高级安全合规顾问（SOC 2 & GRC 专家）

岗位职责

• 进行SOC 2差距分析，评估现有安全控制，制定可操作的修复路线图。

• 设计与实施安全控制、策略和流程，确保与SOC 2信任服务准则及PCI DSS对齐。

• 使用自动化GRC工具（Sprinto）领导证据收集工作流，确保技术工件和日志审计就绪。

• 与工程、DevOps、HR、IT等团队协作，将合规流程嵌入日常运营而不影响开发速度。

任职要求

• 具备领导端到端SOC 2就绪、差距修复和审计准备的实际经验。

• 深入了解GRC框架、风险评估方法和PCI DSS合规要求。

• 拥有自动化合规平台（如Sprinto、Vanta或Drata）的操作经验。

• 能够编写清晰可执行的策略，并将抽象法规要求转化为具体工程控制。