Senior Security Compliance Consultant (SOC 2 & GRC Specialist) - praca zdalna

Firma Toptal szuka osoby na stanowisko Senior Security Compliance Consultant (SOC 2 & GRC Specialist): poziom senior, czyli decyzje podejmuje się tu samodzielnie. Oferta należy do kategorii „IT i programowanie” i jest w pełni zdalna. Firma nie ogranicza miejsca zamieszkania kandydata, więc zgłoszenie można wysłać z dowolnego miejsca.

Firma nie podała żadnej kwoty, ustala się to na rozmowie. Ogłoszenie nie stawia żadnych warunków co do godzin pracy.

Ta oferta przeszła automatyczną kontrolę: na listę nie trafiają ogłoszenia wymagające zagranicznego pozwolenia na pracę, sponsorowania wizy, określonego obywatelstwa ani zamieszkania we wskazanym kraju.

Kwatera główna:

Streszczenie Szukamy doświadczonego konsultanta ds. zgodności w zakresie bezpieczeństwa (Specjalista SOC 2 & GRC), który będzie przewodniczył kluczowej, szeroko pojętej przez firmę inicjatywie na rzecz gotowości do audytu SOC 2 typu II. W tej kluczowej roli, będziesz przeprowadzać gruntowne analizy luk, oceniać bieżące kontrole bezpieczeństwa, rozwijać solidne procesy zgodności i prowadzić zespoły krzyżowo funkcjonalne do zakończenia audytu. Idealny kandydat przyniesie silne tło w ramach GRC, mapowania kontroli, automatyzacji dowodów i tworzenia polityki. Korzystanie z zautomatyzowanego oprogramowania zgodności, jak Sprinto, będzie można ustanowić powtarzalne procedury zgodności, zweryfikować kontrole techniczne i zapewnić sprawny proces audytu w całej organizacji. O Kliencie Nasz klient jest szybko rozwijającą się, opartą na chmurach firmą technologiczną, której zadaniem jest utrzymanie wysokiego poziomu zaufania, bezpieczeństwa i prywatności danych. Aby wesprzeć ich szybką ekspansję handlową i solidny gazociąg sprzedaży, opracowują one zorganizowane, wysoce zorganizowane ramy zarządzania bezpieczeństwem. Działają one w nowoczesnym, chmurowo-centrycznym środowisku, w którym zgodność jest postrzegana jako aktywna, zautomatyzowana korzyść operacyjna, a nie tylko bierna lista kontrolna. Wykorzystując nowoczesne platformy GRC i promując kulturę zorientowaną na bezpieczeństwo, tworzą one dynamiczne środowisko dla ekspertów w zakresie zgodności, aby stymulować znaczące ulepszenia architektoniczne i proceduralne. Zadania i zadania SOC 2 Readiness & Gap Analysis: Przeprowadzić dogłębną ocenę istniejących technicznych i operacyjnych kontroli bezpieczeństwa, określić luki w przestrzeganiu przepisów i stworzyć plan działań naprawczych. Control Design & Implementation: Draft, find, and operationalized security controls, policies, and procedures that compliance with SOC 2 Trust Services Criteria (TSC) and PCI DSS standards. Automatyczne zbieranie dowodów: procesy gromadzenia dowodów wiodących przy użyciu zautomatyzowanych narzędzi GRC (Sprinto), zapewniające wszystkie dokumenty techniczne, dzienniki dostępu i zatwierdzanie polityki są gotowe do audytu. PWZ DSS Guidance: Oferujemy fachową poradę w sprawie utrzymania zgodności PWZ DSS przy jednoczesnym przestrzeganiu SOC 2, skutecznie odwzorowując nakładające się na siebie wymagania kontrolne w celu zminimalizowania wyzwań operacyjnych. Koordynacja Cross- Functional: ściśle współpracuj z zespołami inżynieryjnymi, Devops, HR i IT w celu zintegrowania przepływów pracy związanych z przestrzeganiem przepisów z codziennymi operacjami bez utrudniania rozwoju funkcji. Audytor Interface & Readiness: Służy jako główny punkt kontaktowy podczas fazy przygotowania audytu, współpracując bezpośrednio z zewnętrznymi audytorami w celu przedstawienia dowodów, zajęcia się ustaleniami oraz zapewnienia udanego cyklu audytu. Wymagane doświadczenie SOC 2 Expertise: Demonstrated experience in leading complementary SOC 2 requisation, luk recusation, and result preparing projects for cloud-native or B2B SaaS companies. GRC & PCI DSS Wiedza: Niepełne zrozumienie ram zarządzania, ryzyka i zgodności (GRC), techniki oceny ryzyka oraz zasady zgodności PCI DSS. Ścieżka do narzędzi (Sprinto): Praktyczne doświadczenie z automatyczną przestrzeganiem przepisów i platformami zbierania dowodów, w szczególności Sprinto (lub podobne nowoczesne narzędzia jak Vanta / Drata). Policy & Control Mapping: Wyjątkowa zdolność do tworzenia jasnej, wykonalnej polityki bezpieczeństwa i przekształcania abstrakcyjnych wymogów regulacyjnych w konkretne kontrole inżynieryjne. Cross- Functional Skills: Silne umiejętności w zakresie komunikacji i współpracy, z udowodnionym osiągnięciem w zakresie prowadzenia odpowiedzialności w rozproszonych zespołów inżynieryjnych, produktowych i operacyjnych.

Do zastosowania: [Link do zdalnej listy zadań]