Старший консультант по безопасности / GRC

Что предстоит делать

Локация: Remote — Worldwide Занятость: Full-time / Part-time Длительность: Long-term Начало: ASAP Уровень: Senior / Architect / Consultant Английский: B2+ Компенсация: Обсуждается, в зависимости от опыта и доступности О проекте Мы ищем опытного Senior Security / GRC Consultant для поддержки инновационной компании в сфере healthcare-технологий, разрабатывающей решение для роботизированного дистанционного УЗИ для больниц в США и ЕС. Продукт включает дистанционные медицинские обследования, обработку данных пациентов и интеграции с healthcare-ПО. Основная цель — создать надёжную систему безопасности и комплаенса, подготовить компанию к сертификации SOC 2 и успешному внешнему аудиту, а также закрыть требования по кибербезопасности со стороны healthcare-заказчиков. Это практическая консалтинговая роль, требующая подтверждённого опыта руководства подготовкой к SOC 2 и аудитом, а не просто работы инженером в SOC 2-совместимой среде. Ключевые обязанности Подготовка к SOC 2 и аудиту Самостоятельно руководить инициативами по подготовке к SOC 2 и комплаенсу. Проводить gap-анализ и выявлять риски безопасности и комплаенса. Разрабатывать и внедрять политики, процедуры и контроли безопасности. Организовывать сбор доказательств и аудиторскую документацию. Координировать работу с внешними аудиторами и поддерживать процесс аудита SOC 2. Предоставлять практические рекомендации инженерным и управленческим командам. Безопасность и комплаенс в healthcare Обеспечивать соответствие требованиям HIPAA, GDPR и защиты healthcare-данных. Определять требования безопасности для обработки Protected Health Information (PHI). Оценивать риски кибербезопасности, связанные с медицинским ПО и данными пациентов. Поддерживать соответствие ожиданиям по безопасности со стороны больниц США и ЕС. Документация по безопасности и поддержка заказчиков Готовить комплексные security white papers с описанием архитектуры безопасности, контролей, процессов и практик защиты данных. Самостоятельно заполнять и проверять опросники по безопасности от заказчиков. Участвовать в звонках с клиентами и отвечать на технические вопросы по безопасности и комплаенсу. Разрабатывать технические спецификации по безопасности и руководства по внедрению для команды разработки. Комплаенс медицинского ПО Взаимодействовать с QA/RA Manager клиента по процессам и документации, связанным с IEC 62304. Участвовать в подготовке Software Requirements Specifications (SRS), документации по архитектуре ПО и процессах Verification & Validation (V&V). Обязательные квалификации Опыт уровня senior в области информационной безопасности, GRC, security-комплаенса или security-консалтинга. Подтверждённый практический опыт самостоятельной подготовки как минимум одной организации к SOC 2 и сопровождения её до успешного внешнего аудита. Глубокое понимание SOC 2 Trust Services Criteria, security-контролей, аудиторских доказательств и процессов комплаенса. Практический опыт внедрения политик безопасности и фреймворков комплаенса. Знание требований HIPAA, GDPR и защиты PHI. Опыт создания security white papers и ответов на опросники по безопасности от enterprise-заказчиков. Способность переводить регуляторные требования и требования комплаенса в чёткие технические задачи для инженерных команд. Сильные навыки коммуникации и управления стейкхолдерами. Английский B2+ или выше, со способностью самостоятельно вести обсуждения с клиентами. Будет плюсом Предыдущий опыт подготовки к аудиту SOC 2 в healthcare, MedTech или digital health. Опыт работы с медицинскими устройствами или медицинским ПО. Знакомство с IEC 62304 и документацией жизненного цикла медицинского ПО. Знание ISO 27001, ISO 13485 или других стандартов, связанных с healthcare. Опыт работы с cloud-инфраструктурой, безопасностью SaaS или архитектурой безопасности. Опыт поддержки enterprise-продаж или технического presales. Детали сотрудничества Сотрудничество начнётся с фазы технического presales, в ходе которой консультант самостоятельно оценит потребности клиента в безопасности и комплаенсе, ответит на соответствующие вопросы и поможет определить объём работ. После успешного presales консультант возьмёт на себя ответственность за подготовку к SOC 2 и деятельность по security-комплаенсу. Ожидается, что начальная нагрузка будет существенной, потенциально full-time, с возможностью перехода на part-time по мере развития проекта. Part-time консультанты также могут подавать заявки. Точная нагрузка и модель сотрудничества будут определены совместно с выбранным специалистом. Проект долгосрочный, с потенциалом расширения команды и дополнительных инициатив в области healthcare-ПО, включая стриминг УЗИ-видео, роботизированный HMI и платформы для срочной записи на обследования. Важно Мы ищем именно того, кто лично руководил подготовкой к SOC 2 и успешно сопровождал внешний аудит. Опыта разработки ПО внутри SOC 2-совместимой организации недостаточно. Кандидаты должны быть готовы обсудить конкретные примеры предыдущих проектов по SOC 2, свои обязанности, внедрённые контроли, процессы сбора доказательств и результаты аудита. Как подать заявку Пожалуйста, пришлите своё CV, ожидаемую почасовую ставку, доступность и краткое описание вашего практического опыта подготовки к аудиту SOC 2. Мы особенно заинтересованы в кандидатах, которые могут продемонстрировать успешные проекты подготовки к SOC 2 и самостоятельно вести обсуждения по security-комплаенсу с healthcare-клиентами.