کار از راه دور: Senior Security Compliance Consultant (SOC 2 & GRC Specialist)

این آگهی را Toptal برای موقعیت Senior Security Compliance Consultant (SOC 2 & GRC Specialist) منتشر کرده است. این موقعیت در سطح ارشد است، یعنی شرکت انتظار دارد تصمیم‌ها را خودتان بگیرید. در دسته «IT و برنامه‌نویسی» جای می‌گیرد و به‌طور کامل دورکاری است. شرکت هیچ محدودیتی برای محل زندگی داوطلب نمی‌گذارد، پس می‌توانید از همان جایی که زندگی می‌کنید درخواست بدهید.

کارفرما رقمی اعلام نکرده است و این موضوع در مصاحبه روشن می‌شود. آگهی درباره ساعت کاری هیچ شرطی نگذاشته است.

این موقعیت از یک بررسی خودکار گذشته است: آگهی‌هایی که مجوز کار خارجی، اسپانسر ویزا، تابعیت مشخص یا سکونت در کشوری معین می‌خواهند، به این فهرست نمی‌رسند.

دفتر مرکزی:

خلاصه ما به دنبال یک مشاور ارشد مطابقت امنیتی با تجربه و عملی (SOC 2 و متخصص GRC) هستیم تا یک ابتکار مهم و در کل شرکت برای آمادگی حسابرسی SOC 2 نوع II را رهبری کند. در این نقش کلیدی، شما تجزیه و تحلیل های کامل شکاف را انجام می دهید، کنترل های امنیتی فعلی را ارزیابی می کنید، فرآیندهای مطابقت قوی را توسعه می دهید و تیم های متعدد را به سمت تکمیل حسابرسی هدایت می کنید. کاندید کامل پس زمینه قوی در چارچوب های GRC، نقشه برداری کنترل، اتوماسیون شواهد و ایجاد سیاست را به همراه خواهد آورد. با استفاده از نرم افزار اتوماسیون موافقت مانند Sprinto، شما فرآیندهای موافقت تکراری را ایجاد می کنید، کنترل های فنی را تأیید می کنید و یک فرآیند حسابرسی هموار در کل سازمان را تضمین می کنید. درباره مشتری مشتری ما یک شرکت فناوری مبتنی بر ابر به سرعت در حال رشد است که به حفظ سطح بالایی از اعتماد، امنیت و حریم خصوصی داده ها اختصاص دارد. برای حمایت از گسترش تجاری سریع و لوله فروش قوی خود، آنها یک چارچوب مدیریت امنیتی ساختار یافته و بسیار سازمان یافته را توسعه می دهند. آنها در یک محیط مدرن و متمرکز بر ابر کار می کنند که در آن رعایت به عنوان یک مزیت عملیاتی فعال و خودکار دیده می شود، نه فقط یک چک لیست غیرفعال. با استفاده از پلتفرم های مدرن GRC و ترویج یک فرهنگ متمرکز بر امنیت، آنها یک محیط پویا برای کارشناسان رعایت ایجاد می کنند تا پیشرفت های معماری و فرآیندی معنی دار را ایجاد کنند. وظایف و نتایج تجزیه و تحلیل SOC 2 آمادگی و شکاف: ارزیابی عمیق از کنترل های امنیتی فنی و عملیاتی موجود، شناسایی شکاف های مطابق با مقررات و ایجاد یک برنامه اصلاح قابل عمل انجام دهید. طراحی و پیاده سازی کنترل: طرح، اصلاح و عملی کردن کنترل های امنیتی، سیاست ها و روش هایی که با معیارهای خدمات اعتماد SOC 2 (TSC) و PCI DSS مطابقت دارند. جمع آوری خودکار شواهد: فرآیندهای جمع آوری شواهد را با استفاده از ابزارهای خودکار GRC (Sprinto) انجام دهید و اطمینان حاصل کنید که تمام اسناد فنی، سوابق دسترسی و اعتبارات سیاست برای حسابرسی آماده است. راهنمای PCI DSS: ارائه مشاوره متخصص در حفظ رعایت PCI DSA در حالی که به SOC 2 عمل می کند، نقشه برداری موثر از الزامات کنترل متداول برای به حداقل رساندن چالش های عملیاتی. هماهنگی میان عملکردها: همکاری نزدیک با تیم های مهندسی، DevOps، HR و IT برای ادغام جریان های کار مطابقت به عملیات روزانه بدون جلوگیری از توسعه ویژگی ها. رابط حسابرسان و آمادگی: به عنوان نقطه تماس اصلی در مرحله آماده سازی حسابرسی، همکاری مستقیم با حسابرسان خارجی برای ارائه شواهد، بررسی یافته ها و تضمین یک چرخه حسابرسی موفق عمل می کند. تجربه مورد نیاز تخصصی SOC 2: تجربه اثبات شده در رهبری پروژه های جامع آماده سازی SOC 2، رفع شکاف و آماده سازی حسابرسی برای شرکت های SaaS B2B یا Cloud-native. دانش GRC و PCI DSS: درک عمیق از چارچوب های حاکمیت، ریسک و انطباق (GRC) ، تکنیک های ارزیابی ریسک و قوانین انطباق DSS PCI. تخصص ابزار (Sprinto): تجربه عملی با سیستم عامل های خودکار رعایت و جمع آوری شواهد، به ویژه Sprinto (یا ابزارهای مدرن مشابه مانند Vanta/Drata). نقشه برداری سیاست و کنترل: توانایی استثنایی برای ایجاد سیاست های امنیتی واضح و قابل اجرا و تبدیل خواسته های نظارتی انتزاعی به کنترل های مهندسی خاص. مهارت های متعدد: مهارت های ارتباطی و همکاری قوی، با سابقه اثبات شده در هدایت پاسخگویی در تیم های مهندسی، محصول و عملیات توزیع شده.

برای درخواست: [روابط به لیست شغلی از راه دور]