Η Snowflake παρέχει μια cloud-based πλατφόρμα δεδομένων για την αποθήκευση, την επεξεργασία και την ανάλυση πληροφοριών σε μεγάλη κλίμακα. Η κεντρικοποιημένη αρχιτεκτονική της βοηθά τις επιχειρήσεις να συγκεντρώνουν τα δεδομένα τους, να εκτελούν σύνθετα ερωτήματα αποδοτικά και να υποστηρίζουν διαφορετικούς φόρτους εργασίας καθώς εξελίσσονται οι ανάγκες τους. Η πλατφόρμα της εταιρείας αφορά επαγγελματίες στους τομείς του cloud computing, των δεδομένων, της ανάλυσης, της συμβουλευτικής και της τεχνολογίας μάρκετινγκ, ενώ οι ευκαιρίες διαμορφώνονται από τις ομάδες που δημιουργούν και υποστηρίζουν σύγχρονες υποδομές δεδομένων.
Ανώτερος αναλυτής συμμόρφωσης εμπιστοσύνης πελατών στη Snowflake
Ηγείται αξιολογήσεων εμπιστοσύνης πελατών, ελέγχων κινδύνου προμηθευτών και απαντήσεων συμμόρφωσης στη Snowflake. Συμβουλεύει πελάτες, ρυθμιστικές αρχές, ομάδες πωλήσεων και εσωτερικούς ενδιαφερόμενους για τους ελέγχους ασφάλειας και τις υποχρεώσεις συμμόρφωσης.
Ηνωμένες Πολιτείες
Καλιφόρνια152.000 $ – 218.500 $ / έτος
ΥβριδικάΠλήρης απασχόλησηSeniorΑπαιτούμενη Γλώσσα: ΑγγλικάΣυμμόρφωσηΠεριγραφή
- Διαχείριση ολόκληρου του κύκλου ζωής αξιολογήσεων που αφορούν πελάτες και τρίτους, συμπεριλαμβανομένου του καθορισμού εύρους, του σχεδιασμού έργων και της παράδοσης πρωτοβουλιών μέτριας έως υψηλής πολυπλοκότητας.
- Συνεργασία με τις ομάδες IT, επιχειρησιακών λειτουργιών, προμηθειών, ασφάλειας, συμμόρφωσης και ηγεσίας για την υλοποίηση έργων προμηθευτών και πελατών.
- Απάντηση σε ερωτηματολόγια δέουσας επιμέλειας πελατών και αιτήματα ελέγχου σχετικά με τις υποχρεώσεις ασφάλειας και συμμόρφωσης της Snowflake.
- Ανάπτυξη βαθιάς τεχνογνωσίας στο περιβάλλον ελέγχων της Snowflake, στις δυνατότητες ασφάλειάς της και στις πρακτικές ανάπτυξης των πελατών.
- Παροχή συμβουλών σε πελάτες και ρυθμιστικές αρχές σχετικά με την ασφάλεια της Snowflake, τις υποχρεώσεις συμμόρφωσής της και την υποστηρικτική τεκμηρίωση.
- Συμμετοχή σε συζητήσεις πωλήσεων για την παρουσίαση των δυνατοτήτων ασφάλειας και συμμόρφωσης της Snowflake.
- Αξιολόγηση των κινδύνων ασφάλειας νέων και υφιστάμενων προμηθευτών βάσει συμβατικών, κανονιστικών και κλαδικών απαιτήσεων.
- Συνεργασία με τις νομικές υπηρεσίες και τις προμήθειες για την ενσωμάτωση απαιτήσεων ασφάλειας σε συμβάσεις προμηθευτών και συμφωνίες ασφάλειας.
- Ενίσχυση του προγράμματος διαχείρισης κινδύνων τρίτων με βελτίωση της κατηγοριοποίησης προμηθευτών, απλοποίηση της διαδικασίας εισαγωγής και μείωση του χρόνου ολοκλήρωσης των αξιολογήσεων.
- Παρακολούθηση αναδυόμενων απειλών στο τοπίο κινδύνων προμηθευτών και προληπτική επανεκτίμηση των επηρεαζόμενων προμηθευτών.
- Υποστήριξη ερωτήσεων πελατών και ρυθμιστικών αρχών σχετικά με τη διαχείριση κινδύνων τρίτων κατά τη διάρκεια ευρύτερων ελέγχων.
Απαιτήσεις
- Προτιμάται τουλάχιστον πενταετής εμπειρία σε τεχνικό έλεγχο ή συμμόρφωση, με συμμετοχή σε προγράμματα όπως SOC 2, πιστοποιήσεις ISO, PCI DSS, C5, Cyber Essentials Plus ή ελέγχους IT βάσει ISAE 3402.
- Εμπειρία στη διαχείριση κινδύνων προμηθευτών, κινδύνων τρίτων, ασφάλειας προμηθειών ή συναφούς λειτουργίας διακυβέρνησης, κινδύνων και συμμόρφωσης.
- Λεπτομερής γνώση του σχεδιασμού ελέγχων IT και της αξιολόγησης της αποτελεσματικότητάς τους, της συλλογής τεκμηρίων και της συνεργασίας με ελεγκτές και ρυθμιστικές αρχές.
- Ικανότητα διαχείρισης σημαντικού όγκου παράλληλων αξιολογήσεων προμηθευτών, με διατήρηση σταθερών χρόνων ολοκλήρωσης.
- Εξαιρετικές γραπτές και προφορικές επικοινωνιακές δεξιότητες, συμπεριλαμβανομένης της ικανότητας εξήγησης εννοιών συμμόρφωσης σε τεχνικό και μη τεχνικό κοινό.
- Εμπειρία στην εφαρμογή τεχνητής νοημοσύνης για την αυτοματοποίηση ή απλοποίηση μη αυτόματων διαδικασιών συμμόρφωσης.
- Η πιστοποίηση CISSP, CRISC, CISA ή άλλη πιστοποίηση GRC ή ασφάλειας αποτελεί επιπλέον προσόν.
- Εμπειρία σε πλατφόρμες διαχείρισης κινδύνων τρίτων ή GRC, όπως OneTrust, ServiceNow, Prevalent ή Vanta, αποτελεί επιπλέον προσόν.
- Εμπειρία στη διαχείριση υπεργολάβων και των υποχρεώσεων απορρήτου δεδομένων προμηθευτών, συμπεριλαμβανομένων των GDPR και CCPA, αποτελεί επιπλέον προσόν.
- Εμπειρία με απαιτήσεις προμηθευτών σε ρυθμιζόμενους κλάδους, συμπεριλαμβανομένων των διατάξεων εφοδιαστικής αλυσίδας των PCI DSS, HIPAA ή FedRAMP, αποτελεί επιπλέον προσόν.