Senior Security Compliance Consultant (SOC 2 & GRC Specialist) - удалённая вакансия

Toptal ищет специалиста на позицию Senior Security Compliance Consultant (SOC 2 & GRC Specialist): уровень senior, то есть решения вы принимаете сами. Вакансия относится к направлению IT и программирование и полностью удалённая. Компания не ограничивает местоположение кандидата, поэтому подать заявку можно откуда угодно.

Работодатель не указал сумму публично, это уточняется на собеседовании. Условий по рабочим часам объявление не ставит.

Эта вакансия прошла автоматическую проверку: в список не попадают объявления, где требуется иностранное разрешение на работу, спонсорство визы, гражданство определённой страны или проживание в ней.

Центральные учреждения:

Резюме Мы ищем опытного, практичного старшего консультанта по соблюдению требований безопасности (SOC 2 и специалиста GRC), чтобы возглавить важную общекорпоративную инициативу по готовности к аудиту SOC 2 типа II. В этой ключевой роли вы проведете тщательный анализ пробелов, оцените текущие средства контроля безопасности, разработаете надежные процессы соблюдения и приведете межфункциональные группы к завершению аудита. Идеальный кандидат принесет сильный опыт в рамках GRC, картировании управления, автоматизации доказательств и создании политики. Используя автоматизированное программное обеспечение соответствия, такое как Sprinto, вы будете устанавливать повторяемые процедуры соответствия, проверять технические средства управления и обеспечивать плавный процесс аудита во всей организации. О клиенте Наш клиент является быстро растущей облачной технологической компанией, занимающейся поддержанием высокого уровня доверия, безопасности и конфиденциальности данных. Чтобы поддержать их быстрое коммерческое расширение и надежный конвейер продаж, они разрабатывают структурированную, высокоорганизованную структуру управления безопасностью. Они работают в современной облачной среде, где соблюдение требований рассматривается как активная автоматизированная операционная выгода, а не просто пассивный контрольный список. Используя современные платформы GRC и продвигая культуру, ориентированную на безопасность, они создают динамичную среду для экспертов по соблюдению требований, чтобы стимулировать значимые архитектурные и процедурные улучшения. Задачи и результаты SOC 2 Readiness & Gap Analysis: Проведите углубленную оценку существующих технических и эксплуатационных средств контроля безопасности, выявив пробелы в соблюдении требований и создав действенный план восстановления. Разработка и внедрение систем управления: разработка, уточнение и внедрение средств контроля безопасности, политик и процедур, соответствующих требованиям SOC 2 Trust Services Criteria (TSC) и стандартам PCI DSS. Автоматизированный сбор доказательств: Ведущие процессы сбора доказательств с использованием автоматизированных инструментов GRC (Sprinto), обеспечивающие готовность к аудиту всей технической документации, журналов доступа и валидации политики. Руководство PCI DSS: Предлагайте экспертные рекомендации по поддержанию соответствия PCI DSS при соблюдении SOC 2, эффективно сопоставляя пересекающиеся требования к управлению для минимизации эксплуатационных проблем. Кросс-функциональная координация: работа в тесном сотрудничестве с инженерными, DevOps, HR и ИТ-командами для интеграции рабочих процессов соответствия в повседневные операции без ущерба для разработки функций. Интерфейс аудитора и готовность: служить в качестве основной точки контакта на этапе подготовки аудита, сотрудничая непосредственно с внешними аудиторами для представления доказательств, рассмотрения результатов и обеспечения успешного цикла аудита. Необходимый опыт SOC 2 Экспертиза: Демонстрированный опыт в ведущих комплексных проектах готовности SOC 2, устранения пробелов и подготовки аудита для облачных или B2B SaaS-компаний. GRC & PCI DSS Knowledge: глубокое понимание основ управления, риска и соответствия (GRC), методов оценки рисков и правил соответствия PCI DSS. Tooling Expertise (Sprinto): практический опыт работы с автоматизированными платформами комплаенса и сбора доказательств, в частности с Sprinto (или аналогичными современными инструментами, такими как Vanta/Drata). Картирование политики и контроля: исключительная способность создавать четкие, реализуемые политики безопасности и преобразовывать абстрактные нормативные требования в конкретные технические средства управления. Кросс-функциональные навыки: сильные навыки общения и сотрудничества, с проверенным послужным списком обеспечения подотчетности в распределенных инженерных, продуктовых и операционных командах.

Чтобы подать заявку: [Ссылка на удаленный список вакансий]