Senior Security Compliance Consultant (SOC 2 & GRC Specialist) - vacante remota

La empresa Toptal busca cubrir el puesto de Senior Security Compliance Consultant (SOC 2 & GRC Specialist): es un puesto senior, así que la empresa espera que las decisiones las tome usted. La vacante pertenece al área de IT y programación y es totalmente remota. La empresa no pone ninguna restricción sobre el lugar de residencia, así que usted puede postular desde donde vive.

La empresa no publicó ninguna cifra, eso se aclara en la entrevista. Sobre el horario, el anuncio no pone ninguna condición.

Esta vacante pasó una revisión automática: los anuncios que exigen un permiso de trabajo extranjero, patrocinio de visa, una nacionalidad concreta o residencia en un país determinado no entran en la lista.

Sede:

Resumen Estamos buscando un Consultor Superior de Cumplimiento de Seguridad (SOC 2 " GRC Specialist) experimentado y práctico para dirigir una iniciativa crucial en toda la empresa para la preparación de auditoría SOC 2 Tipo II. En este papel fundamental, realizará análisis minuciosos de las deficiencias, evaluará los controles de seguridad actuales, desarrollará procesos de cumplimiento sólidos y dirigirá equipos interfuncionales hacia la finalización de las auditorías. El candidato perfecto traerá un fondo fuerte en los marcos de GRC, mapeo de control, automatización de pruebas y creación de políticas. Utilizando software de cumplimiento automatizado como Sprinto, establecerá procedimientos de cumplimiento repetibles, verificará controles técnicos y asegurará un proceso de auditoría suave en toda la organización. Sobre el cliente Nuestro cliente es una empresa tecnológica de crecimiento rápido y basada en la nube dedicada a mantener confianza, seguridad y privacidad de datos de alto nivel. Para apoyar su rápida expansión comercial y su sólido oleoducto de ventas, están desarrollando un marco estructurado y altamente organizado de gobernanza de la seguridad. Funcionan en un entorno moderno y centrado en la nube donde el cumplimiento se considera un beneficio operativo activo y automatizado, no sólo una lista de verificación pasiva. Al aprovechar las plataformas modernas del GRC y promover una cultura centrada en la seguridad, crean un entorno dinámico para que los expertos en cumplimiento impulsen mejoras arquitectónicas y de procedimiento significativas. Tareas y entregables SOC 2 Leeriness " Gap Analysis: Realizar una evaluación a fondo de los controles de seguridad técnicos y operacionales existentes, identificar lagunas de cumplimiento y crear un plan de rehabilitación viable. Control Design " Implementation: Draft, refine, and operationalize security controls, policies, and procedures that align with SOC 2 Trust Services Criteria (TSC) and PCI DSS standards. Colección de pruebas automatizadas: Los principales procesos de reunión de pruebas utilizando herramientas GRC automatizadas (Sprinto), garantizando toda la documentación técnica, los registros de acceso y las validaciones de políticas están listos para la auditoría. PCI DSS Guidance: Ofrecer asesoramiento experto sobre el mantenimiento del cumplimiento de PCI DSS al tiempo que se adhieren a SOC 2, mapeando eficientemente los requisitos de control superpuesta para minimizar los desafíos operacionales. Coordinación transversal: Trabajar estrechamente con equipos de ingeniería, DevOps, HR y TI para integrar flujos de trabajo de cumplimiento en operaciones diarias sin obstaculizar el desarrollo de funciones. Auditor Interface " Readiness: Servir como el principal punto de contacto durante la fase de preparación de auditorías, colaborando directamente con auditores externos para presentar pruebas, abordar conclusiones y asegurar un ciclo de auditoría exitoso. Experiencia requerida SOC 2 Expertise: Demonstrated experience in leading comprehensive SOC 2 preparedness, gap remediation, and audit preparation projects for cloud-native or B2B SaaS companies. GRC & PCI DSS Knowledge: Comprensión profunda de los marcos de gobernanza, riesgo y cumplimiento (GRC), técnicas de evaluación de riesgos y normas de cumplimiento de PCI DSS. Tooling Expertise (Sprinto): Experiencia práctica con plataformas automatizadas de cumplimiento y recogida de pruebas, en particular Sprinto (o herramientas modernas similares como Vanta/Drata). Policy " Control Mapping: Excepcional habilidad para crear políticas de seguridad claras y ejecutables y convertir demandas regulatorias abstractas en controles de ingeniería específicos. Habilidades transversales: Fuertes habilidades de comunicación y colaboración, con un historial comprobado de impulsar la rendición de cuentas en equipos de ingeniería, productos y operaciones distribuidos.

Para aplicar: [Enlace a la lista de trabajo remoto]