Senior Security Compliance Consultant (SOC 2 & GRC Specialist), রিমোট পদ

পদটির নাম Senior Security Compliance Consultant (SOC 2 & GRC Specialist), নিয়োগকর্তা Toptal। এটি Senior স্তরের পদ, অর্থাৎ নিয়োগকর্তা আশা করেন সিদ্ধান্তগুলো আপনিই নেবেন। কাজটি আইটি ও প্রোগ্রামিং বিভাগের এবং পুরোপুরি রিমোট। প্রার্থী কোথায় থাকেন তা নিয়ে নিয়োগকর্তার কোনো শর্তই নেই, তাই আপনি যেখানে আছেন সেখান থেকেই আবেদন করতে পারেন।

নিয়োগকর্তা কোনো অঙ্ক প্রকাশ করেননি, বিষয়টি সাক্ষাৎকারে ঠিক হয়। কাজের সময় নিয়ে বিজ্ঞাপনে কোনো শর্ত নেই।

এই পদটি একটি স্বয়ংক্রিয় যাচাই পেরিয়ে এসেছে: যেসব বিজ্ঞাপনে বিদেশি ওয়ার্ক পারমিট, ভিসা স্পনসরশিপ, নির্দিষ্ট নাগরিকত্ব বা নির্দিষ্ট কোনো দেশে বসবাস চাওয়া হয়, সেগুলো এই তালিকায় ওঠে না।

