Snowflake poskytuje cloudovou datovou platformu pro ukládání, zpracování a analýzu informací ve velkém měřítku. Její centralizovaná architektura pomáhá firmám sjednocovat data, efektivně spouštět složité dotazy a podporovat různorodé pracovní zátěže podle toho, jak se vyvíjejí jejich potřeby. Platforma společnosti je relevantní pro odborníky v oblasti cloud computingu, dat, analytiky, poradenství a marketingových technologií, přičemž příležitosti se odvíjejí od týmů, které vytvářejí a podporují moderní datovou infrastrukturu.
Seniorní analytik souladu v oblasti důvěry zákazníků ve společnosti Snowflake
Veďte hodnocení důvěry zákazníků, prověrky rizik dodavatelů a odpovědi týkající se souladu ve společnosti Snowflake. Poskytujte poradenství zákazníkům, regulačním orgánům, prodejním týmům a interním zainteresovaným stranám v oblasti bezpečnostních kontrol a povinností v oblasti souladu.
Spojené státy
Kalifornie152 000 $ – 218 500 $ / rok
HybridněPlný úvazekSeniorPožadovaný Jazyk: angličtinaSoulad s předpisyPopis
- Řiďte celý životní cyklus hodnocení zaměřených na zákazníky a třetí strany, včetně definování rozsahu, plánování projektů a realizace iniciativ střední až vysoké složitosti.
- Spolupracujte s týmy IT, obchodu, nákupu, bezpečnosti, souladu a vedením na realizaci projektů týkajících se dodavatelů a zákazníků.
- Odpovídejte na dotazníky zákazníků týkající se náležité péče a auditorské požadavky související s povinnostmi společnosti Snowflake v oblasti bezpečnosti a souladu.
- Rozvíjejte hluboké odborné znalosti kontrolního prostředí Snowflake, bezpečnostních možností a postupů nasazení u zákazníků.
- Poskytujte zákazníkům a regulačním orgánům poradenství v otázkách bezpečnosti Snowflake, povinností v oblasti souladu a podpůrné dokumentace.
- Účastněte se obchodních jednání a vysvětlujte bezpečnostní možnosti a schopnosti Snowflake v oblasti souladu.
- Posuzujte bezpečnostní rizika nových i stávajících dodavatelů podle smluvních, regulačních a oborových požadavků.
- Spolupracujte s právním oddělením a nákupem na začlenění bezpečnostních požadavků do smluv s dodavateli a bezpečnostních dohod.
- Posilujte program řízení rizik třetích stran zlepšováním kategorizace dodavatelů, zjednodušováním příjmu požadavků a zkracováním doby potřebné k dokončení hodnocení.
- Sledujte nově vznikající hrozby v oblasti rizik dodavatelů a proaktivně znovu posuzujte dodavatele, kterých se týkají.
- Podporujte odpovědi na dotazy zákazníků a regulačních orgánů týkající se řízení rizik třetích stran během širších auditních činností.
Požadavky
- Preferováno je alespoň pět let zkušeností s technickým auditem nebo compliance, včetně programů, jako jsou SOC 2, certifikace ISO, PCI DSS, C5, Cyber Essentials Plus nebo IT audity založené na ISAE 3402.
- Zkušenosti s řízením rizik dodavatelů, rizik třetích stran, bezpečností nákupu nebo související funkcí v oblasti governance, rizik a compliance.
- Podrobné znalosti návrhu IT kontrol a hodnocení jejich účinnosti, shromažďování důkazů a spolupráce s auditory a regulačními orgány.
- Schopnost řídit značný objem souběžných hodnocení dodavatelů při zachování konzistentních termínů dokončení.
- Vynikající písemné a ústní komunikační dovednosti včetně schopnosti vysvětlovat koncepty compliance technickému i netechnickému publiku.
- Zkušenosti s využitím umělé inteligence k automatizaci nebo zefektivnění manuálních procesů compliance.
- CISSP, CRISC, CISA nebo jiná certifikace v oblasti GRC či bezpečnosti je výhodou.
- Zkušenosti s platformami pro řízení rizik třetích stran nebo GRC, jako jsou OneTrust, ServiceNow, Prevalent nebo Vanta, jsou výhodou.
- Zkušenosti s řízením subdodavatelů a povinností dodavatelů v oblasti ochrany osobních údajů, včetně GDPR a CCPA, jsou výhodou.
- Zkušenosti s požadavky na dodavatele v regulovaných odvětvích, včetně ustanovení PCI DSS, HIPAA nebo FedRAMP týkajících se dodavatelského řetězce, jsou výhodou.