Teamworks 美国 United States 职位：网络安全分析师

该职位需要负责 SOC 2、ISO 27001 和 PCI DSS 的全流程审计周期，包括范围界定、证据收集、评估者协调和问题整改。需要领导差距分析，保持审计准备的文档和政策更新。需要驱动持续监控义务，包括 PCI DSS 月度报告和 SAQ 完成。需要与 IT、工程和销售部门合作，实施安全控制并完成供应商安全问卷。需要维护风险登记册和事件 playbook，随着业务和威胁环境的变化进行更新。

3 年以上 GRC 实务经验，具备 SOC 2、ISO 27001 和/或 PCI DSS 的全流程审计管理经验（至少一项需独立完成）。需熟悉 GRC 自动化平台（如 Drata、Vanta、Anecdotes 等）。需熟悉信任门户和问卷管理工具（如 SafeBase、Responsive 等）。需具备优秀的书面沟通能力，确保制定的政策和文档经得起审计 scrutiny。需具备独立管理多个合规工作流的能力，且能自动化重复的合规流程。更佳者具备 NIST CMMC、FERPA、HIPAA 或 TX-RAMP/GovRAMP 经验，或熟悉漏洞管理平台（如 Wiz、Tenable、Qualys 等），或能使用 AI 辅助工具加速文档和 GRC 流程。

我们是体育领域的操作系统，为全球 6500 多个组织提供服务，从 collegiate 程序到各大职业联赛。自 2006 年成立以来，我们从 college 足球消息工具发展为领先的体育科技平台，拥有 500 多名全球员工，正在构建体育科技的未来。我们的解决方案涵盖人员、教练、表现、运营和情报，帮助团队更聪明地招聘、更有效地训练、保持合规并获胜。