Loker Vendor Security Questionnaire Specialist Scale Up Recruiting Partners di Bandung

Vendor Security Questionnaire Specialist dibutuhkan oleh Scale Up Recruiting Partners untuk wilayah Bandung.

Vendor Security Questionnaire Specialist

Scale Up Recruiting Partners sedang membuka kesempatan kerja untuk posisi Vendor Security Questionnaire Specialist di Bandung, Jawa Barat. Posisi ini merupakan pekerjaan tetap dengan jenis pekerjaan penuh waktu yang sepenuhnya dapat dilakukan dari jarak jauh.

Sebagai spesialis, Anda akan bertanggung jawab penuh atas proses kuesioner keamanan vendor untuk berbagai akun klien. Anda akan berinteraksi dengan startup yang berbasis di Amerika Serikat, mengelola permintaan keamanan yang masuk, berkoordinasi dengan pemangku kepentingan teknis, dan menyelesaikan kuesioner keamanan secara akurat dan tepat waktu. Peran ini membutuhkan pemahaman mendalam tentang kerangka kerja keamanan, keterampilan organisasi yang kuat, dan kemampuan komunikasi yang baik dengan pemangku kepentingan teknis maupun non-teknis.

Tanggung Jawab Utama

• Memantau saluran Slack klien dan merespons segera permintaan kuesioner keamanan yang masuk.
• Membuat dan mengelola tiket di Jira, Linear, atau sistem penicketan lainnya untuk melacak permintaan hingga selesai.
• Menyelesaikan kuesioner keamanan vendor (SIG, CAIQ, kuesioner kustom) melalui spreadsheet dan platform keamanan seperti OneTrust, Whistic, SecurityScorecard, dan alat serupa.
• Mengembangkan pemahaman mendalam tentang postur keamanan, kebijakan, kontrol, dan lingkungan teknis setiap klien.
• Memelihara dan terus meningkatkan pustaka jawaban klien dan basis pengetahuan.
• Berkoordinasi dengan konsultan keamanan, insinyur, dan pakar materi pelajaran (SME) jika diperlukan klarifikasi teknis.
• Meningkatkan kesenjangan atau kontrol yang hilang secara berulang yang memengaruhi respons kuesioner.
• Memastikan semua kuesioner diselesaikan secara akurat dan sesuai batas waktu pelanggan.

Persyaratan

• Pengalaman 2–4 tahun dalam menyelesaikan kuesioner keamanan vendor, bekerja di bidang GRC/kepatuhan, atau dalam peran yang berhadapan dengan klien terkait keamanan.
• Pengalaman langsung dalam menyelesaikan kuesioner keamanan vendor SIG, CAIQ, atau kustom.
• Pengetahuan operasional tentang SOC 2 dan ISO 27001.
• Pemahaman tentang konsep keamanan umum, termasuk: Single Sign-On (SSO), Multi-Factor Authentication (MFA), Manajemen Endpoint, Enkripsi (saat istirahat & dalam transit), Dasar-dasar infrastruktur cloud, Pencadangan & Pemulihan Bencana, Manajemen Risiko Vendor.
• Keterampilan organisasi yang kuat dengan kemampuan mengelola banyak permintaan secara bersamaan.
• Penilaian yang sangat baik mengenai kapan harus menjawab secara mandiri dan kapan harus melibatkan SME teknis.
• Keterampilan komunikasi tertulis yang sangat baik.
• Bahasa Inggris profesional (tertulis dan lisan).

Nilai Tambah

• Pengalaman menangani volume tinggi kuesioner keamanan vendor.
• Pengalaman dengan Conveyor, SafeBase, Vanta, Whistic, platform Trust Center.
• Pengalaman memelihara basis pengetahuan kuesioner.
• Pengalaman bekerja bersama tim Penjualan atau Pendapatan yang mendukung kesepakatan perusahaan.
• Sertifikasi seperti: CompTIA Security+, ISC2 Certified in Cybersecurity (CC), atau sertifikasi keamanan siber serupa.

Jenis Pekerjaan: Pekerjaan tetap