Sede:

Resumo Estamos buscando uma elite, um Consultor de Segurança Senior de Compliance (SOC 2 & GRC Specialista) para liderar uma iniciativa crítica de prontidão de auditoria do tipo II da empresa. Neste envolvimento estratégico, você realizará análises abrangentes de lacunas, avaliará os controlos de segurança existentes, conceberá fluxos de trabalho robustos de conformidade e conduzirá equipes interfuncionais para a conclusão da auditoria. A candidata ideal traz um registro comprovado em quadros de GRC, mapeamento de controle, automatização de evidências e desenvolvimento de políticas. Utilizando plataformas de conformidade automatizadas como a Sprinto, você construirá processos de conformidade repetidos, validará controles técnicos e garantirá uma experiência de auditoria sem problemas em toda a organização. Informação Geral (Sobre o cliente) O nosso cliente é uma plataforma de tecnologia de cloud-native que é uma plataforma rápida e que não é tratada como uma verificação de confiança, segurança e de dados ativa.

Tarefas e entregas SOC 2 Análise de leitura e de Gap: Realizar uma avaliação exaustiva dos controlos técnicos e operacionais existentes de segurança, identificar as lacunas de conformidade e construir um roteiro acionável. Design e implementação de controle: Autor, refinar e operacionalizar os controles de segurança, políticas e procedimentos alinhados aos critérios de serviços fiduciários SOC 2 (TSC) e PCI DSS. Coleção de evidências automatizadas: Fluxos de trabalho de recolha de evidências utilizando ferramentas automatizadas de GRC (Sprinto), garantindo todos os artefactos técnicos, registros de acesso e certificações de políticas são validados e prontos parauditoria. Guia PCI DSS: Fornecer consultores especializados sobre a manutenção do alinhamento PCI DSS ao lado do SOC 2, garantindo que os requisitos de controlo sobreposição sejam mapeados eficientemente para reduzir o arraste operacional.

Ferramentas de Proficiência (Sprinto): Experiência direta e prática que levantou plataformas automatizadas de conformidade e recolha de evidências, especificamente Sprinto (ou plataformas modernas equivalentes como Vanta/Drata). Mapa de políticas e controles: Capacidade excepcional para autoras políticas de segurança claras e executáveis e traduz requisitos de regulamentação abstracta em controles de engenharia concretos. Facilitação cruzada-Funcional: fortes habilidades de gestão de interessados com uma história de responsabilização de conduzir em equipes de engenharia distribuídas, produtos e operações..

Aplicação: https://weworkremotely.com/remote-jobs/toptal-senior-security-conformity-consultant-soc-2-grc-especialista