Karargâh:

Kısaca, kritik, şirket çapında SOC 2 Tip II denetim hazırlığı girişimine liderlik etmek için elit, pratik üst düzey güvenlik uyumluluğu danışmanı (SOC 2 & GRC uzmanı) arıyoruz. Bu stratejik görevde, kapsamlı boşluk analizleri yapacak, mevcut güvenlik kontrollerini değerlendirecek, sağlam uyumluluk çalışma akışlarını tasarlayacak ve denetleme tamamlanmasına doğru fonksiyonel ekipleri yönlendireceksiniz. İdeal aday GRC çerçeveleri, kontrol haritalandırması, kanıt otomasyonu ve politika geliştirme konusunda kanıtlanmış bir geçmişe sahiptir. Sprinto gibi otomatik uyumluluk platformlarını kullanarak, tekrarlanabilir uyumluluk süreçleri inşa edecek, teknik kontrolleri onaylayıp tüm organizasyonda sorunsuz bir denetim deneyim sağlayacaksınız. Genel Bilgiler (Müşteri Hakkında) Müşterimiz, şirket düzeyinde güven, güvenlik ve veri gizliliğini korumaya bağlı hızlı büyüyen, bulut doğal teknoloji platformudur. Hızlı ticari büyüme ve şirket satış boru hattını desteklemek için, resmi, yüksek disiplinli bir güvenlik yönetim modeli oluşturuyorlar. Uyumluluğun pasif bir kontrol listesi olarak değil, aktif, otomatik bir operasyonel avantaj olarak ele alındığı modern, bulut öncesi bir ortam işletiyorlar. Modern GRC platformlarını kullanarak ve güvenlik bilinciyle bir kültür geliştirerek, uyum uzmanları için gerçek mimari ve prosedürel iyileştirmeleri yönetmek için güçlendirici bir ortam sağlarlar.

Görevler ve Teslimler SOC 2 Hazırlık ve Açı Analizi: Mevcut teknik ve işletmesel güvenlik kontrollerinin ayrıntılı bir değerlendirmesini gerçekleştirin, uyumluluk açıklarını tespit edin ve harekete geçebilir bir düzeltme yol haritası oluşturun. Kontrol Tasarım ve Uygulama: SOC 2 Güvenlik Hizmetleri Kriterleri (TSC) ve PCI DSS standartlarına uygun güvenlik kontrolleri, politikaları ve prosedürleri yazar, düzeltir ve işletir. Otomatik Kanıt Toplama: Otomatik GRC araçlarını kullanarak (Sprinto) kanıt toplama çalışma akışlarını yönetin, tüm teknik artefaktların, erişim loglarının ve politika tescillerinin geçerli ve denetlemeye hazır olduğunu sağlayın. PCI DSS Yönergeleri: SOC 2 ile birlikte PCI DSS uyumluluğunu koruma konusunda uzman tavsiyeleri sağlayın, işletmesel gerilemeyi azaltmak için örtüşen kontrol gereksinimlerinin verimli bir şekilde haritalandırılmasını sağlayın. Cross-Functional Koordinasyon: Mühendislik, DevOps, HR ve IT ekipleriyle işbirliği yaparak günlük işletmelere uyumluluk çalışma akışlarını yerleştirin. Denetçi Arayüzü ve Hazırlık: Denetleme hazırlık safhasında birincil bağlantı olarak hizmet edin, kanıtları sunmak, bulguları çözmek ve başarılı bir denetleme döngüsü sağlamak için dış denetçilerle doğrudan koordine edin. Gereken Deneyim SOC 2 Ustalığı: Bulut-doğal veya B2B SaaS şirketleri için sondan sonuna SOC 2 hazırlık, açık düzeltme ve denetleme hazırlık girişimlerinin önde gelen yol kaydı. GRC & PCI DSS Acumen: Yönetim, Risk ve Uyum (GRC) çerçeveleri, risk değerlendirme yöntemleri ve PCI DSS uyumluluk gereksinimleriyle derin bir tanışma.

Tooling Proficiency (Sprinto): Özel olarak Sprinto (veya Vanta / Drata gibi eşdeğer modern platformlar) gibi otomatik uyum ve kanıt-toplayıcı platformları kullanan doğrudan, pratik deneyim.Politik ve Kontrol Haritalama: Açık, uygulanabilir güvenlik politikalarını yazma ve soyut düzenleyici gereksinimleri somut mühendislik kontrollerine çevirme için olağanüstü bir yetenek.Çift Fonksiyonel Fazlalaştırma: Dağıtılmış mühendislik, ürün ve operasyon takımlarında sorumluluk yönetme geçmişiyle güçlü hissedar yönetim becerileri..

Başvuru için: https://weworkremotely.com/remote-jobs/toptal-senior-security-compliance-consultant-soc-2-grc-specialist