Sr. Security Compliance Analyst – PCI DSS & SOC 2

Название: Старший аналитик по соответствию требованиям безопасности – PCI DSS & SOC 2 Местоположение: США – Полевые

Местоположение: США – Полевые Занятость: Полный рабочий день Присоединяйтесь к Entrust В Entrust мы формируем будущее решений в области безопасности, ориентированных на идентификацию. Благодаря нашему комплексному портфелю решений и гибкому глобальному рабочему месту мы развиваем карьеры, способствуем сотрудничеству и создаем решения, которые помогают миру безопасно двигаться вперед. Узнайте нас поближе Штаб-квартира Entrust находится в Миннесоте. Мы являемся лидером отрасли в области решений по безопасности, ориентированных на идентификацию, обслуживая более 150 стран с помощью передовых, масштабируемых технологий. Но наше секретное оружие? Наши люди. Любознательность, преданность делу и инновации — вот что движет нашим успехом и помогает нам предвидеть будущее. Обзор должности: Entrust ищет высококвалифицированного старшего аналитика по соответствию требованиям безопасности для управления и поддержания соответствия требованиям для нескольких сред PCI DSS, одновременно поддерживая развитие и выполнение нашей программы SOC 2. Эта роль отвечает за разработку и выполнение мероприятий по непрерывному мониторингу соответствия, выявление пробелов и руководство связанными с ними мероприятиями по устранению, планирование и проведение сторонних аудитов, а также измерение эффективности контроля в облачных, локальных и гибридных средах. Идеальный кандидат обладает глубокими знаниями PCI DSS, хорошим знакомством с SOC 2 и современным опытом GRC, что позволяет осуществлять масштабируемые, автоматизированные и основанные на доказательствах операции по обеспечению соответствия. Эта должность предполагает тесное сотрудничество с отделами безопасности, разработки, продукции и сторонними поставщиками для обеспечения эффективной разработки, последовательной работы и соответствия контроля ожиданиям бизнеса, законодательным и нормативным требованиям. Как вы внесете свой вклад: Руководство и поддержка комплексных мероприятий по обеспечению соответствия в нескольких средах, включая оценки готовности, аудиты и мероприятия по непрерывному мониторингу для обеспечения устойчивого состояния безопасности и готовности к аудиту. Обязанности включают, но не ограничиваются: Руководство деятельностью, связанной с соответствием требованиям PCI DSS, и сертификацией; Поддержка развития и выполнения программы SOC 2, включая разработку, тестирование и сбор доказательств контроля; Ведение необходимой документации в качестве доказательств и обеспечение прослеживаемости доказательств; Интерпретация и операционализация требований безопасности и соответствия требованиям в действенные мероприятия по контролю для разработки и эксплуатации; Выступление в качестве эксперта по соответствию требованиям PCI DSS и SOC 2, консультирование внутренних команд и клиентов; Сотрудничество с владельцами контроля для обеспечения соответствия контроля требованиям PCI DSS и критериям доверительных услуг (безопасность, доступность, конфиденциальность и т. д.); Поддержка внешних аудитов путем подготовки доказательств, ответа на запросы аудиторов, координации аудиторской деятельности и отслеживания устранения недостатков; Координация действий с третьими сторонами (например, поставщиками услуг, партнерами по хостингу) для обеспечения соответствия общих контролей; Обеспечение готовности к аудиту посредством непрерывной проактивной оценки пробелов и тестирования контроля в течение года; Выявление, оценка и сообщение о рисках, связанных с соответствием требованиям и безопасностью, заинтересованным сторонам; Выявление, отслеживание и обеспечение устранения результатов аудитов и недостатков контроля; и Вклад в разработку и поддержание политик, стандартов и процедур безопасности. Основные требования: 5+ лет опыта в области соответствия требованиям безопасности, аудита или GRC с глубоким пониманием административных, технических и физических средств контроля, включая то, как они поддерживают друг друга Практический технический опыт и опыт аудита в области соответствия требованиям PCI DSS и SOC 2 Способность работать в разных часовых поясах с виртуальными глобальными командами Глубокое техническое понимание: облачные среды и модели общей ответственности Контроль доступа, управление изменениями, ведение журналов и их защита, управление уязвимостями и другие области безопасности Опыт работы в средах SaaS или облачных средах Опыт работы в кросс-функциональных командах с командами разработки и инфраструктуры Предпочтительные квалификации: Опыт поддержки нескольких