# Postúlate para trabajar en Asana > Apply for the Security Risk and Compliance Analyst in San Francisco at Asana! Click to learn more about life at Asana! Asana es la opción más sencilla para que los equipos den seguimiento a su trabajo. Desde tareas y proyectos hasta conversaciones y paneles, Asana permite a los equipos avanzar con su trabajo de principio a fin, y así obtener resultados excelentes. ¿No tienes una cuenta? [Comenzar](#signup) ¿No tienes una cuenta? [Regístrate](/create-account) Al registrarme, acepto la [Política de privacidad](/terms/privacy-statement) y los [Términos de servicio de Asana](/terms/terms-of-service). ¿Puedes confirmar que esta dirección es la correcta? ¿Quisiste escribir cuenta@dominio.com? [Regístrate](/create-account) para crear tus propios proyectos. Regístrate con tu email laboral. No aceptamos direcciones de email personales (p. ej., jennyforrest@gmail.com) para configurar la cuenta. Si tienes problemas, [completa este formulario](https://form.jotform.com/220864619371056) para recibir asistencia. ¿Ya tienes una cuenta de Asana? [Inicia sesión](https://app.asana.com/-/upgrade?trial=true) para activar tu prueba gratuita de Asana. Asana no funciona con el navegador de internet que utilizas actualmente. Regístrate utilizando uno de estos [navegadores compatibles](/guide/help/faq/connectivity#gl-browsers). No podemos configurar tu cuenta con esta dirección de email. Para comunicarte con el equipo de Asistencia, visita el [Centro de ayuda](https://help.asana.com) y crea un ticket con el bot de Asistencia de Asana en la esquina de la pantalla. No podemos asociar esta dirección de email con el espacio de trabajo correcto. Para comunicarte con el equipo de Asistencia, visita el [Centro de ayuda](https://help.asana.com) y crea un ticket con el bot de Asistencia de Asana en la esquina de la pantalla. Estamos teniendo problemas porque esta organización ya tiene una cuenta de Asana. Para comunicarte con el equipo de Asistencia, visita el [Centro de ayuda](https://help.asana.com) y crea un ticket con el bot de Asistencia de Asana en la esquina de la pantalla. Estamos teniendo problemas porque esta organización ya tiene una cuenta de Asana. Para comunicarte con el equipo de Asistencia, visita el [Centro de ayuda](https://help.asana.com) y crea un ticket con el bot de Asistencia de Asana en la esquina de la pantalla. Tareas Da seguimiento a todo tu trabajo Puedes usar las **tareas** para dar seguimiento, colaborar y organizar todo tu trabajo. Las **tareas** pueden ser actividades pendientes, ideas, notas o recordatorios. **Asigna** una tarea a un compañero de equipo o a ti mismo. Presiona **Tab+M** para asignarte rápidamente una tarea. Agrega una **fecha de entrega** para definir claramente los plazos. Agrega instrucciones y expectativas en el campo de **descripción** de la tarea. Escribe **@** para vincular a otras tareas, personas, conversaciones o proyectos. Al @mencionar a alguien, se agregará como **colaborador** de la tarea. Agrega como **colaboradores** a las personas que necesiten estar al tanto de la tarea. Agrega **comentarios** para hacer preguntas o actualizar a los colaboradores. Agrega archivos importantes o GIF irrelevantes como **archivos adjuntos**. También puedes adjuntar archivos directamente desde **Dropbox**, **Google Drive** o **Box**. Una vez que hayas agregado una subtarea, presiona **enter** para agregar otra. Las **subtareas** pueden incluir todos los detalles que tienen las tareas normales. Haz clic en la **burbuja de diálogo** para agregar comentarios o archivos adjuntos a la subtarea. Puedes crear tareas desde cualquier pantalla con la **barra superior**. **¡Felicitaciones!** Ya tienes todo listo. ¡Pasa al siguiente tutorial! Mis tareas Siempre ten en claro qué hacer después Siempre ten en claro qué hacer después gracias a **Mis tareas**. **Mis tareas** es una lista de cada actividad que te asignaron. Haz clic en la lista de **Mis tareas** y comienza a escribir para agregar tareas. Reenvía tus **emails** a x@mail.asana.com para convertirlos en tareas. Las tareas nuevas aparecerán en la parte superior de tu lista en **Asignadas recientemente**. Las tareas que agregues en **Mis tareas** son privadas para ti. Haz clic en **Hacer público** para compartirlas con tu equipo. Prioriza las tareas en **Hoy**, **Próximo** o **Más tarde**. Marca para **Hoy** las tareas en las que trabajarás. Tus compañeros de equipo pueden ver tu lista de **Mis tareas** para saber qué estas haciendo. Marca las tareas para entregar dentro de una semana como **Próximo**, para saber en qué deberás