資深 GRC 首席架構師(德州遠端)
設計雲端治理、風險與法規遵循架構,著重於 GCP 與 Wiz 政策的實施。 自動化稽核證據蒐集,協助雲端環境在擴展時符合監管要求。
說明
- 制定雲端治理、風險與法規遵循架構及標準。
- 使用 Wiz Policy 和 GCP Organization Policy 建立並管理政策。
- 將 SOC 2 等法規遵循框架轉化為技術控制措施。
- 主導一致的架構與安全審查。
- 自動化法規遵循證據蒐集,並維護可供稽核的紀錄。
- 與安全、雲端、工程及法規遵循團隊合作,評估並降低風險。
- 確保雲端業務成長符合治理、安全與監管需求。
- 向稽核人員、監管機構及高階主管提供有充分依據的安全與法規遵循建議。
職位要求
- 在 GRC、雲端治理或安全架構方面具備豐富經驗。
- 具備 GCP 和 GCP Organization Policies 的實務經驗。
- 具備使用 Wiz 或同類雲端安全平台的經驗。
- 深入了解 SOC 2、風險管理及安全控制措施。
- 具備雲端架構審查及法規遵循流程自動化經驗。
- 具備出色的溝通及利害關係人管理能力。
