
Momentive Software অলাভজনক প্রতিষ্ঠান ও অ্যাসোসিয়েশনগুলোর জন্য ব্যবসা-থেকে-ব্যবসা সফটওয়্যার তৈরি করে। এর পণ্যসম্ভার অ্যাসোসিয়েশন ব্যবস্থাপনা, তহবিল সংগ্রহ, অনুষ্ঠান ব্যবস্থাপনা, শিক্ষা ব্যবস্থাপনা, আর্থিক কার্যক্রম এবং ডেটা বিশ্লেষণে সহায়তা করে। এর মাধ্যমে লক্ষ্যভিত্তিক প্রতিষ্ঠানগুলো তাদের কাজ সমন্বয় করতে, সদস্য ও দাতাদের সঙ্গে যুক্ত হতে এবং আরও শক্তিশালী সম্প্রদায় গড়ে তুলতে পারে। কোম্পানিটি একটি উল্লেখযোগ্য সফটওয়্যার নিয়োগকর্তা; প্রতিবেদন অনুযায়ী এর কর্মীসংখ্যা ১,০০১ থেকে ৫,০০০ জন।
সিনিয়র তৃতীয়-পক্ষ ঝুঁকি ব্যবস্থাপনা বিশ্লেষক | Momentive Software | রিমোট, যুক্তরাষ্ট্র
Momentive Software-এর ক্লাউডভিত্তিক অলাভজনক ও অ্যাসোসিয়েশন ব্যবস্থাপনা প্ল্যাটফর্মের জন্য তৃতীয়-পক্ষ সাইবার নিরাপত্তা ঝুঁকি ব্যবস্থাপনায় নেতৃত্ব দিন। সরবরাহকারী মূল্যায়ন, নিয়ন্ত্রণ পর্যালোচনা, অডিট প্রমাণ, কমপ্লায়েন্স কার্যক্রম এবং ক্লায়েন্টের দুর্বলতা-সংক্রান্ত বিজ্ঞপ্তি পরিচালনা করুন।
বিবরণ
- অনবোর্ডিং থেকে সমাপ্তি পর্যন্ত Momentive Software-এর তৃতীয়-পক্ষ সরবরাহকারী, অ্যাপ্লিকেশন ও পরিষেবার বৈশ্বিক তালিকা পরিচালনা করুন।
- সাইবারসিকিউরিটি ইঞ্জিনিয়ারিং, লিগ্যাল এবং ব্যবসায়িক মালিকদের সঙ্গে অংশীদারিত্বে সরবরাহকারীর সাইবার নিরাপত্তা মূল্যায়নে নেতৃত্ব দিন।
- NIST CSF, CIS, CMMC, GDPR, PCI DSS, SOC 2 এবং অন্যান্য প্রযোজ্য কাঠামোর আলোকে সরবরাহকারীর পরিপক্বতা মূল্যায়ন করুন।
- সরবরাহকারীর SLA, RPO/RTO অঙ্গীকার, লঙ্ঘন বিজ্ঞপ্তির বাধ্যবাধকতা এবং সাইবার নিরাপত্তা বীমার নথি তদারক করুন।
- মূল্যায়নের ফলাফল, সুপারিশ এবং প্রতিকার পরিকল্পনা নথিবদ্ধ করুন।
- সরবরাহকারীর নিয়ন্ত্রণ ও প্রমাণ সংগ্রহের বিষয়ে অভ্যন্তরীণ ও বাহ্যিক অডিটরদের সঙ্গে সমন্বয় করুন।
- SOC 2 Type II এবং PCI DSS মূল্যায়নের জন্য প্রমাণ, নথিপত্র ও নিয়ন্ত্রণ যাচাইকরণ সরবরাহ করুন।
- নীতি, মানদণ্ড, পদ্ধতি এবং ঝুঁকি-প্রতিকার পরিকল্পনা সম্পূর্ণ ও অডিটের জন্য প্রস্তুত রাখুন।
- সরবরাহকারীর ব্যতিক্রম এবং ক্ষতিপূরণমূলক নিয়ন্ত্রণ ট্র্যাক করুন।
- নিজস্ব সাইবার নিরাপত্তা নিয়ন্ত্রণের জন্য দায়ী ক্লায়েন্টদের দুর্বলতা-সংক্রান্ত বিজ্ঞপ্তিতে সহায়তা করুন।
- ঝুঁকির প্রভাব, প্রতিকার-সংক্রান্ত প্রত্যাশা এবং সাইবার নিরাপত্তা অনুশীলন সম্পর্কে ক্লায়েন্টদের পরামর্শ দিন।
- ক্লায়েন্ট বিজ্ঞপ্তি, পরবর্তী কার্যক্রম এবং সমাপ্তির রেকর্ড ও মেট্রিক্স সংরক্ষণ করুন।
- কোম্পানির নীতি, মানদণ্ড ও পদ্ধতির সঙ্গে সরবরাহকারী ঝুঁকি প্রক্রিয়া সামঞ্জস্য করে ISMS শক্তিশালী করুন।