trabajar primero. En la fecha de entrega, la tarea se moverá de **Próximo** a **Hoy**. Marca las tareas que se entregarán en más de una semana como **Más tarde**. Tus tareas se moverán de **Más Tarde** a **Próximo** una semana antes de la fecha de entrega. Establece prioridades en **Mis tareas** para saber siempre en qué debes centrarte y cuál será la siguiente actividad. A continuación, aprende cómo trabajar con tu equipo en Asana. Proyectos Trabaja con compañeros de equipo Trabaja con otras personas en conjuntos de tareas con los **proyectos**. Los **proyectos** te ayudan a dar seguimiento y organizar los pasos dentro de un proceso o una iniciativa. Al igual que en **Mis tareas**, solo haz clic y comienza a escribir para agregar tareas a tu proyecto. Agrega tareas a tu proyecto desde tu **email**. Agrega **secciones** para organizar las tareas en un proyecto con vista de lista. Pulsa **Tab+N** en la fila de cualquier tarea para crear una sección nueva. O bien, agrega **columnas** para organizar las tareas en un proyecto con vista de tablero. **Asigna** tus tareas y define **fechas de entrega**. No dejes pasar por alto ninguna fecha de entrega gracias al **calendario** del proyecto. Agrega como **miembros** a todas las personas que deban estar al tanto de tu proyecto. Publica **conversaciones** para hacer anuncios o comenzar debates. Usa la función de **progreso** para ver cómo avanza tu proyecto. Establece un **estado** del proyecto para actualizar a tu equipo sobre el progreso. Abre y organiza los proyectos desde el **menú lateral**. Marca proyectos como **favoritos** para fijarlos en la parte superior del menú lateral. Haz clic en el botón de la **estrella** a la izquierda del nombre de tu proyecto para marcarlo como favorito. Crea nuevos proyectos desde cualquier pantalla con la **barra superior**. Bandeja de entrada Comunícate incluso más rápido Comunícate y coordina el trabajo más rápido con la **bandeja de entrada**. Revisa la **bandeja de entrada** para leer y responder rápidamente tus últimas actualizaciones. En la **bandeja de entrada** recibirás las notificaciones cuando tengas una tarea para entregar... Abre y responde las actualizaciones sin salir de la **bandeja de entrada**. **Archiva** las actualizaciones que ya puedas descartar. Haz clic en la **X** a la derecha de una actualización para archivarla. Abre el **archivo** para mover las actualizaciones descartadas nuevamente a tu bandeja de entrada. Haz clic en la **flecha** a la derecha de una actualización archivada para moverla nuevamente a la bandeja de entrada. **Deja de seguir** las tareas o los proyectos para dejar de recibir notificaciones sobre ellos. Puedes desactivar las **notificaciones por email** de Asana cuando quieras. **¡Excelente!** Ya puedes tener un excelente día de trabajo con Asana. Carreras Todos los puestos vacantes Oficinas Chicago Dublín Londres Múnich Ciudad de Nueva York Varsovia Reikiavik San Francisco (Oficina central) Sídney Tokio Vancouver, BC Singapur Equipos Negocios y Marketing Ingeniería y Datos Asuntos generales y Administración Producto y Diseño Pasantes y principiantes Diversidad e Inclusión Todos los puestos vacantes #### 6 maneras de darle la bienvenida a los empleados nuevos #### Echa un vistazo al detrás de escena #### Stance usa Asana para lanzar calcetines al mercado 14 veces más rápido #### Accede a las noticias de la empresa, las historias de éxito y a mucho más #### Síguenos por todo el mundo #### Lee Wavelength #### Transmitimos en línea ahora: Cómo usar Asana #### Descubre lo que nos inspira para trabajar #### Escucha lo que nuestros empleados tienen para decir Crecemos rápido para lograr la gran [misión](https://blog.asana.com/2020/09/mission) que nos inspira a diario. Necesitamos gente apasionada y curiosa como tú que nos ayude a alcanzarla. Un equipo solidario, una cultura de primer nivel y oportunidades de crecimiento únicas te permitirán hacer tu mejor trabajo y marcar la diferencia en Asana. Crecemos rápido para lograr la gran [misión](https://blog.asana.com/2020/09/es-mission) que nos inspira a diario. Necesitamos gente apasionada y curiosa como tú que nos ayude a alcanzarla. Un equipo solidario, una cultura de primer nivel y oportunidades de crecimiento únicas te empoderan para que tu trabajo sea el mejor y para que marques la diferencia con Asana. Al hacer clic en “Enviar postulación”, reconoces y aceptas la política de privacidad global para candidatos a trabajos de Asana. Al hacer clic en “Enviar postulación”, reconoces y aceptas la política de privacidad global para candidatos a trabajos de Asana. Al