Senior Security Compliance Consultant (SOC 2 & GRC Specialist)（远程职位）

这条招聘信息来自 Toptal，岗位是 Senior Security Compliance Consultant (SOC 2 & GRC Specialist)：这是高级职位，公司期待由你自己拿主意。职位属于「IT 与编程」类别，完全远程。公司不限制候选人的居住地，在任何地方都可以申请。

公司没有公布具体数字，这一项会在面试时谈定。对工作时间，招聘信息没有提出任何条件。

这个职位通过了自动核查：凡是要求外国工作许可、签证担保、特定国籍，或者必须居住在指定国家的招聘信息，都不会进入列表。

总部：

职位概述 我们正在寻找一位资深的安全合规顾问（SOC 2 & GRC专家），以领导一项关键的公司级项目，确保SOC 2 Type II审计的准备工作。在这个重要职位中，您将进行彻底的差距分析，评估当前的安全控制措施，制定强大的合规流程，并带领跨职能团队完成审计工作。

理想的候选人将拥有强大的GRC框架、控制映射、证据自动化和政策制定背景。利用自动化合规软件Sprinto，您将建立可重复的合规程序，验证技术控制措施，并确保整个组织的审计过程顺利进行。 关于客户 我们的客户是一家快速成长的基于云的技术公司，致力于维持高水平的信任、安全和数据隐私。为了支持其快速的商业扩展和强劲的销售管道，他们正在开发一个结构化、高度组织化的安全治理框架。 他们在一个现代、云为中心的环境中运营，将合规视为一种积极的、自动化的运营效益，而不仅仅是被动的检查清单。通过利用现代GRC平台并促进以安全为重点的文化，他们创造了一个动态的环境，让合规专家能够推动有意义的架构和程序改进。 任务与交付成果 SOC 2 准备与差距分析：对现有的技术和操作安全控制措施进行深入评估，识别合规差距并创建可操作的补救计划。 控制设计与实施：制定、完善和实施与SOC 2信任服务标准（TSC）和PCI DSS标准一致的安全控制措施、政策和程序。 自动化证据收集：利用自动化GRC工具（如Sprinto）领导证据收集过程，确保所有技术文档、访问日志和政策验证都准备好接受审计。 PCI DSS 指导：提供关于如何在遵守SOC 2的同时维持PCI DSS合规性的专家建议，高效地将重叠的控制要求映射到最小化运营挑战。 跨职能协调：与工程、DevOps、HR和IT团队紧密合作，将合规工作流程整合到日常运营中，而不妨碍功能开发。 审计接口与准备：在审计准备阶段作为主要联系人，直接与外部审计师合作，提供证据，解决发现的问题，并确保成功的审计周期。 所需经验 SOC 2 专长：在领导全面的SOC 2准备、差距补救和审计准备项目方面具有实际经验，特别是在云原生或B2B SaaS公司方面。 GRC与PCI DSS知识：深入了解治理、风险和合规（GRC）框架、风险评估技术和PCI DSS合规规则。 工具使用经验（Sprinto）：在自动化合规和证据收集平台方面具有实际经验，特别是Sprinto（或类似的现代工具如Vanta/Drata）。 政策与控制映射：能够创建清晰可执行的安全政策，并将抽象的监管要求转化为具体的工程控制措施。 跨职能技能：出色的沟通和协作能力，具有在分布式工程、产品和运营团队中推动问责制的记录。 申请：[远程职位列表链接]