Snowflake ofrece una plataforma de datos basada en la nube para almacenar, procesar y analizar información a gran escala. Su arquitectura centralizada ayuda a las empresas a reunir datos, ejecutar consultas complejas de forma eficiente y respaldar diversas cargas de trabajo a medida que evolucionan sus necesidades. La plataforma de la empresa resulta relevante para profesionales que trabajan en computación en la nube, datos, análisis, consultoría y tecnología de marketing, con oportunidades definidas por los equipos que desarrollan y respaldan la infraestructura de datos moderna.
Analista sénior de cumplimiento normativo, FedRAMP y sector público – Snowflake
Lidera el programa de cumplimiento de Snowflake para FedRAMP y el sector público mediante el mantenimiento de documentos de autorización, la coordinación de evaluaciones y la gestión de medidas correctivas. Colabora con los equipos de ingeniería y operaciones, evaluadores y partes interesadas gubernamentales para alinear los controles de la nube con los requisitos federales.
Estados Unidos
California
Virginia152.000 $ – 218.500 $ / año
HíbridoTiempo completoSeniorIdioma Obligatorio: inglésCumplimiento normativoDescripción
- Mantener la documentación principal de autorización FedRAMP de Snowflake, incluidos el Plan de Seguridad del Sistema, el Plan de Contingencia y el Plan de Respuesta ante Incidentes, con actualizaciones anuales precisas
- Supervisar los Planes de Acción y Hitos, haciendo seguimiento de hallazgos, riesgos y compromisos de medidas correctivas hasta su resolución
- Actuar como enlace principal de Snowflake para las evaluaciones anuales de los 3PAO y la monitorización continua con evaluadores y partes interesadas de agencias federales
- Guiar a los equipos de Ingeniería y Operaciones en la alineación de las configuraciones de la nube con los requisitos federales y del Departamento de Defensa, incluida la validación FIPS 140-3, la protección de límites, los controles de acceso, el registro y la monitorización
- Evaluar las brechas frente a marcos y requisitos emergentes del sector público, incluidos CMMC, GovRAMP y las normas consolidadas de FedRAMP
- Desarrollar hojas de ruta técnicas para abordar las brechas de cumplimiento y las necesidades de medidas correctivas
- Responder a las preguntas de clientes y reguladores sobre las responsabilidades de Snowflake en materia de seguridad y cumplimiento para el sector público
- Crear recursos de autoservicio sobre cumplimiento para clientes y equipos comerciales
- Coordinar a las partes interesadas de TI, Legal, Producto, Seguridad e Ingeniería en iniciativas de cumplimiento para el sector público
Requisitos
- Preferentemente, más de 5 años de experiencia en gestión de riesgos, cumplimiento normativo, GRC o un puesto relacionado con la gobernanza en un entorno regulado o del sector público
- Conocimientos prácticos de los controles NIST SP 800-53 y del proceso de autorización FedRAMP
- Experiencia colaborando en Planes de Seguridad del Sistema, Planes de Acción y Hitos, planes de contingencia y planes de respuesta ante incidentes
- Experiencia creando y manteniendo políticas, normas, procedimientos, narrativas de controles y otra documentación de gobernanza preparada para auditorías
- Experiencia coordinando evaluaciones anuales o monitorización continua con 3PAO, auditores u otros evaluadores
- Capacidad para influir en las partes interesadas de Ingeniería, TI, Legal y Seguridad, y avanzar en la implementación y corrección de controles sin autoridad directa
- Sólidas habilidades organizativas para gestionar simultáneamente calendarios de auditorías y evaluaciones, y hacer seguimiento de hallazgos hasta su cierre
- Experiencia aplicando IA para automatizar o agilizar procesos manuales de cumplimiento
- CISSP, CISM, CISA u otra certificación de seguridad de la información
- Experiencia con autorizaciones de niveles de impacto del Departamento de Defensa y certificación CMMC
- Autorización vigente para trabajar en Estados Unidos
- Estatus de persona estadounidense u otra autorización aplicable para el puesto, además de residir a una distancia razonable para desplazarse a una oficina designada de Snowflake o estar dispuesto a trasladarse a ella.
- benefits?
Beneficios
- Los detalles sobre salario y beneficios están disponibles en el sitio de carreras de Snowflake
- Modalidad de trabajo híbrida