본부:

요약 우리는 중요한 기업 전체 SOC 2 Type II 감사 준비 이니셔티브를 이끌어 나갈 엘리트, 실무 경험이 풍부한 수석 보안 규정 준수 컨설턴트(SOC 2 & GRC 전문가)를 찾고 있습니다. 이 전략적 업무에서는 포괄적인 격차 분석을 수행하고 기존 보안 제어를 평가하고 강력한 규정 준수 워크플로우를 설계하고 여러 기능을 담당하는 팀을 감사 완료로 이끌어 나갈 것입니다. 이상적인 후보자는 GRC 프레임워크, 제어 매핑, 증거 자동화 및 정책 개발 분야에서 입증된 경력을 보유하고 있습니다. Sprinto와 같은 자동화된 규정 준수 플랫폼을 활용하여 반복 가능한 규정 준수 프로세스를 구축하고 기술 제어를 검증하고 전체 조직에서 원활한 감사 경험을 보장할 것입니다. 일반 정보 (고객에 대해) 고객은 엔터프라이즈 수준의 신뢰, 보안 및 데이터 개인정보 보호를 유지하기 위해 노력하는 빠르게 확장하는 클라우드 네이티브 기술 플랫폼입니다. 빠른 상업 성장과 기업 판매 파이프라인을 지원하기 위해 공식적이고 엄격한 보안 거버넌스 모델을 설립하고 있습니다. 규정 준수를 수동적 체크리스트로 취급하는 것이 아니라 활성화된 자동화된 운영 이점으로 취급하는 현대적인 클라우드 우선 환경을 운영하고 있습니다. 현대적인 GRC 플랫폼을 활용하고 보안 의식이 높은 문화를 육성함으로써 규정 준수 전문가가 실제 아키텍처 및 절차 개선을 이끌어 낼 수 있는 환경을 제공합니다

SOC 2 준비도 및 격차 분석: 기존의 기술 및 운영 보안 제어에 대한 철저한 평가를 수행하고 규정 준수 격차를 파악하고 실행 가능한 개선 로드맵을 구축합니다. 제어 설계 및 구현: SOC 2 Trust Services Criteria(TSC) 및 PCI DSS 표준에 부합하는 보안 제어, 정책 및 절차를 작성, 개선 및 운영합니다. 자동화된 증거 수집: 자동화된 GRC 툴링(Sprinto)을 사용하여 증거 수집 워크플로우를 이끌고 모든 기술적 아티팩트, 액세스 로그 및 정책 증명이 검증되고 감사 준비가 된지 확인합니다. PCI DSS 가이드라인: SOC 2와 함께 PCI DSS 정렬을 유지하는 데 대한 전문가 자문을 제공하여 겹치는 제어 요구 사항이 효율적으로 매핑되어 운영 드래그를 줄이도록 합니다. 크로스 플러그인 협력: 엔지니어링, DevOps, HR 및 IT 팀과 협력하여 기능 실행을 느리게 하지 않고 일상 운영에 규정 준수 워크플로우를 포함합니다. 감사 인터페이스 및 준비도: 감사 준비 단계에서 주요 연락처 역할을 수행하고 외부 감사자와 직접 협력하여 증거를 제시하고 결과를 해결하며 감사 사이클을 성공적으로 수행합니다. 요구되는 경험 SOC 2 마스터링: 클라우드 네이티브 또는 B2B SaaS 기업을 위한 엔드 투 엔드 SOC 2 준비도, 격차 처리 및 감사 준비 이니셔티브를 선도하는 입증된 경력. GRC 및 PCI DSS Acumen: 거버넌

툴링 능력(Sprinto): 자동화된 규정 준수 및 증거 수집 플랫폼, 특히 Sprinto(또는 Vanta/Drata와 같은 동등한 현대적인 플랫폼)를 활용하는 직접적이고 실질적인 경험 정책 및 제어 매핑: 명확하고 집행 가능한 보안 정책을 작성하고 추상적인 규제 요구 사항을 구체적인 엔지니어링 제어로 변환하는 뛰어난 능력 크로스 플러그인 촉진: 분산 엔지니어링, 제품 및 운영 팀 전반에서 책임을 운영하는 역사를 가진 강력한 이해관계자 관리 기술.

신청하기: https://weworkremotely.com/remote-jobs/toptal-senior-security-compliance-consultant-soc-2-grc-specialist