Snowflake ofrece una plataforma de datos basada en la nube para almacenar, procesar y analizar información a gran escala. Su arquitectura centralizada ayuda a las empresas a reunir datos, ejecutar consultas complejas de forma eficiente y respaldar diversas cargas de trabajo a medida que evolucionan sus necesidades. La plataforma de la empresa resulta relevante para profesionales que trabajan en computación en la nube, datos, análisis, consultoría y tecnología de marketing, con oportunidades definidas por los equipos que desarrollan y respaldan la infraestructura de datos moderna.
Analista sénior de cumplimiento de confianza del cliente en Snowflake
Lidera evaluaciones de confianza del cliente, revisiones de riesgos de proveedores y respuestas de cumplimiento en Snowflake. Asesora a clientes, reguladores, equipos de ventas y partes interesadas internas sobre controles de seguridad y obligaciones de cumplimiento.
Estados Unidos
California152.000 $ – 218.500 $ / año
HíbridoTiempo completoSeniorIdioma Obligatorio: inglésCumplimiento normativoDescripción
- Gestionar el ciclo de vida completo de las evaluaciones dirigidas a clientes y de terceros, incluida la definición del alcance, la planificación de proyectos y la ejecución de iniciativas de complejidad moderada a alta.
- Colaborar con los equipos de TI, negocio, compras, seguridad, cumplimiento y liderazgo para llevar a cabo proyectos de proveedores y clientes.
- Responder cuestionarios de diligencia debida de clientes y solicitudes de auditoría relacionadas con las obligaciones de seguridad y cumplimiento de Snowflake.
- Desarrollar conocimientos especializados sobre el entorno de controles, las capacidades de seguridad y las prácticas de implementación de Snowflake por parte de los clientes.
- Asesorar a clientes y reguladores sobre la seguridad de Snowflake, sus obligaciones de cumplimiento y la documentación de respaldo.
- Participar en conversaciones de ventas para explicar las capacidades de seguridad y cumplimiento de Snowflake.
- Evaluar los riesgos de seguridad de proveedores nuevos y existentes conforme a requisitos contractuales, regulatorios y del sector.
- Trabajar con los equipos jurídico y de compras para incorporar requisitos de seguridad en contratos de proveedores y acuerdos de seguridad.
- Reforzar el programa de gestión de riesgos de terceros mejorando la clasificación de proveedores, simplificando la admisión y reduciendo los plazos de evaluación.
- Supervisar las amenazas emergentes en el panorama de riesgos de proveedores y reevaluar proactivamente a los proveedores afectados.
- Apoyar las consultas de clientes y reguladores sobre la gestión de riesgos de terceros durante auditorías más amplias.
Requisitos
- Se valoran al menos cinco años de experiencia en auditoría técnica o cumplimiento, con participación en programas como SOC 2, certificaciones ISO, PCI DSS, C5, Cyber Essentials Plus o auditorías de TI basadas en ISAE 3402.
- Experiencia en gestión de riesgos de proveedores, riesgos de terceros, seguridad de compras o una función relacionada de gobernanza, riesgos y cumplimiento.
- Conocimientos detallados sobre el diseño y la evaluación de la eficacia de controles de TI, la recopilación de evidencias y la colaboración con auditores y reguladores.
- Capacidad para gestionar un volumen considerable de evaluaciones de proveedores simultáneas manteniendo plazos de respuesta consistentes.
- Excelentes habilidades de comunicación escrita y verbal, incluida la capacidad de explicar conceptos de cumplimiento a públicos técnicos y no técnicos.
- Experiencia aplicando IA para automatizar o agilizar procesos manuales de cumplimiento.
- Se valoran las certificaciones CISSP, CRISC, CISA u otra certificación de GRC o seguridad.
- Se valora la experiencia con plataformas de gestión de riesgos de terceros o GRC como OneTrust, ServiceNow, Prevalent o Vanta.
- Se valora la experiencia en la gestión de subencargados del tratamiento y obligaciones de privacidad de datos de proveedores, incluidos el RGPD y la CCPA.
- Se valora la experiencia con requisitos para proveedores en sectores regulados, incluidas las disposiciones de cadena de suministro de PCI DSS, HIPAA o FedRAMP.