Senior Security Compliance Consultant (SOC 2 & GRC Specialist) - დისტანციური ვაკანსია

Toptal ეძებს სპეციალისტს პოზიციაზე Senior Security Compliance Consultant (SOC 2 & GRC Specialist) - სენიორ დონე, ანუ დამსაქმებელი მოელის, რომ გადაწყვეტილებებს დამოუკიდებლად მიიღებთ. ვაკანსია IT და პროგრამირება-ის მიმართულებისაა და სრულად დისტანციურია. კომპანიას კანდიდატის ადგილმდებარეობა შეზღუდული არ აქვს, ამიტომ განაცხადს საქართველოდან შეიტანთ.

დამსაქმებელს ანაზღაურება საჯაროდ არ მიუთითებია, ეს გასაუბრებაზე ზუსტდება. სამუშაო საათებზე განცხადება პირობას არ აწესებს.

ეს ვაკანსია ავტომატურ შემოწმებას გადის: სიაში არ ხვდება განცხადება, რომელიც ითხოვს უცხო ქვეყნის სამუშაო ნებართვას, ვიზის სპონსორობას, კონკრეტული ქვეყნის მოქალაქეობას ან იქ ცხოვრებას.

სათაო ოფისი:

შეჯამება ჩვენ ვეძებთ გამოცდილ, გამოცდილ უფროს უსაფრთხოების შესაბამისობის კონსულტანტს (SOC 2 & GRC სპეციალისტი), რომელიც ხელმძღვანელობს გადამწყვეტ, კომპანიის მასშტაბურ ინიციატივას SOC 2 ტიპის II აუდიტის მზადყოფნისთვის. ამ საკვანძო როლში თქვენ ჩაატარებთ საფუძვლიან ხარვეზების ანალიზებს, შეაფასებთ მიმდინარე უსაფრთხოების კონტროლს, განავითარებთ მყარი შესაბამისობის პროცესებს და ხელმძღვანელობთ ფუნქციათაშორის გუნდებს აუდიტის დასრულებისკენ. იდეალური კანდიდატი მოიტანს ძლიერი ფონდი GRC ჩარჩოებში, კონტროლის რუკაზე, მტკიცებულებების ავტომატიზაციაზე და პოლიტიკის შექმნაზე. ავტომატური შესაბამისობის პროგრამის გამოყენებით, როგორიცაა Sprinto, თქვენ დაამყარებთ განმეორებადი შესაბამისობის პროცედურებს, შემოწმებთ ტექნიკურ კონტროლებს და უზრუნველყოფთ გამართულ აუდიტის პროცესს მთელ ორგანიზაციაში. კლიენტის შესახებ ჩვენი კლიენტი არის სწრაფად მზარდი, ღრუბელზე დაფუძნებული ტექნოლოგიური კომპანია, რომელიც მიზნად ისახავს მაღალი დონის ნდობის, უსაფრთხოებისა და მონაცემთა კონფიდენციალურობის შენარჩუნებას. მათი სწრაფი კომერციული გაფართოებისა და ძლიერი გაყიდვების მილსადენის მხარდასაჭერად, ისინი ქმნიან სტრუქტურირებულ, მაღალორგანიზებულ უსაფრთხოების მმართველობის ჩარჩოს. ისინი ოპერირებენ თანამედროვე, ღრუბელზე ორიენტირებულ გარემოში, სადაც შესაბამისობა მიჩნეულია როგორც აქტიური, ავტომატიზებული ოპერაციული სარგებელი, და არა მხოლოდ პასიური შეამოწმებელი სია. თანამედროს GRC პლატფორმების გამოყენებით და უსაფრთხოებაზე ორიენტირებული კულტურის ხელშეწყობით, ისინი ქმნიან დინამიკურ გარემოს შესაბამისობის ექსპერტებისთვის, რათა განახორციელონ მნიშვნელოვანი არქიტექტურული და პროცედურული გაუმჯობესებები. დავალებები და შედეგები SOC 2 მზადყოფნა და ხარვეზების ანალიზი: განახორციელოს