Senior Security Compliance Consultant (SOC 2 & GRC Specialist) - vaga remota

A empresa Toptal está com uma vaga aberta de Senior Security Compliance Consultant (SOC 2 & GRC Specialist): nível senior, ou seja, a empresa espera que você tome as decisões. A posição fica na área de TI e programação e é totalmente remota. A empresa não impõe restrição sobre onde o candidato mora, então você pode se candidatar de onde estiver.

A empresa não publicou nenhum valor, isso é acertado na entrevista. O anúncio não impõe condição nenhuma de horário.

Esta vaga passou por uma verificação automática: anúncios que exigem autorização de trabalho estrangeira, patrocínio de visto, uma nacionalidade específica ou residência em um país indicado não entram na lista.

Sede:

Resumo Estamos à procura de um experiente consultor de conformidade de segurança (SOC 2 & GRC Specialist) para liderar uma iniciativa crucial, em toda a empresa, para a prontidão de auditoria SOC 2 Tipo II. Neste papel fundamental, você realizará análises completas de gap, avaliará os controles de segurança atuais, desenvolverá processos de conformidade robustos e liderará equipes interfuncionais para a conclusão da auditoria. O candidato perfeito trará um fundo forte em quadros GRC, mapeamento de controle, automação de evidências e criação de políticas. Utilizando software de conformidade automatizado como o Sprinto, você estabelecerá procedimentos de conformidade repetitivos, verificará controles técnicos e garantirá um processo de auditoria suave em toda a organização. Sobre o Cliente Nosso cliente é uma empresa de tecnologia baseada em nuvem em rápido crescimento dedicada à manutenção de alto nível de confiança, segurança e privacidade de dados. Para apoiar sua rápida expansão comercial e robusto pipeline de vendas, eles estão desenvolvendo uma estrutura de governança de segurança estruturada e altamente organizada. Eles operam em um ambiente moderno, centrado na nuvem, onde a conformidade é vista como um benefício operacional ativo e automatizado, não apenas uma lista de verificação passiva. Ao aproveitar as plataformas GRC modernas e promover uma cultura focada em segurança, eles criam um ambiente dinâmico para especialistas em conformidade para impulsionar melhorias arquitetônicas e processuais significativas. Tarefas e Entregas SOC 2 Readiness & Gap Analysis: Realize uma avaliação aprofundada dos controles de segurança técnicos e operacionais existentes, identificando lacunas de conformidade e criando um plano de remediação acionável. Design de Controle e Implementação: Rascunhar, refinar e operacionalizar controles de segurança, políticas e procedimentos que se alinham aos critérios de serviços de confiança SOC 2 (TSC) e PCI DSS. Coleta automática de evidências: Processos de coleta de evidências principais usando ferramentas GRC automatizadas (Sprinto), garantindo que toda documentação técnica, registros de acesso e validação de políticas estejam prontos para auditoria. Guia PCI DSS: Ofereça aconselhamento especializado sobre a manutenção da conformidade com PCI DSS enquanto adere ao SOC 2, mapeando eficientemente requisitos de controle sobrepostos para minimizar desafios operacionais. Coordenação Interfuncional: Trabalhe em estreita colaboração com equipes de engenharia, DevOps, HR e TI para integrar fluxos de trabalho de conformidade em operações diárias sem dificultar o desenvolvimento de recursos. Interface de Auditor e Pronto: Ser o principal ponto de contato durante a fase de preparação da auditoria, colaborando diretamente com auditores externos para apresentar evidências, abordar as conclusões e garantir um ciclo de auditoria bem sucedido. Experiência exigida Expertise SOC 2: Demonstrada experiência na liderança global de prontidão SOC 2, reparação de lacunas e projetos de preparação de auditoria para empresas nativas ou B2B SaaS. Conhecimento do GRC & PCI DSS: Compreensão aprofundada dos frameworks Governança, Risco e Compliance (GRC), técnicas de avaliação de risco e regras de conformidade do PCI DSS. Especialização em ferramentas (Sprinto): Experiência prática com plataformas automatizadas de conformidade e coleta de evidências, particularmente Sprinto (ou ferramentas modernas semelhantes como Vanta/Drata). Mapeamento de Política e Controle: Capacidade excepcional de criar políticas de segurança claras e aplicáveis e converter demandas regulatórias abstratas em controles específicos de engenharia. Habilidades cross-funcionais: Fortes habilidades de comunicação e colaboração, com um histórico comprovado de conduzir a responsabilização em equipes de engenharia, produto e operações distribuídas.

Para aplicar: [Link para Listagem Remota de Trabalhos]