Uzaqdan vəzifə: Senior Security Compliance Consultant (SOC 2 & GRC Specialist)

Bu elanı Toptal dərc edib, axtarılan vəzifə: Senior Security Compliance Consultant (SOC 2 & GRC Specialist). Bu, senior səviyyəli vəzifədir, yəni şirkət qərarları sizin verməyinizi gözləyir. Vəzifə İT və proqramlaşdırma kateqoriyasındadır və tam uzaqdandır. Şirkət namizədin yaşadığı yerə heç bir məhdudiyyət qoymur, ona görə də yaşadığınız yerdən müraciət edə bilərsiniz.

Şirkət heç bir rəqəm dərc etməyib, bu məsələ müsahibədə dəqiqləşir. Elan iş saatlarına heç bir şərt qoymur.

Bu elan avtomatik yoxlamadan keçib: xarici iş icazəsi, viza sponsorluğu, konkret vətəndaşlıq və ya adı çəkilən ölkədə yaşayış tələb edən elanlar siyahıya düşmür.

Qərargah:

Qeydiyyat Biz SOC 2 II tipli audit hazırlığı üçün mühüm, şirkət miqyasında təşəbbüsə rəhbərlik etmək üçün təcrübəli, təcrübəli bir böyük təhlükəsizlik müvafiqliyi məsləhətçisi (SOC 2 & GRC Mütəxəssisi) axtarırıq. Bu əsas rolda siz dərin boşluq təhlillərini aparacaqsınız, mövcud təhlükəsizlik nəzarətlərini qiymətləndirəcəksiniz, möhkəm uyğunluq proseslərini inkişaf etdirəcəksiniz və auditin başa çatması istiqamətində cross-funksional komandalara rəhbərlik edəcəksiniz. Mükəmməl namizəd GRC çərçivələrində, nəzarət xəritələrində, sübut avtomatlaşdırılmasında və siyasət yaradılmasında güclü bir təcrübə gətirəcəkdir. Sprinto kimi avtomatlaşdırılmış uyğunluq proqramından istifadə edərək təkrarlana bilən uyğunluq prosedurlarını quracaqsınız, texniki nəzarətləri yoxlayacaqsınız və bütün təşkilatda düzgün bir audit prosesi təmin edəcəksiniz. Müştəri haqqında Müştərimiz yüksək səviyyəli etibar, təhlükəsizlik və məlumat məxfiliyini qorumağa həsr olunmuş sürətlə böyüyən, bulud əsaslı bir texnologiya şirkətidir. Sürətli kommersiya genişlənməsini və möhkəm satış borusunu dəstəkləmək üçün quruluşlu, yüksək səviyyədə təşkil olunmuş bir təhlükəsizlik idarəetmə çərçivəsi hazırlayırlar. Onlar müasir, bulud mərkəzləşdirilmiş bir mühitdə fəaliyyət göstərirlər, burada uyğunluq yalnız passiv bir yoxlama siyahısı deyil, aktiv, avtomatlaşdırılmış əməliyyat faydası kimi qəbul edilir. Müasir GRC platformalarından istifadə edərək və təhlükəsizlikə yönəlmiş bir mədəniyyəti təşviq edərək, uyğunluq mütəxəssisləri üçün əhəmiyyətli memarlıq və prosedur təkmilləşdirmələrini həyata keçirmək üçün dinamik bir mühit yaradırlar. Məqsədlər və öhdəliklər SOC 2 Hazırlıq və boşluq analizi: mövcud texniki və əməliyyat təhlükəsizlik nəzarətlərinin dərindən qiymətləndirilməsi, uyğunluq boşluqlarının müəyyən edilməsi və həyata keçirilə bilən bir təmir planının yaradılması. Nəzarət dizaynı və tətbiqi: SOC 2 etibar xidməti meyarlarına (TSC) və PCI DSS standartlarına uyğun olan təhlükəsizlik nəzarətlərini, siyasətlərini və prosedurlarını layihələndirmək, təkmilləşdirmək və həyata keçirmək. Avtomatik sübut toplama: Bütün texniki sənədlərin, giriş protokollarının və siyasət təsdiqlərinin audit üçün hazır olmasını təmin edən avtomatik GRC vasitələrindən (Sprinto) istifadə edərək sübut toplamaq proseslərini aparın. PCI DSS Təlimatları: SOC 2-yə əməl edərkən PCI-nin DSS-ə uyğunluğunun qorunması ilə bağlı mütəxəssis məsləhətləri vermək, əməliyyat çətinliklərini minimuma endirmək üçün üst-üstə düşən nəzarət tələblərini səmərəli şəkildə xəritələmək. Xüsusiyyətlər arası əlaqələndirmə: Mümkünlüklərin inkişafına mane olmadan müvafiqlik iş axınlarını gündəlik əməliyyatlara inteqrasiya etmək üçün mühəndislik, DevOps, HR və İT komandaları ilə sıx əməkdaşlıq edin. Auditor Interface & Readiness: Audit hazırlıq mərhələsində əsas əlaqə nöqtəsi kimi fəaliyyət göstərir, birbaşa xarici auditorlarla sübutları təqdim etmək, nəticələri həll etmək və müvəffəqiyyətli bir audit dövrünü təmin etmək üçün əməkdaşlıq edir. Təcrübə tələb olunur SOC 2 Mütəxəssisliyi: Bulud və ya B2B SaaS şirkətləri üçün hərtərəfli SOC 2 hazırlığı, boşluqların aradan qaldırılması və audit hazırlığı layihələrinin aparılmasında nümayiş etdirilmiş təcrübə. GRC və PCI DSS bilikləri: idarəetmə, risk və müvafiqlik (GRC) çərçivələrinin, risk qiymətləndirilməsi texnikalarının və PCI-nin DSS müvafiqliyi qaydalarının dərindən anlaşılması. Alətçilik Ekspertliyi (Sprinto): Avtomatik uyğunluq və sübut toplama platformaları, xüsusilə Sprinto (və ya Vanta/Drata kimi oxşar müasir alətlər) ilə praktik təcrübə. Siyasət və nəzarət xəritəsi: Aydın, icra edilə bilən təhlükəsizlik siyasətlərini yaratmaq və abstrakt tənzimləyici tələbləri xüsusi mühəndislik nəzarətlərinə çevirmək üçün müstəsna bacarıq. Xüsusi funksiyalar arası bacarıqlar: Əməkdaşlıq və ünsiyyət bacarıqları güclü, bölünmüş mühəndislik, məhsul və əməliyyat komandaları arasında məsuliyyətin öhdəsindən gəlməkdə sübut edilmiş bir tarixə malikdir.

Müraciət etmək üçün: [Remote Job Listə bağlantı]