hacer clic en “Enviar postulación”, reconoces y aceptas la política de privacidad global para candidatos a trabajos de Asana. Al hacer clic en “Enviar postulación”, reconoces y aceptas la política de privacidad global para candidatos a trabajos de Asana. Al hacer clic en “Enviar postulación”, reconoces y aceptas la política de privacidad global para candidatos a trabajos de Asana. Al hacer clic en “Enviar postulación”, reconoces y aceptas la política de privacidad global para candidatos a trabajos de Asana. Al hacer clic en “Enviar postulación”, reconoces y aceptas la política de privacidad global para candidatos a trabajos de Asana. Al hacer clic en “Enviar postulación”, reconoces y aceptas la política de privacidad global para candidatos a trabajos de Asana. Al hacer clic en “Enviar postulación”, reconoces y aceptas la política de privacidad global para candidatos a trabajos de Asana. Al hacer clic en “Enviar postulación” confirmas la recepción y aceptas lo manifestado en la política de privacidad global para candidatos a trabajos de Asana. Al hacer clic en “Enviar postulación”, reconoces y aceptas la política de privacidad global para candidatos a trabajos de Asana. Al hacer clic en “Enviar postulación”, reconoces y aceptas la política de privacidad global para candidatos a trabajos de Asana. Al hacer clic en “Enviar postulación”, reconoces y aceptas la política de privacidad global para candidatos a trabajos de Asana. Al hacer clic en “Enviar postulación”, reconoces y aceptas la política de privacidad global para candidatos a trabajos de Asana. Marca la diferencia con Asana Postúlate para trabajar en Asana San Francisco Cost Center Careers Page: Heading Careers Page: Team Careers Page: Location ### Security Risk and Compliance Analyst #### **Role Overview** As a Security Risk and Compliance Analyst you will play a hands-on role in maturing and operating Asana’s compliance and certification programme—specifically across controls maturity, policy governance, and audit execution. This role sits at the intersection of traditional GRC work and compliance engineering: you will help maintain our control frameworks and run our audit cycles, while also contributing to the automation initiatives that make our compliance programme scalable and repeatable. This is an excellent opportunity for someone with early-career GRC experience who is excited to grow their technical skills and help shape how a high-growth SaaS company approaches compliance automation. You will partner closely with Security Engineering, Legal, Privacy, and R&D to ensure our controls are effective, our evidence pipelines are reliable, and our certifications—SOC 2, ISO 27001, and FedRAMP—are maintained with rigour. _This role is based in our San Francisco office with an office-centric hybrid schedule. The standard in-office days are Monday, Tuesday, and Thursday. Most Asanas have the option to work from home on Wednesdays. If you’re interviewing for this role, your recruiter will share more about the in-office requirements._ #### **What You’ll Achieve** **Controls Maturity & Certifications** - Support the maintenance and continuous improvement of Asana’s control framework, tracking control effectiveness across SOC 2, ISO 27001, FedRAMP Moderate, and other applicable standards. - Proactively engage with a wide range of teams—including Engineering, IT, and People—to work through controls maturity activities, close existing gaps, and drive remediation efforts to completion with clear documentation of progress. - Build strong working relationships across the business so that control owners feel supported and accountability is shared, not siloed within the compliance team. - Contribute to controls maturity scoring and reporting, providing ongoing visibility into programme health for senior leadership. - Support external compliance audits end-to-end: coordinating evidence requests, liaising with auditors, and tracking findings through to closure. **FedRAMP Continuous Monitoring** - Own the monthly FedRAMP ConMon package submission, ensuring it is accurate, complete, and delivered on time every month. - Track and drive completion of all timebound FedRAMP requirements by working closely with Engineering, People, and other responsible teams. - Maintain a clear calendar of FedRAMP deliverables and proactively flag risks to timelines, escalating where needed to ensure nothing slips. - Serve as a day-to-day point of contact for FedRAMP-related queries from internal teams, helping them understand their obligations and what good looks like. **Evidence Collection & Automation** - Own evidence collection workflows within our GRC platform, ensuring controls are reliably mapped, evidence is current, and audit artefacts are ready year-round. - Where possible, identify opportunities to automate repetitive evidence-gathering tasks—this is a nice-to-have rather than a core requirement, but curiosity and initiative here will be valued. - Document evidence collection procedures so that processes are transparent, auditable, and maintainable by the broader team. #### **About You** - 3+ years of experience in Governance, Risk, and Compliance (GRC), information security, or a closely related field—internships and co-ops count. - Foundational knowledge of security compliance frameworks such as SOC 2, ISO 27001, NIST CSF, or FedRAMP; you don’t need to be an expert in all of them. - Comfortable engaging with a wide variety of teams—Engineering, People, IT, Legal—to explain compliance requirements, gather evidence, and build the relationships needed to close control gaps. - Organised and deadline-driven: you can manage multiple workstreams, track time-sensitive obligations (like monthly FedRAMP submissions), and keep audit artefacts tidy without being reminded. - A clear communicator who can translate compliance requirements into plain language for both technical and non-technical stakeholders. - Exposure to compliance automation or evidence collection tooling (GRC platforms, scripting, API integrations) is a plus, but not essential—curiosity and a willingness to grow technically matter more. - Curious about how modern SaaS engineering works—comfortable asking questions and learning the technical context behind a control. At Asana, we’re committed to building teams that include a variety of backgrounds, perspectives, and skills, as this is critical to helping us achieve our mission. If you’re interested in this role and don’t meet every listed requirement, we still encourage you to apply. #### **What We’ll Offer** Our comprehensive compensation package plays a big part in how we recognize you for the impact you have on our path to achieving our mission. We believe that compensation should be reflective of the value you create relative to the market value of your role. To ensure pay is fair and not impacted by biases, we’re committed to looking at market value, which is why we check ourselves and conduct a yearly pay equity audit. For this role, the estimated base salary range is between $130,000–$160,000. The actual base salary will vary based on various factors, including market and individual qualifications objectively assessed during the interview process. In addition to base salary, your compensation package may include equity and benefits. Speak with your Talent Acquisition Partner to learn more. We strive to provide equitable and competitive benefits packages that support our employees worldwide and include: - Mental health, wellness & fitness benefits - Career coaching & support - Inclusive family building benefits - Long-term savings or retirement plans - In-office culinary options to cater to your dietary preferences These are just some of the benefits we offer, and benefits may vary based on role, country, and local regulations.   #### **About Asana** Asana helps teams orchestrate their work, from small projects to strategic initiatives. Millions of teams around the world rely on Asana to achieve their most important goals, faster. Asana has been named a Top 10 Best Workplace for 5 years in a row, is Fortune’s #1 Best Workplace in the Bay Area, and one of Glassdoor’s and Inc.’s Best Places to Work. We believe in supporting people to do their best work and thrive, and building a diverse, equitable, and inclusive company is core to our mission. Our goal is to ensure that Asana upholds an inclusive environment where all people feel equally respected and valued, whether they are applying for an open position or working at the company. We provide equal employment opportunities to all applicants without regard to race, colour, religion, age, sex, national origin, disability status, genetics, protected veteran status, sexual orientation, gender identity or expression, or any other characteristic protected by law. We also comply with the San Francisco Fair Chance Ordinance and similar laws in other locations.   _#LI-Hybrid_ **About us** Asana is a leading platform for human + AI collaboration. Millions of teams around the world rely on Asana to achieve their most important goals, faster. Asana has been named to Fortune's Best Workplaces for 7+ years and recognized by Fast Company, Forbes, and Gartner for excellence in workplace culture and innovation. We offer an exceptional office-centric culture while adopting the best elements of hybrid models to ensure that every one of our global team members can work together effortlessly. With 13+ offices all over the world, we are always looking for individuals who care about building technology that drives positive change in the world and a culture where everyone feels that they belong. **[Join Asana’s Talent Network](https://www.gem.com/form?formID=fbcdec8c-3442-43b9-9b45-d2b5f4ea25db)** to stay up to date on job opportunities and life at Asana. Infrastructure Engineering San Francisco #### ¿Por qué Asanas? Asana es una plataforma de gestión del trabajo líder para la colaboración entre personas e IA. Más de 170 000 clientes, como Accenture, Amazon, Anthropic y Suzuki, confían en Asana para alinear a los Equipos y acelerar el impacto de la organización. Ya sea para gestionar iniciativas estratégicas, programas interdisciplinarios u objetivos de toda la empresa, Asana ayuda a las organizaciones a aportar claridad en situaciones complejas y a concretar los planes, con la IA colaborando con los equipos en cada paso del proceso. Creemos que invertir en nuestra cultura y en nuestros empleados es lo que impulsa nuestro crecimiento individual y colectivo, y nos permite lograr nuestra misión. Asana es un empleador que ofrece igualdad de oportunidades, y construir una empresa diversa, equitativa e inclusiva es esencial para nuestra misión. Únete a nosotros para generar un gran impacto en nuestra misión, en las misiones de nuestros clientes y en tu carrera profesional. ¿No encuentras el puesto adecuado en Asana en este momento? [Únete a la red de talentos de Asana](https://www.gem.com/form?formID=fbcdec8c-3442-43b9-9b45-d2b5f4ea25db) para mantenerte al día con las ofertas de trabajo. Al hacer clic en “Enviar postulación”, reconoces y aceptas [la política de privacidad global para candidatos a trabajos de Asana](https://assets.asana.biz/m/7b98ac66e485a481/original/Asana-Global-Candidate-Privacy-Notice-December-18-2023-English-docx.pdf). #### Carreras #### Oficinas - [Chicago](/jobs/chicago) - [Dublín](/jobs/dublin) - [Japón](/jobs/tokyo) - [Londres](/jobs/london) - [Múnich](/jobs/munich) - [Ciudad de Nueva York](/jobs/new-york) - [París](/jobs/paris) - [Reikiavik](/jobs/reykjavik) - [San Francisco (Oficina central)](/jobs/san-francisco) - [Sídney](/jobs/sydney) - [Singapur](/jobs/singapore) - [Vancouver, BC](/jobs/vancouver) - [Varsovia](/jobs/warsaw) #### Equipos - [Negocios y Marketing](/jobs/business) - [Ingeniería y Datos](/jobs/engineering) - [Asuntos generales y Administración](/jobs/internal) - [Equipos de Producto y Diseño](/jobs/product) - [Programas para talentos emergentes](/jobs/university-recruiting) - [Cultura y sentido de pertenencia](/culture-and-belonging) - [Todos los puestos vacantes](/jobs/all) ### Security Risk and Compliance Analyst #### **Role Overview** As a Security Risk and Compliance Analyst you will play a hands-on role in maturing and operating Asana’s compliance and certification programme—specifically across controls maturity, policy governance, and audit execution. This role sits at the intersection of traditional GRC work and compliance engineering: you will help maintain our control frameworks and run our audit cycles, while also contributing to the automation initiatives that make our compliance programme scalable and repeatable. This is an excellent opportunity for someone with early-career GRC experience who is excited to grow their technical skills and help shape how a high-growth SaaS company approaches compliance automation. You will partner closely with Security Engineering, Legal, Privacy, and R&D to ensure our controls are effective, our evidence pipelines are reliable, and our certifications—SOC 2, ISO 27001, and FedRAMP—are maintained with rigour. _This role is based in our San Francisco office with an office-centric hybrid schedule. The standard in-office days are Monday, Tuesday, and Thursday. Most Asanas have the option to work from home on Wednesdays. If you’re interviewing for this role, your recruiter will share more about the in-office requirements._ #### **What You’ll Achieve** **Controls Maturity & Certifications** - Support the maintenance and continuous improvement of Asana’s control framework, tracking control effectiveness across SOC 2, ISO 27001, FedRAMP Moderate, and other applicable standards. - Proactively engage with a wide range of teams—including Engineering, IT, and People—to work through controls maturity activities, close