Senior Security Compliance Consultant (SOC 2 & GRC Specialist)

Toptal | Anywhere in the World

Толық қашықтағы Толық уақыт Басқа
Сіз үшін машиналық аударылған (English → Kazakh) Бастапқыны қарау
Сипаттамасы

Штаб- пәтері:

Тұжырымдама Біз компанияның SOC 2 Type II аудитін жүргізуге дайындық бойынша жетекші қауіпсіздік кеңесшісін іздейміз. Бұл стратегиялық жұмыста сіз кең ауқымды талдау жүргізесіз, бар қауіпсіздік бақылауын бағалайсыз, тиімді жұмыс процестерін құрасыз және аудитті аяқтау үшін түрлі функциялық топтарды басқарасыз. Идеалды үміткер GRC құрылымдарын, бақылау карталарын, дәлелдерді автоматтандыруды және саясатты әзірлеуді біледі. Sprinto сияқты автоматтандырылған сәйкестік платформаларын қолданып, қайталанатын сәйкестік процестерін құрасыз, техникалық бақылауды тексересіз және аудиттің барлық ұйымда біркелкі жүруін қамтамасыз етесіз. Жалпы мәліметтер (Клиент туралы) Клиентіміз - бұл корпоративтік деңгейдегі сенімділік, қауіпсіздік және деректер құпиялылығын сақтауға ұмтылған жылдам өсетін, бұлттық технологиялық платформа. Олар тез коммерциялық өсу мен корпоративтік сату арнасын қолдау үшін, олар ресми, жоғары тәртіптегі қауіпсіздік басқару моделін құруда. Олар заманауи, бұлттық бірінші ортаны басқарады, онда сәйкестік пассивті тексеру тізімі ретінде емес, белсенді, автоматтандырылған операциялық артықшылық ретінде қарастырылады. Қазіргі GRC платформаларын пайдаланып және қауіпсіздік мәдениетін дамыту арқылы олар сәйкестік мамандарына архитектуралық және процедуралық жақсартуларды жүргізуге мүмкіндік беретін ортаны ұсынады.

SOC 2 дайындық және кемшіліктерді талдау: Барлық техникалық және операциялық қауіпсіздікті бақылауды толық бағалау, сәйкестік кемшіліктерін анықтау және әрекет етуге болатын түзету жол картасын құру. Басқару дизайны және іске асыру: SOC 2 Trust Services Criteria (TSC) және PCI DSS стандарттарына сәйкес қауіпсіздікті бақылау, саясат және процедураларды авторлық, жетілдіру және іске асыру. Автоматтандырылған дәлел жинау: GRC құралы (Sprinto) арқылы дәлел жинау жұмысын жүргізу, барлық техникалық артефактілерді, қол жеткізу журналдарын және саясаттың атестацияларын тексеру және аудитке дайындығын қамтамасыз ету. PCI DSS кеңесі: SOC 2-мен бірге PCI DSS сәйкестігін сақтау бойынша маман кеңесін беру, аудит талаптарын тиімді түрде анықтау үшін. Cross-Functional Coordination: Инженерия, DevOps, HR және IT топтарымен бірлесіп күнделікті жұмыстарға сәйкестік жұмысын енгізу үшін, функцияларды орындауды баяулатпай. Аудитор интерфейсі және дайындығы: Аудит дайындау кезеңінде негізгі байланыс ретінде қызмет ету, сыртқы аудиторлармен тікелей байланыста, дәлелдерді ұсыну, нәтижелерді шешу және аудит циклін сәтті жүргізу. Негізгі тәжірибе SOC 2 шеберлігі: Cloud-натуралды немесе B2B SaaS компаниялар үшін SOC 2 дайындығы, кемшіліктерді жою және аудит дайындау бастамаларының көшбасшыларының жолы. GRC & PCI DSS Acumen: Басқару, тәуекел және сәйкестік (GRC) қағидалары, тәуекелдерді бағалау әдістемелері мен PCI DSS талаптарына сәйкестігін терең білу.

