Sede:

Resumen Estamos buscando un consultor de alto nivel y de seguridad (SOC 2 y especialista en GRC) para dirigir una iniciativa de preparación de auditorías SOC 2 tipo II de toda la empresa. En este compromiso estratégico, usted realizará análisis de brechas integrales, evaluará los controles de seguridad existentes, diseñará flujos de trabajo de cumplimiento robustos y conducirá equipos multifuncionales hacia la finalización de la auditoría. El candidato ideal aporta un historial comprobado en marcos de GRC, mapeo de control, automatización de pruebas y desarrollo de políticas. Utilizando plataformas de cumplimiento automatizadas como Sprprinto, creará procesos de cumplimiento repetibles, validará controles técnicos y garantizará una experiencia de auditoría sin fisuras en toda la organización. Información general (Acerca del cliente) Nuestro cliente es una plataforma tecnológica de escala rápida, de cloud-native comprometida con mantener la confianza, la seguridad y la privacidad de datos de nivel empresarial. Para apoyar su rápido crecimiento comercial y la red de ventas de empresas, están estableciendo un modelo de gobernanza de seguridad formal y altamente disciplinado. Operan un entorno moderno y de primer nivel en la nube, donde el cumplimiento no se trata como una lista pasiva, sino como una ventaja operativa automatizada.

Tareas y entregables SOC 2 Readiness & Gap Analysis: Realizar una evaluación exhaustiva de los controles de seguridad técnicos y operativos existentes, señalando las lagunas de cumplimiento y creando una hoja de ruta de rehabilitación accionable.Controlar Diseño e implementación: Autor, refinar y poner en funcionamiento los controles de seguridad, políticas y procedimientos alineados con los Criterios de Servicios de Confianza SOC 2 (TSC) y las normas PCI DSS. Recopilación automatizada de pruebas: liderar flujos de trabajo de recolección de pruebas utilizando herramientas GRC automatizadas (Sprinto), asegurando que todos los artefactos técnicos, registros de acceso y certificaciones de políticas estén validados y preparados para la auditoría. PCI DSS Guidance: Proporcionar asesoramiento experto sobre el mantenimiento de la alineación PCI DSS junto con SOC 2, asegurando que los requisitos de control superpuestos se mapeen de manera eficiente para reducir la resistencia operativa. Coordinación entre funciones: Colaborar con equipos de ingeniería, DevOps, RRH y IT para incorporar flujos de cumplimiento en las operaciones diarias sin ralentizar la ejecución de funciones.

Tooling Proficiency (Sprinto): Experiencia práctica y directa aprovechando plataformas de cumplimiento automatizado y recolección de pruebas, específicamente Sprinto (o plataformas modernas equivalentes como Vanta/Drata).Mapeo de políticas y control: Capacidad excepcional para elaborar políticas de seguridad claras y ejecutables y traducir requisitos normativos abstractos en controles de ingeniería concretos. Facilitación transversal: Capacidades de gestión de partes interesadas fuertes con una historia de conducción de responsabilidades entre equipos de ingeniería distribuida, productos y operaciones.

Para solicitarlo: https://weworkremotely.com/remote-jobs/toptal-senior-security-conformidad-consultor-soc-2-grc-especialist