TECHAGI SOLUTIONS LLC
TECHAGI SOLUTIONS LLC

GRC Compliance Analyst/GRC Seciurity Risk compliance

Seattle, WA, US • Posted 14 hours ago • Updated 14 hours ago
Contract Independent
2 Years
No Travel Required
On-site
Depends on Experience
Fitment

Dice Job Match Score™

🔢 Crunching numbers...

Job Details

Skills

  • GRC
  • Governance
  • Risk
  • Compliance
  • Security
  • building and managing Continuous Compliance Framework (CCF) or  Common Control Framework programs.  •Experience leveraging AI and automation enhance CCF and control testing effectiveness and  with AI/ML-assisted compliance or security monitoring tools
  • including designing prompts
  • workflows
  • or integrations that support control testing at scale.  •Hands-on experience configuring compliance programs within GRC tools and platforms.  •Experience working with stakeholders to define control language
  • RACI
  • and testing  cadence.  •Demonstrated experience developing KPIs and KRIs for compliance programs.  •Familiarity with PCI DSS sufficient to support assessments and control testing activities.  •Experience partnering with engineering or security teams to design or implement automated  or AI-assisted control testing and evidence collection.  •Proven ability to align compliance operations with strategic business objectives.

Summary

GRC Senior Compliance Analyst – Continuous Compliance Framework 
Governance, Risk & Compliance | Security 
Seattle WA..
 
Job Summary 
We're turning “prove it” into a fast, repeatable habit instead of a fire drill. If you're a compliance pro who thrives on 
building scalable, tech-enabled frameworks and wants to be at the forefront of AI-assisted testing and automation, 
we want to meet you. 
Ditch the old-school “box-checking” mentality — that's not us. Join the Governance, Risk, and Compliance (GRC) 
team as a Senior Analyst on the Compliance Assessment team, where you'll own the Common Control Framework 
(CCF) from the ground up: maturing it, running it, and testing control effectiveness so it keeps pace with evolving 
threats and regulations — and so audits go from dreaded to no-big-deal. You'll be the functional lead for the CCF 
module in our GRC tool and the driving force behind automating evidence collection and control testing, so your 
team (and everyone you support) can stop doing the same manual grind on repeat. 
A critical aspect of this role is cross-functional collaboration with the Governance and Risk teams to ensure the 
CCF, risk management, and governance programs are integrated and mutually reinforcing. You'll also support audits 
and assessments such as PCI, contributing to a security posture the organization can trust — proactive instead of 
reactive, and built to scale. 
A Day in the Life… 
Continuous Compliance Framework (CCF) Transformation 
•Lead the transformation and ongoing maturation of the CCF, tailoring controls to reflect the 
current organizational environment, risk profile, and regulatory landscape. 
•Configure and manage the CCF program module within Nordstrom's GRC tool, ensuring 
accurate representation of controls, testing schedules, evidence requirements, and ownership 
assignments. 
•Collaborate with stakeholders across business and technology teams to define control 
language, testing frequency, and implementation guidance that's practical and aligned with 
operational realities — no black boxes, no ambiguity about who owns what. 
•Build out RACI models for every control in the CCF, so ownership and accountability are 
crystal clear across teams. 
•Design and roll out KPIs and KRIs for the CCF and broader compliance program, laying the 
groundwork for real-time control health monitoring instead of once-a-year snapshots. 
AI & Automation for Evidence Collection and Control Testing 
•Think outside the (compliance) box — dream up new, innovative ways to manage the CCF 
and boost compliance effectiveness, and get hands-on evaluating and piloting AI/automation 
tools that cut evidence review time, catch control exceptions earlier, and free you up for the 
work that actually needs a human brain. 
•Define functional requirements for AI-assisted control testing (e.g., automated evidence
 
validation, anomaly detection in control performance, natural-language summarization of 
audit evidence), partnering with Engineers on complex builds requiring multiple system 
integrations, while directly building and implementing automation and AI-driven solutions 
for more contained use cases. 
•Identify controls that are strong candidates for automation or continuous monitoring based on 
testing frequency, evidence type, and data source availability, and build the roadmap to get 
there. 
•Contribute to the long-term vision for self-service compliance tooling — dashboards or 
interfaces that let control owners and stakeholders check their own compliance posture 
without waiting on the GRC team. 
•Build reusable, scalable testing and automation patterns so the team isn't reinventing the 
wheel every time a new framework or regulation comes into scope. 
GRC Program Integration 
•Work closely with the Governance and Risk teams to ensure the CCF, risk management 
program, and governance program are integrated, with aligned control sets, shared evidence, 
and coordinated reporting. 
•Identify opportunities to harmonize compliance controls with risk appetite and governance 
structures, reducing duplication and improving program efficiency. 
•Participate in cross-GRC planning sessions to align timelines, control mappings, and 
stakeholder engagement strategies across all three programs. 
•Support the development and communication of a unified GRC narrative for leadership, 
translating program health across risk, governance, and compliance into cohesive insights. 
Compliance Assessment & Methodology 
•Serve as a subject matter partner to the PCI program owner to ensure CCF controls satisfy 
PCI DSS requirements and support the annual PCI assessment process. 
•Design and implement enterprise compliance assessment methodologies that integrate 
multiple regulatory domains (e.g., NIST, CIS, SOX, HIPAA, CCPA). 
•Develop operational standards and quality criteria for compliance processes, ensuring 
consistency and effectiveness across the organization, and pushing control testing toward 
continuous rather than once-a-year scrambles. 
•Serve as a subject matter resource for control testing approaches, evidence collection, and 
documentation quality. 
Stakeholder Engagement 
 