2000 жылы 10 желтоқсанда Қазақстан Республикасының Президенті Н.Ә.Назарбаевтың «Қазақстан Республикасының мемлекеттік қызметшілерінің мәртебесі туралы» Заңына өзгерістер мен толықтырулар енгізу туралы» № 100-VІІІ Жарлығымен бекітілген Қазақстан Республикасының мемлекеттік қызметшілерінің мәртебесі туралы ережеге сәйкес, Қазақстан Республикасының мемлекеттік қызметшілерінің мәртебесі туралы ережені бекіту туралы» Қазақстан Республикасының Заңына өзгерістер мен толықтырулар енгізу туралы» Қазақстан Республикасының Заңына өзгерістер мен толықтырулар енгізу туралы» Қазақстан Республикасының Заңына өзгерістер мен толықтырулар енгізу туралы» Қазақстан Республикасының Заңына өзгерістер мен толықтырулар енгізу туралы» Қазақстан Республикасының Заңына өзгерістер мен толықтырулар енгізу туралы» Қазақстан Республикасының Заңына өзгерістер мен толықтырулар енгізу туралы» Қазақстан Республикасының Заңына өзгерістер мен толықтырулар енгізу туралы» Қазақстан Республикасының Заңына өзгерістер мен толықтырулар енгізу туралы» Қазақстан Республикасының Заңына өзгерістер мен толықтырулар енгізу туралы» Қазақстан Республикасының Заңына өзгерістер мен толықтырулар енгізу туралы» Қазақстан Республикасының Заңына өзгерістер мен толықтырулар енгізу туралы» Қазақстан Республикасының Заңына өзгерістер мен толықтырулар енгізу туралы» Қазақстан Республикасының Заңына өзгерістер мен толықтырулар енгізу туралы» Қазақстан Республикасының Заңына өзгерістер мен толықтырулар енгізу туралы» Қазақстан Республикасының Заңына өзгерістер мен толықтырулар енгізу туралы» Қазақстан Республикасының Заңына өзгерістер мен толықтырулар енгізу туралы» Қазақстан Республикасының Заңына өзгерістер мен толықтырулар енгізу туралы» Қазақстан Республикасының Заңына өзгерістер мен толықтырулар енгізу туралы» Қазақстан Республикасының Заңына өзгерістер мен толықтырулар енгізу туралы» Қазақстан Республикасының Заңына өзгерістер мен толықтырулар енгізу туралы» Қазақстан Республикасының Заңына өзгерістер мен толықтырулар енгізу туралы» Қазақстан Республикасының Заңына өзгерістер мен толықтырулар енгізу туралы» Қазақстан Республикасының Заңына өзгерістер мен толықтырулар енгізу туралы» Қазақстан Республикасының Заңына өзгерістер мен толықтырулар енгізу

Қолдануға: https://weworkremotely.com/remote-jobs/toptal-senior-security-compliance-consultant-soc-2-grc-specialist

Тапсырманың егжей- тегжейі

Бақылау: 0 жыл

Жіберілген: 1 month, 2 weeks бұрын

Көріністер: 690

Келесі күні қолданылсын We Work Remotely

Қолданған We Work Remotely · Бастапқы жарияланымын ашу.

Бұл рөлге сәйкесті қолданбаны алу

Жұмыс берушіге резюмеңізді жіберіңіз, біз осы жұмысқа арналған өтініш хатты жазамыз - тегін, тіркелгіңіз құрылғаннан кейін дайын.

PDF, Word немесе мәтін. Келесі экранда сіздің тегін есептік жазбаңызды жасаймыз - карта жоқ.

Осындай рөлге жалдау?

WFHJ- ға қашықтан жұмысты жариялап, сәйкес келетін үміткерлерге жету. Ешбір төлемсіз.

Жобаны жариялау — тегін
Feedback