สำนักงานใหญ่:

รายละเอียด เรากำลังมองหาผู้เชี่ยวชาญด้านความปลอดภัยระดับสูง (SOC 2 & GRC Specialist) เพื่อนำไปสู่การพัฒนาสถาปัตยกรรมและกระบวนการที่สำคัญของบริษัท SOC 2 Type II Audit Readiness Initiative ในบทบาทนี้ คุณจะต้องทำการวิเคราะห์ความแตกต่างอย่างละเอียด, ประเมินการควบคุมความปลอดภัยที่มีอยู่, ออกแบบกระบวนการทำงานที่แข็งแกร่งและขับเคลื่อนทีมงานเพื่อการตรวจสอบให้สำเร็จ. ผู้สมัครที่เหมาะสมจะต้องมีประวัติการทำงานที่พิสูจน์แล้วในกรอบการทำงาน GRC, การควบคุมการวาดแผนที่, การอัตโนมัติของหลักฐาน, และการพัฒนานโยบาย. โดยใช้แพลตฟอร์มความปลอดภัยแบบอัตโนมัติเช่น Sprinto คุณจะสร้างกระบวนการความปลอดภัยแบบซ้ำๆ, ตรวจสอบการควบคุมทางเทคนิคและรับประกันประสบการณ์การตรวจสอบที่ไร้รอยต่อทั่วทั้งองค์กร. ข้อมูลทั่วไป (เกี่ยวกับลูกค้า) ลูกค้าของเราเป็นแพลตฟอร์มเทคโนโลยีคลาวด์ที่เติบโตอย่างรวดเร็วและมุ่งมั่นที่จะรักษาความไว้วางใจระดับองค์กร, ความปลอดภัยและความเป็นส่วนตัวของข้อมูล. เพื่อสนับสนุนการเติบโตทางธุรกิจอย่างรวดเร็วและท่อขายขององค์กร, พวกเขากำลังสร้างโมเดลการบริหารความปลอดภัยอย่างเป็นทางการและมีระเบียบวินัยสูง. พวกเขาดำเนินการสภาพแวดล้อมคลาวด์ที่ทันสมัยซึ่งความปลอดภัยไม่ถูกมองว่าเป็นรายการตรวจสอบที่ไม่เป็นไปตามกฎระเบียบแต่เป็นประโยชน์ในการปฏิบัติงานแบบอัตโนมัติที่กระทำได้โดยอัตโนมัติ. โดยใช้แพลตฟอร์ม GRC สมัยใหม่และส่งเสริมวัฒนธรรมที่ตระหนักถึงความปลอดภัย, พวกเขาจะให้สภาพแวดล้อมที่ให้อำนาจแก่ผู้เช

งานและผลลัพธ์ที่คาดหวัง SOC 2 Readiness & Gap Analysis: ทำการประเมินอย่างละเอียดของการควบคุมความปลอดภัยทางเทคนิคและปฏิบัติการที่มีอยู่แล้ว, ระบุช่องว่างในการปฏิบัติตามและสร้างแผนการแก้ไขที่สามารถดำเนินการได้ การออกแบบและปฏิบัติการควบคุม: เขียน, ปรับปรุงและปฏิบัติการควบคุมความปลอดภัย, นโยบายและขั้นตอนที่ตรงกับมาตรฐาน SOC 2 Trust Services Criteria (TSC) และ PCI DSS การรวบรวมหลักฐานอัตโนมัติ: นำกระบวนการทำงานรวบรวมหลักฐานโดยใช้เครื่องมือ GRC อัตโนมัติ (Sprinto), เพื่อให้แน่ใจว่าทุกสิ่งเทคนิค, ล็อกการเข้าถึงและหลักการรับรองถูกยืนยันและพร้อมสำหรับการตรวจสอบ PCI DSS Guidance: แนะนำโดยผู้เชี่ยวชาญเกี่ยวกับการรักษาความสมดุลของ PCI DSS ร่วมกับ SOC 2, เพื่อให้แน่ใจว่าความต้องการควบคุมที่ซับซ้อนถูกวางแผนอย่างมีประสิทธิภาพเพื่อลดการดึงการปฏิบัติการ การประสานงานระหว่างฟังก์ชัน: ร่วมมือกับทีมวิศวกรรม, DevOps, HR และ IT เพื่อรวมการทำงานของการปฏิบัติตามไปในการปฏิบัติงานประจำวันโดยไม่ชะลอการปฏิบัติงาน ระบบปฏิบัติการและความพร้อมของผู้ตรวจสอบ: ทำหน้าที่เป็นผู้ประสานงานหลักในระหว่างขั้นตอนการตรวจสอบ, ประสานงานโดยตรงกับผู้ตรวจสอบภายนอกเพื่อนำเสนอหลักฐาน, แก้ไขข้อค้นพบและให้การตรวจสอบประสบความสำเร็จ

ความเชี่ยวชาญด้านการใช้งานเครื่องมือ (Sprinto): ประสบการณ์โดยตรงและปฏิบัติที่ใช้ระบบอัตโนมัติในการปฏิบัติตามและรวบรวมหลักฐานโดยเฉพาะอย่างยิ่ง Sprinto (หรือแพลตฟอร์มสมัยใหม่ที่เท่าเทียมกันเช่น Vanta / Drata) การกำหนดนโยบายและควบคุมการวางแผน: ความสามารถพิเศษในการเขียนนโยบายความปลอดภัยที่ชัดเจนและสามารถบังคับใช้ได้และแปลความต้องการของกฎระเบียบที่นึกถึงไปเป็นการควบคุมวิศวกรรมที่แท้จริง การสนับสนุนการทำงานร่วมกัน: ทักษะการจัดการผู้มีส่วนได้ส่วนเสียที่แข็งแกร่งด้วยประวัติศาสตร์ของการขับเคลื่อนความรับผิดชอบระหว่างทีมวิศวกรรม, ผลิตภัณฑ์และการปฏิบัติการที่กระจายออกไป

ขอสมัครงานได้ที่ https://weworkremotely.com/remote-jobs/toptal-senior-security-compliance-consultant-soc-2-grc-specialist