•Engage cross-functional stakeholders to gather input on control design, testing feasibility, 
and ownership, building lasting partnerships that embed compliance into the technology 
ecosystem. 
•Lead workshops and working sessions with stakeholders to define control requirements, 
discuss testing approaches, and align on program direction. 
•Serve as a liaison with internal and external auditors as needed, representing the 
organization's compliance posture and program maturity. 
•Champion transparent communication and shared ownership as the default way the team 
operates with the rest of the business. 
Strategic Alignment & Program Leadership 
•Align CCF activities with strategic business and security objectives by participating in 
medium-term planning (6–18 months) and ensuring compliance initiatives support 
organizational goals. 
•Contribute to the strategic vision and roadmap for the Compliance Assessment team, 
including the path toward continuous control monitoring and self-service compliance tools. 
•Coordinate cross-functional compliance initiatives to ensure comprehensive regulatory 
coverage and consistent execution. 
You Own This If You Have… 
Required Qualifications 
Experience 
•4–6 years of regulatory compliance experience with demonstrated ownership of cross-
functional compliance initiatives. 
•Direct experience building and managing Continuous Compliance Framework (CCF) or 
Common Control Framework programs. 
•Experience leveraging AI and automation enhance CCF and control testing effectiveness and 
with AI/ML-assisted compliance or security monitoring tools, including designing prompts, 
workflows, or integrations that support control testing at scale. 
•Hands-on experience configuring compliance programs within GRC tools and platforms. 
•Experience working with stakeholders to define control language, RACI, and testing 
cadence. 
•Demonstrated experience developing KPIs and KRIs for compliance programs. 
•Familiarity with PCI DSS sufficient to support assessments and control testing activities. 
 
 
 
•Experience partnering with engineering or security teams to design or implement automated 
or AI-assisted control testing and evidence collection. 
•Proven ability to align compliance operations with strategic business objectives. 
Education 
•Bachelor's or Master's degree in Information Technology, Computer Science, Cybersecurity, 
or related field, or equivalent work experience. 
Technical Knowledge 
•Deep knowledge about multiple regulatory frameworks (CIS, NIST, SOX, HIPAA, CCPA, 
PCI DSS v4.x) and their control implications. 
•Experience testing technical controls and documenting evidence to support audits. 
•Understanding of enterprise compliance architecture and integrated control frameworks. 
•Familiarity with GRC tool configuration and workflow design. 
•Working knowledge of AI/automation tools applicable to compliance testing and evidence 
collection (e.g., automated evidence pulls, LLM-assisted evidence review, anomaly detection 
for control exceptions). 
Skills 
•Strong control framework design and documentation capabilities. 
•Excellent stakeholder engagement and facilitation skills; able to drive consensus across 
technical and non-technical audiences. 
•Ability to develop and communicate KPIs/KRIs and compliance metrics to leadership. 
•Strong written and verbal communication skills, including experience presenting to senior 
leadership. 
•Self-directed and results-oriented; able to operate with autonomy, manage competing 
priorities, and drive programs to completion. 
•Collaborative mindset with the ability to work effectively across the GRC triad (risk, 
governance, compliance). 
•Comfort identifying where automation adds real value versus where human judgment is still 
required. 
Preferred Qualifications 
Certifications 
•Professional certifications preferred: CISA, CRISC, CIPP, CIPM, or equivalent. 
 
 
•PCI ISA, QSA, or other PCI-related certifications a plus. 
Additional Experience 
•Experience with GRC platform implementation and administration. 
•Background in regulatory consulting or internal/external audit. 
•Experience leading enterprise-wide compliance transformation initiatives. 
•Proficiency in compliance automation, scripting, or security tooling. 
Employers have access to artificial intelligence language tools (“AI”) that help generate and enhance job descriptions and AI may have been used to create this description. The position description has been reviewed for accuracy and Dice believes it to correctly reflect the job opportunity.
  • Dice Id: 91175610
  • Position Id: 9135673
  • Posted 14 hours ago
Contact the job poster
MA

Mike Alex

Recruiter @ TECHAGI SOLUTIONS LLC

View Profile
Create job alert
Never miss an opportunity! Create an alert based on the job you applied for.
More jobs at TECHAGI SOLUTIONS LLC in Seattle, WA