• Process Background Check and Drug Screens according to each client’s requirement • Be responsible for performance of Quality System procedures in relation to job description. • Abide by company regulations, policies, work procedures, and instructions. • Be responsible for completion of new hire sign-up paperwork to Human Resources. • Collect missing onboarding and background documents. • Participate in special projects as assigned.

Role Description Cresta is seeking a passionate individual with solid security engineering experience to support the security & compliance team and enable growing global data protection and cybersecurity efforts. - Lead and manage all customer-facing security conversations, partnering cross-functionally to ensure timely resolution of issues and seamless execution of the security review lifecycle within sales deals. - Perform risk assessments to identify gaps, come up with recommendations, and drive the gaps to remediation. - Streamline and lead SOC 2 Type II, ISO 27001/27701/42001, PCI-DSS, TISAX, HIPAA, and FedRAMP audit processes. - Perform internal audits and keep the necessary documentation updated as required for audits. - Perform gap assessments against new regions and target industry markets to comply with compliance regulations as the company expands. - Conduct new-hire and annual security awareness training to educate personnel and re-iterate security and compliance requirements. - Oversee and continuously improve the vendor risk management framework, ensuring effective identification, assessment, and mitigation of third-party risks. - Establish metrics to track compliance program effectiveness and to report risk. - Interface with both technical (Engineering/Product) and non-technical (Sales/Marketing/Customer Success) teams. - Respond to customer RFIs, questions, audits and technical documentation requests. - Help build our common control framework and drive adoption of the framework within the organization. - Build and automate processes to achieve continuous compliance over the technology control environment. - Assist with sales and marketing materials representing product security and compliance. Qualifications - 4+ years of experience in security governance, IT audit, or security compliance management - 3+ years of program management, with experience in affecting technology decisions - End-to-end experience going through SOC 2 Type II, HITRUST, HIPAA, TISAX, ISO 27001/27701/42001, FedRAMP, and PCI-DSS external audits - Experience in a hands-on technical role, with basic understanding of software implementation and integration - Experience with cloud environments on AWS, GCP, Azure - A track record of building relationships and credibility with business leads, external partners, and regulators through collaborative and independent programs - Experience managing competing efforts and requirements - Experience with fast-growing cloud native SaaS start-ups Requirements - Bonus: Experience with building GRC engineering tooling - Bonus: Experience with AI security frameworks such as AIUC Benefits - Comprehensive medical, dental, and vision coverage with plans to fit you and your family - Flexible PTO to take the time you need, when you need it - Paid parental leave for all new parents welcoming a new child - Retirement savings plan to help you plan for the future - Remote work setup budget to help you create a productive home office - Monthly wellness and communication stipend to keep you connected and balanced - In-office meal program and commuter benefits provided for onsite employees Compensation at Cresta Cresta’s approach to compensation is simple: recognize impact, reward excellence, and invest in our people. We offer competitive, location-based pay that reflects the market and what each individual brings to the table. The posted base salary range represents what we expect to pay for this role in a given location. Final offers are shaped by factors like experience, skills, education, and geography. In addition to base pay, total compensation includes equity and a comprehensive benefits package for you and your family. Salary Range: $160,000 – $180,000 + Offers Equity We have noticed a rise in recruiting impersonations across the industry, where scammers attempt to access candidates' personal and financial information through fake interviews and offers. All Cresta recruiting email communications will always come from the @cresta.ai domain. Any outreach claiming to be from Cresta via other sources should be ignored. If you are uncertain whether you have been contacted by an official Cresta employee, reach out to recruiting@cresta.ai.

