Tổng hành dinh:

Tổng kết Chúng tôi đang tìm kiếm một chuyên gia tư vấn bảo mật cao cấp (SOC 2 & GRC Specialist) để dẫn dắt một sáng kiến kiểm toán SOC 2 Type II quan trọng, toàn công ty. Trong sự tham gia chiến lược này, bạn sẽ thực hiện phân tích khoảng cách toàn diện, đánh giá các kiểm soát an ninh hiện có, thiết kế các luồng công việc tuân thủ mạnh mẽ, và dẫn dắt các nhóm đa chức năng đến việc hoàn thành kiểm toán. Người ứng cử viên lý tưởng mang lại một hồ sơ được chứng minh trong khung GRC, bản đồ kiểm soát, tự động hóa bằng chứng và phát triển chính sách. Sử dụng các nền tảng tuân thủ tự động như Sprinto, bạn sẽ xây dựng các quy trình tuân thủ có thể lặp lại, xác nhận các kiểm soát kỹ thuật, và đảm bảo một trải nghiệm kiểm toán không bị rối loạn trên toàn bộ tổ chức. Thông tin chung (về khách hàng) Khách hàng của chúng tôi là một nền tảng công nghệ cloud-native nhanh chóng, tăng tốc, cam kết duy trì sự tin tưởng, an toàn và bảo mật dữ liệu ở cấp doanh nghiệp. Để hỗ trợ sự tăng trưởng thương mại nhanh chóng và đường ống bán hàng doanh nghiệp, họ đang thiết lập một mô hình quản lý an ninh chính thức, kỷ luật cao. Họ điều hành một môi trường hiện đại, đám mây đầu tiên nơi tuân thủ không được xử lý như một danh sách kiểm tra thụ động, mà là một lợi thế hoạt động tích cực, tự động. Bằng cách tận dụng các nền tảng GRC hiện đại và thúc đẩy văn hóa nhận thức an ninh, họ cung cấp một môi trường giúp các chuyên gia tuân thủ để thúc đẩy các cải tiến kiến trúc và thủ tục thực sự.

Nhiệm vụ và sản phẩm SOC 2 Sẵn sàng & Phân tích khoảng cách: Thực hiện một đánh giá toàn diện của kiểm soát an ninh kỹ thuật và hoạt động hiện có, xác định chính xác các khoảng cách tuân thủ và xây dựng một bản đồ sửa chữa có thể thực hiện. Kiểm soát Thiết kế & Thực hiện: Tác giả, tinh chỉnh và vận hành kiểm soát an ninh, chính sách và thủ tục phù hợp với SOC 2 Trust Services Criteria (TSC) và PCI DSS tiêu chuẩn. Tự động thu thập bằng chứng: Lấy chứng cứ thu thập các luồng công việc sử dụng công cụ GRC tự động (Sprinto), đảm bảo tất cả các vật thể kỹ thuật, lưu trữ truy cập, và chính sách chứng nhận được xác nhận và sẵn sàng kiểm toán. PCI DSS hướng dẫn: cung cấp tư vấn chuyên gia về duy trì PCI DSS đồng bộ bên cạnh SOC 2, đảm bảo các yêu cầu kiểm soát trùng lặp được vẽ hiệu quả để giảm thiểu hoạt động kéo. Cross-Functional Coordination: Cộng tác với kỹ thuật, DevOps, nhân sự, và các đội IT để tích hợp các luồng công việc tuân thủ vào hoạt động hàng ngày mà không làm chậm chạp tính năng thực hiện. Auditor Interface & Readiness: Làm việc như là liên lạc chính trong giai đoạn chuẩn bị kiểm toán, phối hợp trực tiếp với các kiểm toán viên bên ngoài để trình bày bằng chứng, giải quyết các kết quả và đảm bảo một chu kỳ kiểm toán thành công.

Công cụ kỹ năng (Sprinto): trực tiếp, thực tế kinh nghiệm tận dụng tự động tuân thủ và các nền tảng thu thập bằng chứng, cụ thể là Sprinto (hoặc tương đương nền tảng hiện đại như Vanta / Drata). Chính sách và kiểm soát bản đồ: Khả năng đặc biệt để tác giả rõ ràng, có thể thực thi chính sách an ninh và dịch các yêu cầu quy định trừu tượng vào kiểm soát kỹ thuật cụ thể.

Để ứng tuyển: https://weworkremotely.com/remote-jobs/toptal-senior-security-compliance-consultant-soc-2-grc-specialist