সদর দফতরঃ

সংক্ষিপ্ত বিবরণ আমরা এসওসি 2 টাইপ II অডিট প্রস্তুতির জন্য একটি গুরুত্বপূর্ণ, সংস্থাব্যাপী উদ্যোগের নেতৃত্ব দেওয়ার জন্য একজন অভিজ্ঞ, কার্যকর সিনিয়র সিকিউরিটি কমপ্লায়েন্স কনসালট্যান্ট (এসওসি 2 এবং জিআরসি বিশেষজ্ঞ) খুঁজছি। এই মূল ভূমিকায়, আপনি নিখুঁত ফাঁক বিশ্লেষণ পরিচালনা করবেন, বর্তমান নিরাপত্তা নিয়ন্ত্রণগুলি মূল্যায়ন করবেন, শক্তিশালী সম্মতি প্রক্রিয়াগুলি বিকাশ করবেন এবং অডিট সম্পূর্ণ করার দিকে ক্রস-ফাংশনাল টিমগুলিকে নেতৃত্ব দেবেন। নিখুঁত প্রার্থী জিআরসি কাঠামো, নিয়ন্ত্রণ ম্যাপিং, প্রমাণ অটোমেশন এবং নীতি তৈরির ক্ষেত্রে একটি শক্তিশালী ব্যাকগ্রাউন্ড নিয়ে আসবে। স্প্রিন্টোর মতো স্বয়ংক্রিয় সম্মতি সফ্টওয়্যার ব্যবহার করে, আপনি পুনরাবৃত্তিযোগ্য সম্মতি পদ্ধতি স্থাপন করবেন, প্রযুক্তিগত নিয়ন্ত্রণগুলি যাচাই করবেন এবং পুরো সংস্থায় একটি মসৃণ অডিট প্রক্রিয়া নিশ্চিত করবেন। ক্লায়েন্ট সম্পর্কে আমাদের ক্লায়েন্ট একটি দ্রুত বর্ধনশীল, ক্লাউড ভিত্তিক প্রযুক্তি সংস্থা যা উচ্চ স্তরের আস্থা, সুরক্ষা এবং ডেটা গোপনীয়তা বজায় রাখতে নিবেদিত। তাদের দ্রুত বাণিজ্যিক সম্প্রসারণ এবং শক্তিশালী বিক্রয় পাইপলাইনকে সমর্থন করার জন্য তারা একটি কাঠামোগত, অত্যন্ত সংগঠিত সুরক্ষা শাসন কাঠামো বিকাশ করছে। তারা একটি আধুনিক, ক্লাউড-কেন্দ্রিক পরিবেশে কাজ করে যেখানে সম্মতি একটি সক্রিয়, স্বয়ংক্রিয় অপারেশনাল সুবিধা হিসাবে দেখা হয়, কেবলমাত্র একটি প্যাসিভ চেকলিস্ট নয়। আধুনিক জিআরসি প্ল্যাটফর্মগুলিকে কাজে লাগিয়ে এবং সুরক্ষা-ভিত্তিক সংস্কৃতি প্রচার করে, তারা সম্মতি বিশেষজ্ঞদের জন্য অর্থপূর্ণ স্থাপত্য ও পদ্ধতিগত উন্নতি চালানোর জন্য একটি গতিশীল পরিবেশ তৈরি করে। কাজ ও উপার্জনযোগ্য সামগ্রী SOC 2 প্রস্তুতি ও ফাঁক বিশ্লেষণঃ বিদ্যমান প্রযুক্তিগত ও অপারেশনাল নিরাপত্তা নিয়ন্ত্রণের একটি গভীর মূল্যায়ন করা, সম্মতি ফাঁক চিহ্নিত করা এবং কার্যকর সমাধানের পরিকল্পনা তৈরি করা। কন্ট্রোল ডিজাইন এবং বাস্তবায়নঃ এসওসি 2 ট্রাস্ট সার্ভিস মানদণ্ড (টিএসসি) এবং পিসিআই ডিএসএস স্ট্যান্ডার্ডগুলির সাথে সামঞ্জস্যপূর্ণ সুরক্ষা নিয়ন্ত্রণ, নীতি এবং পদ্ধতিগুলি খসড়া, পরিমার্জন এবং পরিচালনা করুন। স্বয়ংক্রিয় প্রমাণ সংগ্রহঃ সমস্ত প্রযুক্তিগত ডকুমেন্টেশন, অ্যাক্সেস লগ এবং নীতিগত বৈধতা যাচাইয়ের জন্য প্রস্তুত রয়েছে তা নিশ্চিত করে স্বয়ংচালিত জিআরসি সরঞ্জামগুলি (স্প্রিনটো) ব্যবহার করে প্রমাণ সংগ্রহের প্রক্রিয়াগুলি পরিচালনা করুন। পিসিআই ডিএসএস নির্দেশিকাঃ এসওসি ২ মেনে চলার সময় পিসিআই DSS সম্মতি বজায় রাখার বিষয়ে বিশেষজ্ঞদের পরামর্শ প্রদান করুন, যাতে অপারেশনাল চ্যালেঞ্জগুলি কমাতে দক্ষতার সাথে ওভারল্যাপিং নিয়ন্ত্রণের প্রয়োজনীয়তা ম্যাপ করা যায়। ক্রস-ফাংশনাল সমন্বয়ঃ প্রকৌশল, ডেভওপস, এইচআর এবং আইটি টিমের সাথে ঘনিষ্ঠভাবে কাজ করুন বৈশিষ্ট্য বিকাশকে বাধা ছাড়াই দৈনন্দিন ক্রিয়াকলাপে সম্মতি কর্মপ্রবাহগুলিকে সংহত করতে। অডিটর ইন্টারফেস এবং প্রস্তুতিঃ অডিটারের প্রস্তুতি পর্যায়ে মূল যোগাযোগ পয়েন্ট হিসেবে কাজ করে, প্রমাণ উপস্থাপনের জন্য বাহ্যিক অডিটরের সাথে সরাসরি সহযোগিতা করে, ফলাফলগুলি সমাধান করে এবং একটি সফল অডিট চক্র নিশ্চিত করে। প্রয়োজনীয় অভিজ্ঞতা SOC 2 দক্ষতাঃ ক্লাউড নেটিভ বা B2B SaaS কোম্পানিগুলির জন্য ব্যাপক SOC 2 প্রস্তুতি, ফাঁক দূরীকরণ এবং অডিট প্রস্তুতি প্রকল্পগুলির নেতৃত্ব দেওয়ার ক্ষেত্রে প্রদর্শিত অভিজ্ঞতা। জিআরসি এবং পিসিআই ডিএসএস জ্ঞানঃ প্রশাসন, ঝুঁকি এবং সম্মতি (জিআরসি) কাঠামো, ঝুঁকি মূল্যায়ন কৌশল এবং পিসিই ডিএসএস সম্মতি বিধিগুলির গভীরতর বোঝা। টুলিং এক্সপার্টশিপ (Sprinto): স্বয়ংক্রিয় সম্মতি এবং প্রমাণ সংগ্রহ প্ল্যাটফর্মগুলির সাথে ব্যবহারিক অভিজ্ঞতা, বিশেষত স্প্রিন্টো (বা ভ্যান্টা/ড্রাটার মতো অনুরূপ আধুনিক সরঞ্জাম) । পলিসি অ্যান্ড কন্ট্রোল ম্যাপিংঃ পরিষ্কার, প্রয়োগযোগ্য নিরাপত্তা নীতি তৈরি এবং নির্দিষ্ট প্রকৌশল নিয়ন্ত্রণে বিমূর্ত নিয়ন্ত্রক চাহিদা রূপান্তর করার ব্যতিক্রমী ক্ষমতা। ক্রস-ফাংশনাল দক্ষতাঃ শক্তিশালী যোগাযোগ এবং সহযোগিতার দক্ষতা, বিতরণকৃত প্রকৌশল, পণ্য এবং অপারেশন টিমের মধ্যে দায়বদ্ধতা চালানোর একটি প্রমাণিত ট্র্যাক রেকর্ড সহ।

আবেদনের জন্যঃ [রিমোট জব লিস্টের লিঙ্ক]