Senior Security Compliance Consultant (SOC 2 & GRC Specialist), հեռավար աշխատանք

Այս հայտարարությունը հրապարակել է Toptal ընկերությունը, փնտրվող պաշտոնը՝ Senior Security Compliance Consultant (SOC 2 & GRC Specialist)։ Սա senior մակարդակի պաշտոն է, այսինքն ընկերությունը սպասում է, որ որոշումները կայացնեք դուք։ Պաշտոնը «IT և ծրագրավորում» կատեգորիայից է և ամբողջովին հեռավար։ Ընկերությունը չի սահմանափակում թեկնածուի բնակության վայրը, ուստի կարող եք դիմել այնտեղից, որտեղ ապրում եք։

Գործատուն թիվ չի հրապարակել, հարցը լուծվում է հարցազրույցին։ Աշխատանքային ժամերի վերաբերյալ հայտարարությունը պայման չի դնում։

Այս թափուր աշխատատեղն անցել է ավտոմատ ստուգում. ցանկ չեն մտնում այն հայտարարությունները, որոնք պահանջում են օտարերկրյա աշխատանքի թույլտվություն, վիզայի հովանավորություն, որոշակի քաղաքացիություն կամ նշված երկրում բնակություն։

Գլխավոր գրասենյակ.

Ամփոփում Մենք փնտրում ենք փորձառու, փորձառու անվտանգության համապատասխանության ավագ խորհրդական (SOC 2 & GRC մասնագետ) ՝ SOC 2 II տեսակի աուդիտի պատրաստության համար կարեւոր, ընկերության ողջ նախաձեռնության ղեկավարելու համար: Այս առանցքային դերում դուք կանցկացնեք խորը բացերի վերլուծություն, կգնահատեք ընթացիկ անվտանգության վերահսկողությունները, կշարունակեք հզոր համապատասխանության գործընթացներ եւ կուղղեք միջաֆունկցիոնալ թիմերը աուդիտի ավարտին: Հիանալի թեկնածուն կբերի ուժեղ ֆոն GRC շրջանակներում, վերահսկողության քարտեզագրման, ապացույցների ավտոմատացման եւ քաղաքականության ստեղծման մեջ: Օգտագործելով ավտոմատացված համապատասխանության ծրագրային ապահովում, ինչպիսին է Sprinto- ն, դուք կստեղծեք կրկնվող համապատասխանության ընթացակարգեր, ստուգեք տեխնիկական վերահսկողությունները եւ ապահովեք ամբողջ կազմակերպության ընթացքում հստակ ստուգման գործընթաց: Հաճախորդի մասին Մեր հաճախորդը արագ աճող, ամպային տեխնոլոգիական ընկերություն է, որը նվիրված է բարձր մակարդակի վստահության, անվտանգության եւ տվյալների գաղտնիության պահպանմանը: Նրանք գործում են ժամանակակից, ամպային կենտրոնացած միջավայրում, որտեղ համապատասխանությունը դիտվում է որպես ակտիվ, ավտոմատացված գործառնական օգուտ, այլ ոչ միայն պասիվ ստուգման ցուցակ: Ժամանակակից GRC պլատֆորմների օգտագործմամբ եւ անվտանգության վրա կենտրոնացած մշակույթի խթանմամբ, նրանք ստեղծում են դինամիկ միջավայր համապատասխանության փորձագետների համար ՝ նշանակալի ճարտարապետական եւ ընթացակարգային բարելավումներ կատարելու համար: Հանձնարարություններ եւ արդյունքներ SOC 2-ի պատրաստակամության եւ բացերի վերլուծություն. իրականացնել առկա տեխնիկական եւ շահագործական անվտանգության վերահսկողությունների խորը գնահատում, համապատասխանության բացերի բացահայտում եւ գործելի վերանորոգման ծրագրի ստեղծում: Կառավարման դիզայն եւ իրականացում. Սահմանել, կատարելագործել եւ գործարկել անվտանգության վերահսկողությունները, քաղաքականությունները եւ ընթացակարգերը, որոնք համապատասխանում են SOC 2-ի վստահության ծառայությունների չափանիշներին (TSC) եւ PCI DSS ստանդարտներին: Ավտոմատացված ապացույցների հավաքում. Գործնական ապացույցներ հավաքելու գործընթացները կատարում են GRC-ի ավտոմատացված գործիքների (Sprinto) միջոցով, ապահովելով, որ բոլոր տեխնիկական փաստաթղթերը, մուտքի օրագրերը եւ քաղաքականության հաստատումները պատրաստ են աուդիտի համար: PCI DSS ուղեցույց. Պատվիրել փորձագիտական խորհրդատվություն PCI DSA- ի համապատասխանությունը պահպանելու վերաբերյալ՝ հետեւելով SOC 2-ին, արդյունավետ կերպով քարտեզագրելով վերահսկողության պահանջները, որպեսզի նվազագույնի հասցվի գործառնական մարտահրավերները: Կրոսֆունկցիոնալ համակարգում. սերտորեն աշխատեք ինժեներական, DevOps, HR եւ IT թիմերի հետ ՝ համապատասխանության աշխատանքային հոսքերը ինտեգրելու համար ամենօրյա գործողություններում ՝ առանց խոչընդոտելու առանձնահատկությունների զարգացմանը: Վարչապետի ինտերֆեյս եւ պատրաստակամություն. Հաշվարկի նախապատրաստման փուլում ծառայել որպես հիմնական շփման կետ՝ անմիջականորեն համագործակցելով արտաքին աուդիտորների հետ՝ ապացույցներ ներկայացնելու, արդյունքների լուծման եւ հաջող աուդիտի ցիկլի ապահովելու համար: Անհրաժեշտ փորձ SOC 2-ի փորձագիտություն. Ապացուցված փորձ՝ ամպային բնույթի կամ B2B SaaS ընկերությունների համար համապարփակ SOC2-ի պատրաստության, բացերի վերացման եւ աուդիտի նախապատրաստման նախագծերի ղեկավարման մեջ: GRC & PCI DSS գիտելիքներ. կառավարման, ռիսկի եւ համապատասխանության (GRC) շրջանակների, ռիսկերի գնահատման տեխնիկայի եւ PCI DSC համապատասխանության կանոնների խորը գիտելիքներ: գործիքային փորձագիտություն (Sprinto): Ավտոմատացված համապատասխանության եւ ապացույցների հավաքման պլատֆորմների հետ գործնական փորձ, հատկապես Sprinto (կամ նմանատիպ ժամանակակից գործիքներ, ինչպիսիք են Vanta/Drata) ։ Քաղաքականության եւ վերահսկողության քարտեզավորում. Բացառիկ ունակություն՝ ստեղծել հստակ, կիրառելի անվտանգության քաղաքականություն եւ վերածել զուտ կանոնակարգային պահանջները հատուկ ինժեներական վերահսկողություններում: Կրոսֆունկցիոնալ հմտություններ. Հզոր հաղորդակցման եւ համագործակցության հմտություններ, որոնք ապացուցված են բաշխված ինժեներական, արտադրանքի եւ օպերացիոն թիմերի միջեւ պատասխանատվության առաջացման վերաբերյալ:

Դիմելու համար. [կապ դեպի հեռավոր աշխատատեղերի ցուցակ]