, and GDPR Strong documentation and organizational skills
• Будет плюсом: hands-on experience with Vanta, prior experience with SOC 2, ISO 27001, GDPR, HIPAA, CCPA, or DORA certification frameworks, experience implementing and managing an MDM solution

Условия:

• Flexible work schedule
• Fully equipped remote workspace
• Training and professional growth budget
• 30 Days of paid time off (20 standard days + 10 more to cover public holidays), Parental Leave, Anniversary days off, and Study Leave
• Full coverage for Sick Leave and a dedicated medical insurance budget