Uzaktan pozisyon: Senior Security Compliance Consultant (SOC 2 & GRC Specialist)

Bu ilanı Toptal yayımladı, aranan pozisyon: Senior Security Compliance Consultant (SOC 2 & GRC Specialist). Bu, senior düzeyde bir pozisyon, yani şirket kararları sizin vermenizi bekliyor. Pozisyon, Bilişim ve yazılım kategorisinde ve tümüyle uzaktan. Şirket adayın yaşadığı yere hiçbir kısıt koymuyor, dolayısıyla yaşadığınız yerden başvurabilirsiniz.

Şirket herhangi bir rakam yayımlamadı, bu konu görüşmede netleşir. İlan, çalışma saatleri konusunda hiçbir koşul koymuyor.

Bu ilan otomatik bir denetimden geçti: yabancı çalışma izni, vize sponsorluğu, belirli bir vatandaşlık ya da adı geçen bir ülkede ikamet isteyen ilanlar listeye girmez.

Merkez:

Özet SOC 2 Tipi II denetim hazırlığı için önemli, şirket çapındaki bir girişimde önderlik edecek deneyimli ve uygulamalı bir üst düzey güvenlik uyum danışmanı (SOC 2 ve GRC Uzmanı) arıyoruz. Bu ana rolde, kapalılıkların kapsamlı analizlerini yapacaksınız, mevcut güvenlik kontrollerini değerlendireceksiniz, sağlam uyum süreçlerini geliştireceksiniz ve fonksiyonel çaplı ekipleri denetim tamamlanmasına yönlendireceksiniz. Mükemmel aday GRC çerçeveleri, kontrol haritası, kanıt otomasyonu ve politika oluşturma konusunda güçlü bir geçmiş getirir. Sprinto gibi otomatik uyumluluk yazılımını kullanarak, tekrarlanabilir uyumluluk prosedürlerini kurursunuz, teknik kontrolleri doğrulayacaksınız ve tüm organizasyon boyunca sorunsuz bir denetim sürecini sağlayacaksınız. Müşteri Hakkında Müşterimiz, yüksek düzeyde güven, güvenlik ve veri gizliliğini korumaya adanmış hızlı büyüyen, bulut tabanlı bir teknoloji şirketi. Hızlı ticari genişlemelerini ve güçlü satış borusunu desteklemek için yapılandırılmış, yüksek organize edilmiş bir güvenlik yönetim çerçevesini geliştiriyorlar. Modern, bulut odaklı bir ortamda çalışıyorlar ve uyumlulık sadece pasif bir kontrol listesi değil, aktif, otomatik bir operasyonel fayda olarak görülüyor. Modern GRC platformlarını kullanılarak ve güvenlik odaklı bir kültürü teşvik ederek uyumluluk uzmanları için anlamlı mimari ve prosedürel gelişmeler için dinamik bir ortam oluştururlar. Görevler ve Yapılacaklar SOC 2 Hazırlık ve Bozukluk Analizi: Mevcut teknik ve operasyonel güvenlik kontrollerinin derinlemesine değerlendirilmesi, uyumluluk bozukluklarının tespit edilmesi ve uygulanabilir bir düzeltme planı oluşturulması. Kontrol Tasarımı ve Uygulama: SOC 2 Güvenlik Hizmetleri Kriterileri (TSC) ve PCI DSS standartlarına uymayan güvenlik kontrollerini, politikalarını ve prosedürlerini tasarlamak, geliştirmek ve çalıştırmak. Otomatik kanıt toplama: Otomatik GRC araçları (Sprinto) kullanarak kanıt toplama süreçlerini yönlendirin ve tüm teknik belgelerin, erişim günlüklerinin ve politika doğrulamalarının denetim için hazır olmasını sağlayın. PCI DSS Yönlendirmesi: Operasyonel zorlukları en aza indirmek için üst üstelik kontrol gereksinimlerini verimli bir şekilde haritalamak için SOC 2'ye uymakla birlikte PCI DSA uyumluluğunu korumak konusunda uzman tavsiyelerini sunmak. İşlevler arası koordinasyon: Özellik gelişimini engellemeden günlük operasyonlara uyumluluk iş akışlarını entegre etmek için mühendislik, DevOps, İK ve BT ekipleriyle yakından çalışın. Denetçi arayüzü ve hazırlık: Denetleme hazırlık aşamasında ana temas noktası olarak hizmet eder, kanıt sunmak, bulguları ele almak ve başarılı bir denetleme döngüsünü sağlamak için doğrudan dış denetçilerle işbirliği yapar. Gerekli Tecrübeler SOC 2 Uzmanlığı: Bulut doğası veya B2B SaaS şirketleri için kapsamlı SOC 2 hazırlığı, boşluk giderme ve denetim hazırlık projelerini yönetme konusunda kanıtlanmış deneyim. GRC ve PCI DSS Bilgisi: Yönetim, Risk ve Uygunluk (GRC) çerçevelerinin, risk değerlendirme tekniklerinin ve PCI SSS uyumluluk kurallarının derinlemesine anlaşılması. Araçlama Uzmanlığı (Sprinto): Otomatik uyumluluk ve kanıt toplama platformları, özellikle Sprinto (veya Vanta/Drata gibi benzer modern araçlar) ile ilgili pratik deneyim. Politika ve Kontrol Haritası: Açık, uygulanabilir güvenlik politikaları oluşturma ve soyut düzenleyici talepleri belirli mühendislik kontrollerine dönüştürme olağanüstü yeteneği. İşlevler arası beceri: Sağlam iletişim ve işbirliği becerileri, dağıtılmış mühendislik, ürün ve operasyon ekipleri arasında sorumluluk sahibi olma konusunda kanıtlanmış bir geçmişe sahip.

Başvuruda bulunmak için: [Uzak İş Listesi'ne bağlantı]