Markas:

Ringkasan Kami mencari seorang Penasihat Keselamatan Kesesuaian Senior (SOC 2 & GRC Specialist) yang berpengalaman untuk memimpin inisiatif penyediaan audit SOC 2 Jenis II yang penting di seluruh syarikat. Dalam kerja strategik ini, anda akan menjalankan analisis jurang komprehensif, menilai kawalan keselamatan yang sedia ada, merancang aliran kerja keserasian yang kuat, dan memandu pasukan berlainan fungsi ke arah penyelesaian audit. Calon yang ideal membawa rekod yang terbukti dalam kerangka GRC, pemetaan kawalan, automasi bukti, dan pengembangan dasar. Menggunakan platform keserasian automatik seperti Sprinto, anda akan membina proses keserasian yang boleh diulang, mengesahkan kawalan teknikal, dan memastikan pengalaman audit yang tidak terputus di seluruh organisasi. Maklumat Am (Tentang Klien) Klien kami adalah platform teknologi awan asli yang berskala pantas yang berkomitmen untuk mengekalkan kepercayaan, keselamatan, dan privasi data kelas enterprise. Untuk menyokong pertumbuhan komersial yang pantas dan paip penjualan enterprise, mereka menubuhkan model pentadbiran keselamatan yang formal dan berdisiplin tinggi. Mereka menjalankan persekitaran awan pertama moden di mana keserasian tidak dilayan sebagai senarai semak pasif, tetapi sebagai kelebihan operasi aktif dan automatik. Dengan memanfaatkan platform GRC moden dan memupuk budaya kesedaran keselamatan, mereka menyediakan persekitaran yang menguatkan untuk pakar keserasian untuk memandu penambahbaikan arsitektur dan prosedur yang sebenar.

Tugas dan Hasil Pelaksanaan SOC 2 Kesediaan & Analisis Gap: Melaksanakan penilaian menyeluruh kawalan keselamatan teknikal dan operasi yang sedia ada, menyoroti jurang kepatuhan dan membina peta jalan penyelesaian yang boleh dilaksanakan. Reka Bentuk & Pelaksanaan Kawalan: Pengarang, perbaiki, dan operasikan kawalan keselamatan, dasar, dan prosedur yang selaras dengan SOC 2 Kriteria Perkhidmatan Kepercayaan (TSC) dan piawaian PCI DSS. Pengumpulan Bukti Automatik: Memimpin aliran kerja mengumpul bukti menggunakan alat GRC automatik (Sprinto), memastikan semua artefak teknikal, log akses, dan keterangan dasar disahkan dan siap untuk audit. Panduan PCI DSS: Memberikan nasihat pakar mengenai penyelenggaraan penyelarasan PCI DSS bersama SOC 2, memastikan keperluan kawalan tumpang tindih dipetakan dengan berkesan untuk mengurangkan beban operasi. Koordinasi Sepanjang Fungsi: Berkerjasama dengan pasukan kejuruteraan, DevOps, HR, dan IT untuk memasukkan aliran kerja kepatuhan ke dalam operasi harian tanpa memperlahankan pelaksanaan ciri. Antaramuka Auditor & Kesediaan: Berfungsi sebagai penghubung utama semasa fasa persiapan audit, berkoordinasi secara langsung dengan auditor luar untuk mengemukakan bukti, menyelesaikan penemuan, dan memastikan siklus audit yang berjaya. Pengalaman yang Diperlukan Penguasaan SOC 2: Rekod laluan terbukti dari kesiapsiagaan SOC 2 akhir-ke-akhir, penyelesaian jurang, dan inisiatif persediaan audit untuk syarikat SaaS natif awan atau B2B. GRC & PCI DSS Acumen: Kefahaman mendalam dengan kerangka Kerja Pentadbiran, Risiko, dan Kepatuhan (GRC), metodologi penilaian risiko, dan keperluan kepatuhan PCI DSS.

Kebolehan Tooling (Sprinto): Langsung, pengalaman praktikal memanfaatkan pematuhan automatik dan bukti-kumpulan platform, terutamanya Sprinto (atau setara platform moden seperti Vanta / Drata). Polisi & Kawalan Peta: Keupayaan luar biasa untuk penulisan jelas, polisi keselamatan yang boleh dikuatkuasakan dan menterjemahkan keperluan peraturan abstrak ke dalam kawalan teknikal konkrit. Facilitation Cross-Functional: Kebolehan pengurusan stakeholder yang kuat dengan sejarah memandu tanggungjawab di sepanjang kejuruteraan terdistribusi, produk, dan pasukan operasi..

Untuk memohon: https://weworkremotely.com/remote-jobs/toptal-senior-security-compliance-consultant-soc-2-grc-specialist