Compliance Lead (part-time, contractor)

О позиции

Soda — международная компания, основанная в Брюсселе, которая создаёт платформы для обеспечения качества данных. Наша команда работает удалённо по всему миру, а клиенты — крупные предприятия: банки, страховые компании, розничные сети и утилитарные организации. Для нас безопасность и соответствие требованиям — не просто документы, а ключевой фактор при заключении сделок. Мы ищем практичного специалиста, который поможет нам сделать комплаенс быстрее, надёжнее и менее трудоёмким.

Чем заниматься

• Строить структуру комплаенса: развивать автоматизацию программ обеспечения соответствия, сокращая ручной труд инженеров
• Адаптировать процессы контроля к использованию ИИ в продукте и внутренних операциях компании
• Оптимизировать ответы на RFP и Security-опросы клиентов с использованием существующих инструментов
• Вести цикл аудита SOC 2 Type II и SOC 3 совместно с внешним аудитором
• Поддерживать набор контролей в состоянии готовности к аудиту круглый год
• Обеспечивать соответствие сотрудников требованиям безопасности: онбординг, оффбординг, обучение, политики
• Выступать партнёром отдела продаж в обзор безопасности клиентов, помогая закрывать сделки

Что ждут

• Опыт работы с программами SOC 2 или аналогичными в B2B SaaS-компаниях от 3 лет
• Опыт проведения цикла SOC 2 Type II своими руками, включая работу с внешним аудитором
• Практический опыт работы с платформами автоматизации комплаенса (Drata, Vanta, Secureframe)
• Умение проектировать и внедрять автоматизации, включая использование ИИ
• Знание систем, на которых работают контроли: AWS, Okta, GitHub, endpoint management
• Опыт заполнения Enterprise Security Questionnaire и участия в живых обзор безопасности
• Свободный устный и письменный английский
• Наличие рабочего времени в часовом поясе ЕС с перекрытием с CET на 2–3 дня в неделю
• Возможность выставлять счета как фрилансер / контрактор

Условия

• Полномочия для построения современной, перспективной системы комплаенса с учётом новой реальности ИИ
• Готовая сертифицированная программа, зависимость от которой есть у корпоративных клиентов
• Документированный стартовый материал: runbooks для всех ручных контролей, система планирования, полная передача от предшественника
• Команда с фокусом на ИИ, которая будет финансировать и использовать то, что вы создадите
• Прямой доступ к лицам, принимающим решения, без лишних уровней
• Конкурентная ставка для контрактора

Навыки

• SOC 2
• GRC
• Data Privacy
• Security Compliance
• AWS
• Okta
• GitHub
• ISO 27001
• CISA
• CISM
• Automation
• Process Improvement
• Risk Assessment
• Audit Management
• Cloud Security

Могут спросить на собеседовании

1. Расскажите о вашем опыте проведения цикла SOC 2 Type II. Как вы взаимодействовали с внешним аудитором?
2. Какие инструменты автоматизации комплаенса вы использовали? Что они автоматизируют автоматически, а где нужен человек?
3. Как вы мотивируете технических специалистов выполнять требования комплаенса вовремя, когда они заняты разработкой?
4. Опишите случай, когда вы внедрили автоматизацию для комплаенс-процесса. Какой результат получили?
5. Как вы подготавливаете ответы на Enterprise Security Questionnaire и проводите live security review с клиентами?