Snowflake
Snowflake
Snowflake предоставя облачна платформа за данни за съхраняване, обработване и анализиране на информация в голям мащаб. Централизираната ѝ архитектура помага на бизнеса да обединява данни, да изпълнява ефективно сложни заявки и да поддържа разнообразни работни натоварвания с развитието на нуждите си. Платформата на компанията е подходяща за професионалисти, работещи в областите на облачните изчисления, данните, анализа, консултирането и маркетинговите технологии, като възможностите се определят от екипите, които изграждат и поддържат модерна инфраструктура за данни.

Старши анализатор по съответствието, програми за управление

Ръководи програмите на Snowflake за управление на съответствието в областта на одитите, контролите, регулаторните отговори и увереността на клиентите. Партнира си с технически, правни и бизнес екипи за укрепване на състоянието на сигурността и доверието.

Описание

  • Тълкува задълженията за съответствие в регулираните отрасли и ги прилага към операциите на Snowflake
  • Проектира и управлява програми за съответствие, обхващащи готовността, външните комуникации и одитите на клиенти и регулатори
  • Развива задълбочени познания за контролната среда на Snowflake, възможностите за сигурност и практиките за внедряване при клиентите
  • Консултира клиенти и регулатори относно отговорностите на Snowflake по отношение на сигурността и съответствието и свързаната подкрепяща документация
  • Създава материали за самообслужване, които помагат на клиентите и полевите екипи да разрешават самостоятелно въпроси, свързани със съответствието
  • Подпомага търговските разговори, като обяснява възможностите на Snowflake за сигурност и съответствие
  • Сътрудничи с ръководители от ИТ, правния отдел, продуктовите, инженерните и екипите по сигурността за подобряване на състоянието на сигурността и доверието на клиентите

Изисквания

  • За предпочитане е да имате поне пет години опит в управлението на риска, съответствието, GRC или свързана управленска роля
  • Доказана способност за управление на програми и ръководене на междуфункционални инициативи без пряка власт над участниците
  • Опит в създаването и поддържането на управленски материали като политики, стандарти, процедури и насоки
  • Способност да влияете на заинтересовани страни от инженерния, ИТ, правния и екипа по сигурността за прилагане и отстраняване на слабости в контролите
  • Работни познания поне по една утвърдена рамка за управление или риск, включително ISO 27001, SOC 1/SOC 2 или NIST CSF
  • Способност да превръщате изискванията за управление в практически контроли и процеси, възприети от оперативните екипи, извън самото писане на политики
  • Опит с прилагането на изкуствен интелект за автоматизиране или подобряване на ръчни работни процеси по съответствие
  • Изисква се статут на лице от САЩ, тъй като ролята включва работа с обхванати федерални данни и държавни разрешения
  • CISSP, CRISC, CISA или друг сертификат по информационна сигурност
  • Опит с NIST 800-53 или HIPAA