Role Description Gestalten Sie mit uns die Zukunft moderner Rechtsberatung. Anspruchsvolles Wirtschaftsrecht, Compliance und Datenschutz treffen auf moderne Technologie. Wir begleiten Unternehmen durch ein zunehmend komplexes regulatorisches Umfeld und entwickeln gemeinsam mit unseren Mandanten effiziente, digitale und praxisnahe Lösungen. - Beratung unserer Mandanten in wirtschaftsrechtlichen, compliance-rechtlichen und datenschutzrechtlichen Fragestellungen - Gestaltung, Prüfung und Verhandlung von Verträgen sowie rechtliche Begleitung komplexer Projekte - Entwicklung, Implementierung und Weiterentwicklung von Compliance-Management-Systemen - Durchführung von Compliance-Reviews, Datenschutzaudits und Datenschutz-Folgenabschätzungen - Beratung zur DSGVO, zum BDSG sowie zu angrenzenden regulatorischen Anforderungen - Erstellung und Verhandlung datenschutzrechtlicher Verträge (z. B. Auftragsverarbeitungsverträge, Joint-Controller-Vereinbarungen und Standardvertragsklauseln) - Begleitung von Datenschutzvorfällen sowie Kommunikation mit Aufsichtsbehörden - Analyse und Optimierung juristischer Prozesse durch Standardisierung, Digitalisierung und den Einsatz moderner Legal-Tech-Lösungen - Vertretung unserer Mandanten in gerichtlichen und außergerichtlichen Verfahren, soweit erforderlich - Durchführung von Schulungen und Workshops zu rechtlichen und regulatorischen Themen - Aufbau und Pflege langfristiger Mandantenbeziehungen Qualifications - Erfolgreich abgeschlossenes Studium der Rechtswissenschaften mit zwei Staatsexamina; Zulassung zur Rechtsanwaltschaft von Vorteil - Mehrjährige Berufserfahrung im Wirtschaftsrecht, Compliance- und/oder Datenschutzrecht, idealerweise in einer Wirtschaftskanzlei, Rechtsabteilung oder bei einem Legal Service Provider - Fundierte Kenntnisse im Vertragsrecht; Kenntnisse im Datenschutz- und Compliance-Recht sind wünschenswert - Erfahrung in der Leitung juristischer Projekte und im direkten Mandantenkontakt - Interesse an Legal Tech sowie an der Digitalisierung juristischer Prozesse - Verhandlungssichere Deutschkenntnisse sowie sehr gute Englischkenntnisse - Selbstständige, strukturierte und lösungsorientierte Arbeitsweise - Teamgeist, Serviceorientierung und Freude an interdisziplinärer Zusammenarbeit - Gelegentliche Reisebereitschaft Benefits - Anspruchsvolle und abwechslungsreiche Mandate aus unterschiedlichen Branchen - Aktive Mitgestaltung innovativer Legal-Tech-Lösungen in enger Zusammenarbeit mit unserer Tech-Abteilung - Hoher Gestaltungsspielraum und kurze Entscheidungswege - Flexible Arbeitszeiten sowie die Möglichkeit, vollständig remote, hybrid oder an einem unserer Standorte zu arbeiten - Individuelle Weiterbildungs- und Entwicklungsmöglichkeiten - Flache Hierarchien, offene Kommunikation und ein kollegiales Miteinander - Team-Events sowie Gesundheits- und Sportangebote, beispielsweise JobRad - Ein modernes Arbeitsumfeld mit der Möglichkeit, die Zukunft digitaler Rechtsberatung aktiv mitzugestalten Company Description Als Teil der Clarius Group gehören wir zu den führenden Managed Service Providern in Deutschland. Unser Ziel: Prozesse intelligenter gestalten, Komplexität reduzieren und unseren Kunden den Freiraum geben, sich auf ihr Kerngeschäft zu konzentrieren.

• Anticipate and interpret global regulatory developments, providing strategic guidance to senior leadership on potential impacts and opportunities. • Partner with cross-functional teams such as Engineering and Product to implement regulatory products that address the changing landscape, and anticipate future trends. • Design and oversee comprehensive regulatory product programs, ensuring adherence to applicable regulations, and industry standards. • Conduct thorough risk assessments to identify potential regulatory and operational risks. • Track emerging technologies and regulatory trends to identify opportunities for innovation in regulatory products. • Lead and coach a growing high-performing, diverse team.