нормативных баз (PCI DSS, PCI CP, SOC 2, FedRAMP, ISO 27001 и т. д.) Опыт работы с современными платформами GRC и автоматизации контроля Знакомство с моделями непрерывного соответствия / непрерывного мониторинга Сертификаты, такие как: CISSP, CISA, CISM, CRISC, PCI ISA/QSA/PCIP (предпочтительно, но не обязательно) Где вы будете находиться: Открыто для кандидатов из США, полностью удаленная работа. О Entrust: Наша растущая компания полагается на любознательных, преданных делу и инновационных коллег, чтобы предвидеть будущее и предоставлять решения для более взаимосвязанного, мобильного и безопасного мира. Технологии и опыт Entrust помогают государственным учреждениям, предприятиям и финансовым учреждениям в более чем 150 странах обслуживать и защищать граждан, сотрудников и потребителей. Каждый год наши решения обеспечивают безопасность миллиардов транзакций — и каждый день наши технологии выпускают и управляют более чем 10 миллионами защищенных идентификационных данных. Как мы все это делаем? Вместе. В Entrust мы не просто предлагаем работу — мы предлагаем карьерные пути. Вот что вы можете ожидать, присоединившись к нашей команде: Для получения дополнительной информации посетите Entrust.com. Подпишитесь на нас в LinkedIn, Facebook, Instagram и YouTube Entrust Corporation является работодателем, предоставляющим равные возможности/действующим на основе утверждения/ветеранов/инвалидов. АГЕНТСТВАМ НЕ ОБРАЩАТЬСЯ, ПЕРЕЕЗД НЕ ПРЕДУСМОТРЕН В Entrust мы не просто предлагаем работу — мы предлагаем карьерные пути. Вот что вы можете ожидать, присоединившись к нашей команде: Карьерный рост: Будь то начинающий разработчик или опытный эксперт, мы заинтересованы в вашем профессиональном пути. Благодаря инициативам, ориентированным на обучение, и захватывающим задачам, ваш рост — наш приоритет. Гибкость: Жизнь — это баланс. Независимо от того, работаете ли вы удаленно, гибридно или на месте, мы предлагаем гибкие варианты, которые соответствуют вашему образу жизни. Сотрудничество: Здесь ваш голос имеет значение. Наши команды преуспевают в обмене идеями, мозговом штурме решений и совместной работе над созданием лучшего завтра. Мы верим в защиту идентификационных данных — но на этом не останавливаемся. От тренингов по неосознанной предвзятости для наших руководителей до глобальных групп по интересам, которые объединяют коллег по всему миру, мы создаем сообщество, в котором каждый может быть самим собой. Готовы внести свой вклад? Если вас привлекает перспектива внедрения инноваций, развития карьеры и сотрудничества в динамичной среде, Entrust — это место для вас. Присоединяйтесь к нам, чтобы внести перемены. Давайте вместе построим более безопасный мир. Подать заявку сегодня! Для получения дополнительной информации посетите Entrust.com. Подпишитесь на нас в LinkedIn, Facebook, Instagram и YouTube Диапазон компенсации: Ожидаемая стартовая базовая заработная плата для этой должности составляет: 119 078–174 648 долларов США в год (в основном месте размещения вакансии). Фактическая компенсация будет определяться географическим положением, образованием, навыками и опытом. Эта должность также дает право на участие в дискреционном ежегодном плане стимулирования компании. Помимо заработной платы, Entrust предлагает соответствующим коллегам и их иждивенцам комплексные программы медицинского обслуживания и благополучия, которые включают медицинское страхование, стоматологию, офтальмологию, щедрое софинансирование 401(k), страхование жизни и от нетрудоспособности, коучинг по психическому здоровью, виртуальные фитнес-программы, оплачиваемый личный отпуск плюс 12 оплачиваемых праздников, отпуск по уходу за ребенком и возмещение расходов на образование. Пожалуйста, поговорите с рекрутером для получения более подробной информации. Примечание: льготы и программы компенсации подлежат требованиям соответствия и другим условиям применимого плана или программы. Entrust оставляет за собой право прекратить, приостановить или изменить любой из своих планов в любое время полностью или частично. Для должностей в США или, где применимо: Entrust является работодателем, предоставляющим равные возможности/действующим на основе утверждения/инвалидов/ветеранов Для должностей в Канаде или, где применимо: Entrust ценит разнообразие и инклюзивность, и мы стремимся к созданию разнообразного кадрового состава с широкими взглядами и инновационными идеями. Мы приветствуем заявки от квалифицированных лиц любого происхождения и стремимся обеспечить доступность для кандидатов с любыми возможностями. Если вам требуется размещение, свяжитесь с контакт рекрутера. Рекрутер: Grace Rusingiza контакт рекрутера