توفر Snowflake منصة بيانات سحابية لتخزين المعلومات ومعالجتها وتحليلها على نطاق واسع. وتساعد بنيتها المركزية الشركات على توحيد البيانات، وتشغيل الاستعلامات المعقدة بكفاءة، ودعم أعباء العمل المتنوعة مع تطور احتياجاتها. وترتبط منصة الشركة بمجالات مهنية تشمل الحوسبة السحابية والبيانات والتحليلات والاستشارات وتقنيات التسويق، فيما تتشكل الفرص بحسب الفرق التي تطوّر البنية التحتية الحديثة للبيانات وتدعمها.
محلل أول لامتثال ثقة العملاء في Snowflake
قيادة تقييمات ثقة العملاء، ومراجعات مخاطر الموردين، والاستجابات المتعلقة بالامتثال في Snowflake. تقديم المشورة للعملاء والجهات التنظيمية وفرق المبيعات وأصحاب المصلحة الداخليين بشأن ضوابط الأمن والتزامات الامتثال.
الولايات المتحدة
كاليفورنيا152,000 US$ – 218,500 US$ / سنة
هجيندوام كاملخبيراللغة المطلوبة: الإنجليزيةالامتثالالوصف
- إدارة دورة الحياة الكاملة للتقييمات الموجهة للعملاء وتقييمات الأطراف الثالثة، بما في ذلك تحديد النطاق وتخطيط المشاريع وتنفيذ المبادرات متوسطة إلى عالية التعقيد.
- التعاون مع فرق تكنولوجيا المعلومات والأعمال والمشتريات والأمن والامتثال والقيادة لتنفيذ مشاريع الموردين والعملاء.
- الإجابة عن استبيانات العناية الواجبة للعملاء وطلبات التدقيق المتعلقة بالتزامات Snowflake الأمنية والامتثالية.
- تطوير خبرة عميقة في بيئة الضوابط لدى Snowflake، وقدراتها الأمنية، وممارسات نشر العملاء لديها.
- تقديم المشورة للعملاء والجهات التنظيمية بشأن أمن Snowflake والتزاماتها المتعلقة بالامتثال والوثائق الداعمة.
- المشاركة في مناقشات المبيعات لشرح قدرات Snowflake في مجال الأمن والامتثال.
- تقييم المخاطر الأمنية للموردين الجدد والحاليين وفقًا للمتطلبات التعاقدية والتنظيمية ومتطلبات القطاع.
- العمل مع الشؤون القانونية والمشتريات لإدراج المتطلبات الأمنية في عقود الموردين واتفاقيات الأمن.
- تعزيز برنامج إدارة مخاطر الأطراف الثالثة من خلال تحسين تصنيف الموردين وتبسيط إجراءات الاستقبال وتقليل أوقات إنجاز التقييمات.
- متابعة التهديدات الناشئة في مشهد مخاطر الموردين وإعادة تقييم الموردين المتأثرين بشكل استباقي.
- دعم أسئلة العملاء والجهات التنظيمية حول إدارة مخاطر الأطراف الثالثة أثناء عمليات التدقيق الأوسع نطاقًا.
المتطلبات
- يُفضّل امتلاك خبرة لا تقل عن خمس سنوات في التدقيق التقني أو الامتثال، تشمل برامج مثل SOC 2 أو شهادات ISO أو PCI DSS أو C5 أو Cyber Essentials Plus أو عمليات تدقيق تكنولوجيا المعلومات المستندة إلى ISAE 3402.
- خبرة في إدارة مخاطر الموردين أو مخاطر الأطراف الثالثة أو أمن المشتريات أو وظيفة ذات صلة بالحوكمة والمخاطر والامتثال.
- معرفة تفصيلية بتصميم ضوابط تكنولوجيا المعلومات وتقييم فعاليتها، وجمع الأدلة، والتعاون مع المدققين والجهات التنظيمية.
- القدرة على إدارة عدد كبير من تقييمات الموردين المتزامنة مع الحفاظ على أوقات إنجاز متسقة.
- مهارات ممتازة في التواصل الكتابي والشفهي، بما في ذلك القدرة على شرح مفاهيم الامتثال للجمهور التقني وغير التقني.
- خبرة في تطبيق الذكاء الاصطناعي لأتمتة عمليات الامتثال اليدوية أو تبسيطها.
- تُعد شهادة CISSP أو CRISC أو CISA أو شهادة أخرى في الحوكمة والمخاطر والامتثال أو الأمن ميزة إضافية.
- تُعد الخبرة في منصات إدارة مخاطر الأطراف الثالثة أو الحوكمة والمخاطر والامتثال مثل OneTrust أو ServiceNow أو Prevalent أو Vanta ميزة إضافية.
- تُعد الخبرة في إدارة المعالِجين الفرعيين والتزامات خصوصية بيانات الموردين، بما في ذلك GDPR وCCPA، ميزة إضافية.
- تُعد الخبرة في متطلبات الموردين في القطاعات المنظمة، بما في ذلك أحكام سلسلة توريد PCI DSS أو HIPAA أو FedRAMP، ميزة إضافية.