არსებული ტექნიკური და ოპერატიული უსაფრთხოების კონტროლის სიღრმისეული შეფასება, შეინარჩუნოს შესაბამისობის ხარვეზები და შეიქმნას მიზანშეწონილი სარეაბილიტაციო გეგმა. კონტროლის დიზაინი და განხორციელება: შეიქმნას, გააუმჯობესოს და ოპერატიულად განახორციელოს უსაფრთხოების კონტროლი, პოლიტიკა და პროცედურები, რომლებიც შეესაბამება SOC 2-ის საიმედო მომსახურების კრიტერიუმებს (TSC) და PCI DSS სტანდარტებს. ავტომატიზებული მტკიცებულებების შეგროვება: ჩაატარეთ მტკიცებულების შეგროვების პროცესები ავტომატური GRC ინსტრუმენტების (Sprinto) გამოყენებით, რათა უზრუნველყოფილი იყოს ყველა ტექნიკური დოკუმენტაცია, წვდომის დღიურები და პოლიტიკის გადამოწმება აუდიტისათვის მზად. PCI DSS სახელმძღვანელოები: მიეცით ექსპერტთა რჩევები PCI-ს DSS-ის შესაბამისობის შენარჩუნების შესახებ, ხოლო შეასრულეთ SOC 2, ეფექტურად შეისწავლეთ ზედმეტი კონტროლის მოთხოვნები საოპერაციო გამოწვევების მინიმუმამდე მისაღწევად. ფუნქციათაშორისი კოორდინაცია: მჭიდროდ იმუშავეთ საინჟინრო, დეველოპსი, ადამიანთა რესურსისა და IT გუნდებთან, რათა ყოველდღიურ ოპერაციებში კონფიდენციალურობის სამუშაო პროცესები ინტეგრირდეს, ისე, რომ არ შეფერხდეს ფუნქციების განვითარება. აუდიტორთა ინტერფეისი და მზადყოფნა: წარმოადგენს ძირითად საკონტაქტო წერტილს აუდიტის მომზადების ფაზაში, უშუალოდ თანამშრომლობს გარე აუდიტორებთან მტკიცებულებების წარდგენის, დასკვნების განხილვისა და წარმატებული აუდიტის ციკლის უზრუნველსაყოფად. საჭირო გამოცდილება SOC 2-ის ექსპერტიზა: გამოხატული გამოცდილება ღრუბელზე მომუშავე ან B2B SaaS კომპანიებისთვის სრულყოფილი SOC2-ის მზადყოფნის, ხარვეზების აღმოფხვრის და აუდიტის მომზადების პროექტების ხელმძღვანელობაში. GRC და PCI DSS ცოდნა: გაღრმავებული ცოდნა მმართველობის, რისკებისა და შესაბამისობის (GRC) ჩარჩოების, რისკების შეფასების ტექნიკებისა და PCI-ს DSS-ის შესაბამისობის წესების შესახებ. ინსტრუმენტების ექსპერტიზა (Sprinto): პრაქტიკული გამოცდილება ავტომატური შესაბამისობისა და მტკიცებულებების შეგროვების პლატფორმებთან, განსაკუთრებით Sprinto (ან ან მსგავსი თანამედროვე ინსტრუმენტი, როგორიცაა Vanta/Drata). პოლიტიკა და კონტროლის რუკა: გამორჩეული შესაძლებლობა შექმნას მკაფიო, აღსრულებადი უსაფრთხოების პოლიტიკები და გარდაქმნას აბსტრაქტული რეგულაციული მოთხოვნები კონკრეტული საინჟინრო კონტროლი. ფუნქციათაშორისი უნარები: ძლიერი საკომუნიკაციო და თანამშრომლობის უნარები, დადასტურებული ანგარიშვალდებულების მართვის გამოცდილებით განაწილებულ საინჟინრო, პროდუქტულ და ოპერაციულ გუნდებში.

აპლიკაცია: [გადამისამართდა გვერდიდან შორეული სამუშაოების ჩამონათვალი]