existing gaps, and drive remediation efforts to completion with clear documentation of progress. - Build strong working relationships across the business so that control owners feel supported and accountability is shared, not siloed within the compliance team. - Contribute to controls maturity scoring and reporting, providing ongoing visibility into programme health for senior leadership. - Support external compliance audits end-to-end: coordinating evidence requests, liaising with auditors, and tracking findings through to closure. **FedRAMP Continuous Monitoring** - Own the monthly FedRAMP ConMon package submission, ensuring it is accurate, complete, and delivered on time every month. - Track and drive completion of all timebound FedRAMP requirements by working closely with Engineering, People, and other responsible teams. - Maintain a clear calendar of FedRAMP deliverables and proactively flag risks to timelines, escalating where needed to ensure nothing slips. - Serve as a day-to-day point of contact for FedRAMP-related queries from internal teams, helping them understand their obligations and what good looks like. **Evidence Collection & Automation** - Own evidence collection workflows within our GRC platform, ensuring controls are reliably mapped, evidence is current, and audit artefacts are ready year-round. - Where possible, identify opportunities to automate repetitive evidence-gathering tasks—this is a nice-to-have rather than a core requirement, but curiosity and initiative here will be valued. - Document evidence collection procedures so that processes are transparent, auditable, and maintainable by the broader team. #### **About You** - 3+ years of experience in Governance, Risk, and Compliance (GRC), information security, or a closely related field—internships and co-ops count. - Foundational knowledge of security compliance frameworks such as SOC 2, ISO 27001, NIST CSF, or FedRAMP; you don’t need to be an expert in all of them. - Comfortable engaging with a wide variety of teams—Engineering, People, IT, Legal—to explain compliance requirements, gather evidence, and build the relationships needed to close control gaps. - Organised and deadline-driven: you can manage multiple workstreams, track time-sensitive obligations (like monthly FedRAMP submissions), and keep audit artefacts tidy without being reminded. - A clear communicator who can translate compliance requirements into plain language for both technical and non-technical stakeholders. - Exposure to compliance automation or evidence collection tooling (GRC platforms, scripting, API integrations) is a plus, but not essential—curiosity and a willingness to grow technically matter more. - Curious about how modern SaaS engineering works—comfortable asking questions and learning the technical context behind a control. At Asana, we’re committed to building teams that include a variety of backgrounds, perspectives, and skills, as this is critical to helping us achieve our mission. If you’re interested in this role and don’t meet every listed requirement, we still encourage you to apply. #### **What We’ll Offer** Our comprehensive compensation package plays a big part in how we recognize you for the impact you have on our path to achieving our mission. We believe that compensation should be reflective of the value you create relative to the market value of your role. To ensure pay is fair and not impacted by biases, we’re committed to looking at market value, which is why we check ourselves and conduct a yearly pay equity audit. For this role, the estimated base salary range is between $130,000–$160,000. The actual base salary will vary based on various factors, including market and individual qualifications objectively assessed during the interview process. In addition to base salary, your compensation package may include equity and benefits. Speak with your Talent Acquisition Partner to learn more. We strive to provide equitable and competitive benefits packages that support our employees worldwide and include: - Mental health, wellness & fitness benefits - Career coaching & support - Inclusive family building benefits - Long-term savings or retirement plans - In-office culinary options to cater to your dietary preferences These are just some of the benefits we offer, and benefits may vary based on role, country, and local regulations.   #### **About Asana** Asana helps teams orchestrate their work, from small projects to strategic initiatives. Millions of teams around the world rely on Asana to achieve their most important goals, faster. Asana Asana