高级 GRC 首席架构师(德克萨斯州远程)
设计云治理、风险与合规架构,重点负责 GCP 和 Wiz 策略实施。 自动化审计证据收集,协助云环境在扩展过程中满足监管要求。
描述
- 制定云治理、风险与合规架构及标准。
- 使用 Wiz Policy 和 GCP Organization Policy 创建并管理策略。
- 将 SOC 2 等合规框架转化为技术控制措施。
- 主导一致的架构与安全审查。
- 自动化合规证据收集,并维护可随时审计的记录。
- 与安全、云平台、工程和合规团队协作,评估并降低风险。
- 确保云业务增长符合治理、安全与监管要求。
- 向审计师、监管机构和高级管理人员提供依据充分的安全与合规建议。
任职要求
- 在 GRC、云治理或安全架构方面拥有丰富经验。
- 具备 GCP 和 GCP Organization Policies 的实践经验。
- 有使用 Wiz 或同类云安全平台的经验。
- 深入了解 SOC 2、风险管理和安全控制措施。
- 具备云架构审查和合规流程自动化经验。
- 具备出色的沟通能力和利益相关方管理能力。