- নিয়ন্ত্রণ নির্বাচন, ঝুঁকি-প্রতিকার পরিকল্পনা এবং সাইবার নিরাপত্তা নিয়ন্ত্রণের কার্যকারিতা মেট্রিকে অবদান রাখুন।
- তৃতীয়-পক্ষ ঝুঁকিকে প্রভাবিত করা উদীয়মান হুমকি, নিয়ন্ত্রক পরিবর্তন এবং শিল্পের প্রবণতা পর্যবেক্ষণ করুন।
- সরবরাহকারীর নির্ভরতা ও স্থিতিস্থাপকতার জন্য দুর্যোগ পুনরুদ্ধার এবং ব্যবসায়িক ধারাবাহিকতা পরিকল্পনায় সহায়তা করুন।
- সরবরাহকারী-সম্পর্কিত ঝুঁকি কমানোর কৌশল নিয়ে লিগ্যাল, সাইবারসিকিউরিটি এবং নেতৃত্বের সঙ্গে কাজ করুন।
- যোগাযোগ, প্রশিক্ষণ ও শিক্ষার মাধ্যমে প্রতিষ্ঠানের সাইবার নিরাপত্তা সচেতনতা বাড়ান।
- অভ্যন্তরীণ ও বাহ্যিক অংশীজনদের পেশাদার, পরামর্শমূলক সহায়তা দিন।
- সহকর্মীদের পরামর্শ দিন এবং প্রশিক্ষণ উপকরণ ও অভ্যন্তরীণ নথিপত্রে অবদান রাখুন।
প্রয়োজনীয়তা
- সাইবার নিরাপত্তা, ঝুঁকি ব্যবস্থাপনা, অডিট বা কমপ্লায়েন্সে কমপক্ষে পাঁচ বছরের অভিজ্ঞতা।
- PCI DSS, SOC 2, GDPR, GLBA, HIPAA, SOX এবং HITRUST সম্পর্কে উন্নত জ্ঞান।
- AWS, Google Cloud Platform এবং Azure-সহ পুরোনো ও আধুনিক ক্লাউড পরিবেশ মূল্যায়নের অভিজ্ঞতা।
- API, অ্যাপ্লিকেশন নিরাপত্তা, এনক্রিপশন, এন্ডপয়েন্ট নিরাপত্তা এবং নেটওয়ার্ক নিরাপত্তা সম্পর্কে দৃঢ় ধারণা।
- SIEM, অনুপ্রবেশ শনাক্তকরণ, লগ ব্যবস্থাপনা, দুর্বলতা ব্যবস্থাপনা এবং হুমকি গোয়েন্দা বিষয়ে পরিচিতি।
- সরবরাহকারীর নিয়ন্ত্রণ মূল্যায়ন, সেগুলোকে কাঠামোর সঙ্গে মানচিত্রায়ন এবং অপ্রযুক্তিগত অংশীজনদের কাছে ঝুঁকি ব্যাখ্যা করার সক্ষমতা।
- দৃঢ় প্রকল্প ব্যবস্থাপনা, অগ্রাধিকার নির্ধারণ, একাধিক কাজ পরিচালনা এবং সাংগঠনিক দক্ষতা।
- চমৎকার লিখিত ও মৌখিক যোগাযোগ দক্ষতা।
- SOC 2 Type II এবং PCI DSS অডিটে সহায়তার অভিজ্ঞতা অগ্রাধিকারযোগ্য।
- Jira Service Management GRC, Archer, OneTrust বা LogicGate-এর মতো eGRC বা IT GRC প্ল্যাটফর্মে অভিজ্ঞতা অগ্রাধিকারযোগ্য।
- CISSP, CISM, CISA, CRISC, CTPRA বা CTPRP-এর মতো সার্টিফিকেশন অগ্রাধিকারযোগ্য।
- স্পনসরশিপ ছাড়াই যুক্তরাষ্ট্রে কাজ করার অনুমতি থাকতে হবে।
- কমপক্ষে ১৮ বছর বয়স হতে হবে।
সুবিধাসমূহ
- চিকিৎসা, ডেন্টাল ও দৃষ্টিসেবা কভারেজ।
- কোম্পানির ম্যাচিংসহ 401(k) সঞ্চয় পরিকল্পনা।
- নমনীয় পরিকল্পিত বেতনসহ ছুটি।
- উদার অসুস্থতাজনিত ছুটি।
- অন্তর্ভুক্তিমূলক ও স্বাগতপূর্ণ কর্মপরিবেশ।
- উদ্দেশ্যনির্ভর কোম্পানি সংস্কৃতি।
- কাজ ও ব্যক্তিজীবনের ভারসাম্যে সহায়তা।
- কমিউনিটিতে সম্পৃক্ততার প্রতিশ্রুতি।
- নিয়োগকর্তা-প্রদত্ত পিতামাতার ছুটি।
- নিয়োগকর্তা-প্রদত্ত স্বল্পমেয়াদি অক্ষমতা কভারেজ।
- রিমোট কাজের নমনীয়তা।