Snowflake предоставя облачна платформа за данни за съхраняване, обработване и анализиране на информация в голям мащаб. Централизираната ѝ архитектура помага на бизнеса да обединява данни, да изпълнява ефективно сложни заявки и да поддържа разнообразни работни натоварвания с развитието на нуждите си. Платформата на компанията е подходяща за професионалисти, работещи в областите на облачните изчисления, данните, анализа, консултирането и маркетинговите технологии, като възможностите се определят от екипите, които изграждат и поддържат модерна инфраструктура за данни.
Старши анализатор по съответствието и доверието на клиентите в Snowflake
В Snowflake ще ръководите оценки на доверието на клиентите, прегледи на риска при доставчици и отговори, свързани със съответствието. Ще консултирате клиенти, регулатори, търговски екипи и вътрешни заинтересовани страни относно мерките за сигурност и задълженията за съответствие.
Съединени щати
Калифорния152 000 $ – 218 500 $ / година
ХибридноПълен работен денСтаршиЗадължителен Език: английскиСъответствиеОписание
- Управлявате целия жизнен цикъл на оценки, насочени към клиенти и трети страни, включително определяне на обхвата, планиране на проекти и изпълнение на инициативи със средна до висока сложност.
- Сътрудничите с екипите по ИТ, бизнес, снабдяване, сигурност, съответствие и ръководството за изпълнение на проекти за доставчици и клиенти.
- Отговаряте на въпросници за надлежна проверка на клиенти и одитни искания относно задълженията на Snowflake за сигурност и съответствие.
- Изграждате задълбочена експертиза в контролна среда на Snowflake, възможностите за сигурност и практиките за внедряване при клиентите.
- Консултирате клиенти и регулатори относно сигурността на Snowflake, задълженията за съответствие и придружаващата документация.
- Участвате в търговски разговори, за да обяснявате възможностите на Snowflake за сигурност и съответствие.
- Оценявате рисковете за сигурността на нови и съществуващи доставчици спрямо договорни, регулаторни и отраслови изисквания.
- Работите с правния отдел и снабдяването за включване на изискванията за сигурност в договорите с доставчици и споразуменията за сигурност.
- Укрепвате програмата за управление на риска от трети страни чрез подобряване на категоризацията на доставчиците, опростяване на приемането и съкращаване на сроковете за оценка.
- Следите възникващите заплахи в средата на риска при доставчици и проактивно преоценявате засегнатите доставчици.
- Подпомагате въпросите на клиенти и регулатори относно управлението на риска от трети страни по време на по-широки одитни ангажименти.
Изисквания
- Предпочитат се поне пет години опит в технически одит или съответствие, включително програми като SOC 2, ISO сертификати, PCI DSS, C5, Cyber Essentials Plus или ИТ одити, базирани на ISAE 3402.
- Опит в управлението на риска при доставчици, риска от трети страни, сигурността на снабдяването или свързана функция по управление, риск и съответствие.
- Задълбочени познания за проектиране на ИТ контроли и оценка на ефективността им, събиране на доказателства и сътрудничество с одитори и регулатори.
- Способност за управление на голям обем паралелни оценки на доставчици при запазване на постоянни срокове за обработка.
- Отлични писмени и устни комуникационни умения, включително способност за обясняване на концепции за съответствие на техническа и нетехническа аудитория.
- Опит с прилагането на изкуствен интелект за автоматизиране или оптимизиране на ръчни процеси по съответствие.
- CISSP, CRISC, CISA или друг сертификат по GRC или сигурност е предимство.
- Опит с платформи за управление на риска от трети страни или GRC, като OneTrust, ServiceNow, Prevalent или Vanta, е предимство.
- Опит с управлението на подизпълнители и задълженията на доставчиците за поверителност на данните, включително GDPR и CCPA, е предимство.
- Опит с изискванията към доставчици в регулирани отрасли, включително разпоредбите за веригата на доставки по PCI DSS, HIPAA или FedRAMP, е предимство.