Sr Consultant

Technology, Data & Digital · IT Infrastructure & Security · Cybersecurity · Cloud Engineering

In short

Estamos buscando un Consultor GRC de Seguridad en la Nube con experiencia y estratégico para liderar y gobernar iniciativas de Gobernanza, Riesgo y Cumplimiento (GRC) para clientes empresariales. En este rol, actuarás como un asesor de confianza, ayudando a los clientes a navegar por las complejidades de los marcos de seguridad en la nube, las leyes de privacidad de datos y las regulaciones de la industria. Servirás como el principal experto en la materia (SME) en seguridad en la nube, gobernanza y marcos de cumplimiento durante las interacciones con los clientes.

Responsibilities

Servir como el principal experto en la materia (SME) en seguridad en la nube, gobernanza y marcos de cumplimiento durante las interacciones con los clientes.
Dirigir talleres para clientes, realizar evaluaciones de madurez y presentar estrategias de mitigación de riesgos a la dirección y a las partes interesadas del cliente.
Ayudar a los clientes a responder a cuestionarios de seguridad del cliente, secciones de cumplimiento de RFP y solicitudes de diligencia debida de terceros empresariales.
Evaluar, diseñar y gobernar controles, políticas y estándares de seguridad en la nube en las principales plataformas (por ejemplo, AWS, Microsoft Azure, Google Cloud).
Ayudar a los clientes a adoptar e integrar Marcos de Cumplimiento y Riesgo (por ejemplo, ISO 27001, SOC 2, NIST CSF, HIPAA o GDPR) para implementaciones específicas en la nube.
Realizar evaluaciones de riesgos en la nube utilizando marcos como CSA CCM, CIS Benchmarks y NIST SP 800-53.
Monitorear los resultados de la Gestión de Postura de Seguridad en la Nube (CSPM), clasificar los hallazgos críticos y colaborar con los equipos DevSecOps del cliente para hacer cumplir los SLA de remediación.
Asesorar a los clientes sobre modelos de responsabilidad compartida en los principales proveedores de la nube (AWS, Microsoft Azure, Google Cloud).
Identificar amenazas a la seguridad de la información, evaluar su impacto en la infraestructura en la nube del cliente y desarrollar planes de tratamiento de riesgos.
Dirigir programas de certificación y cumplimiento de extremo a extremo para estándares como ISO 27001, SOC 2 Tipo II, PCI DSS y HIPAA.
Actuar como el principal enlace entre el cliente y los auditores de certificación externos, gestionando la recopilación de evidencia y la resolución de no conformidades.
Realizar análisis de brechas y auditorías internas contra los requisitos de seguridad del cliente.
Revisar los informes de auditoría de los proveedores de servicios en la nube de terceros (por ejemplo, SOC 2, ISO 27001) para proporcionar seguridad a los clientes durante la incorporación.
Asesoramiento y preparación para el cumplimiento de la nube soberana.
Ser un experto en la materia donde sea necesario.
Mentorizar a los analistas junior para mejorar su rendimiento a través de retroalimentación y coaching.
Desarrollar experiencia en productos en una gran cantidad de productos diversos a través de una investigación y análisis exhaustivos de datos de múltiples canales.
Aportar valor a la mejora de procesos de negocio/aplicaciones a través de la investigación y el análisis.
Preparar y desarrollar documentación para herramientas y procesos de proyecto para apoyar al entrenador principal y al líder de equipo.
Definir entregables y medidas para el proyecto.
Rastrear métricas a nivel de compromiso e individual y monitorear plazos/hitos.
Preparar informes periódicos.
Escalar y resolver desafíos con respecto a los proyectos en coordinación con las partes interesadas internas/externas.
Supervisar un pequeño grupo de equipo de proyecto responsable de optimizar la asignación de trabajo para maximizar y equilibrar el amplio conjunto de objetivos definidos por los líderes de equipo.

Requirements

Experiencia práctica con marcos de la industria como ISO 27001, SOC 2, NIST o CIS benchmarks.
Comprensión fundamental de la arquitectura en la nube y los controles de seguridad (Gestión de Identidad y Acceso, Cifrado de Datos y Gestión de Postura de Seguridad en la Nube - CSPM).
Experiencia práctica en la implementación de controles de seguridad o la gobernanza de GRC en entornos AWS, Azure o Google Cloud.
Excepcionales habilidades de comunicación verbal y escrita para articular riesgos de seguridad complejos a líderes empresariales no técnicos.
Familiaridad con plataformas modernas de eGRC y automatización (por ejemplo, ServiceNow GRC, RSA Archer, OneTrust, Security Command Center).
Debe poder viajar en compromisos a corto y largo plazo.
Dominio experto en la arquitectura y el diseño de SoC, con un conocimiento profundo de Verilog y UVM para la verificación digital.
Excelente comprensión del desarrollo en C y C++ aplicado a sistemas integrados e integración de SoC.
Fuerte familiaridad con el diseño RTL, herramientas de simulación (por ejemplo, Synopsys VCS, Cadence) y metodologías de verificación avanzadas.
Dominio avanzado en el desarrollo y revisión de arquitecturas de bancos de pruebas utilizando UVM.
Sólida experiencia en la mentorización de equipos técnicos y el impulso de las mejores prácticas en el desarrollo de SoC.

Desired Qualifications

Certificado: CISA, CRISC, CISM, CISSP o certificaciones de seguridad específicas de la nube (por ejemplo, AWS Certified S)
Recomendado: Ingeniero de Verificación Certificado (CVE) – UVM (Opcional pero valioso)
Recomendado: Profesional Certificado en Diseño de SoC IEEE (Opcional pero valioso)

Benefits

Puede viajar en compromisos a corto como a largo plazo.

Skills

ISO 27001SOC 2NISTCIS BenchmarksAWSAzureGoogle CloudIAMCSPMServiceNow GRCRSA ArcherOneTrustSecurity Command CenterVerilogUVMCC++RTL DesignSynopsys VCSCadence

#Cloud Security#GRC#AWS#Azure#GCP#ISO 27001#SOC 2#NIST#HIPAA#GDPR#PCI DSS#CSPM#eGRC

About HCLTech

Supercharging progress through technology and innovation

HCLTech is a global technology company, home to 219,000+ people across 54 countries, delivering industry-leading capabilities centered around digital, engineering and cloud, powered by a broad portfolio of technology services and products. We work with clients across all major verticals, providing industry solutions for Financial Services, Manufacturing, Life Sciences and Healthcare, Technology and Services, Telecom and Media, Retail and CPG, and Public Services. Consolidated revenues as of 12 months ending September 2022 totaled $12.1 billion. To learn how we can supercharge progress for…

See all open jobs at HCLTech Read more about HCLTech Website