Momentive Software برای سازمان‌های غیرانتفاعی و انجمن‌ها، نرم‌افزارهای کسب‌وکاربه‌کسب‌وکار توسعه می‌دهد. مجموعه محصولات این شرکت از مدیریت انجمن، جمع‌آوری کمک‌های مالی، مدیریت رویدادها، مدیریت یادگیری، عملیات مالی و تحلیل داده پشتیبانی می‌کند و به سازمان‌های مأموریت‌محور کمک می‌کند فعالیت‌های خود را هماهنگ کنند، با اعضا و اهداکنندگان در ارتباط باشند و جوامع نیرومندتری بسازند. این شرکت کارفرمایی قابل‌توجه در حوزه نرم‌افزار است و طبق گزارش، بین ۱٬۰۰۱ تا ۵٬۰۰۰ کارمند دارد.
تحلیلگر ارشد مدیریت ریسک شخص ثالث | Momentive Software | دورکاری، ایالات متحده
مدیریت ریسک امنیت سایبری اشخاص ثالث را برای پلتفرم ابری مدیریت سازمان‌های غیرانتفاعی و انجمن‌های Momentive Software بر عهده بگیرید. ارزیابی تأمین‌کنندگان، بررسی کنترل‌ها، شواهد حسابرسی، فعالیت‌های انطباقی و اطلاع‌رسانی آسیب‌پذیری به مشتریان را مدیریت کنید.
توضیحات
- فهرست جهانی ارائه‌دهندگان، برنامه‌ها و خدمات شخص ثالث Momentive Software را از آغاز همکاری تا خاتمه مدیریت کنید.
- با همکاری مهندسی امنیت سایبری، حقوقی و مالکان کسب‌وکار، ارزیابی‌های امنیت سایبری تأمین‌کنندگان را هدایت کنید.
- بلوغ تأمین‌کنندگان را در برابر NIST CSF، CIS، CMMC، GDPR، PCI DSS، SOC 2 و سایر چارچوب‌های قابل‌اعمال ارزیابی کنید.
- بر SLAهای تأمین‌کنندگان، تعهدات RPO/RTO، الزامات اطلاع‌رسانی نقض و سوابق بیمه امنیت سایبری نظارت کنید.
- یافته‌های ارزیابی، توصیه‌ها و برنامه‌های اصلاحی را ثبت کنید.
- در زمینه کنترل‌های تأمین‌کنندگان و گردآوری شواهد با حسابرسان داخلی و خارجی هماهنگ شوید.
- برای ارزیابی‌های SOC 2 Type II و PCI DSS، شواهد، مستندات و اعتبارسنجی کنترل ارائه دهید.
- سیاست‌ها، استانداردها، رویه‌ها و برنامه‌های درمان ریسک را کامل و آماده حسابرسی نگه دارید.
- استثناهای تأمین‌کنندگان و کنترل‌های جبرانی را پیگیری کنید.
- از اطلاع‌رسانی آسیب‌پذیری به مشتریانی که مسئول کنترل‌های امنیت سایبری خود هستند پشتیبانی کنید.
- درباره اثر ریسک، انتظارات اصلاحی و شیوه‌های امنیت سایبری به مشتریان مشاوره دهید.
- سوابق و شاخص‌های اطلاع‌رسانی به مشتریان، فعالیت‌های پیگیری و بسته‌شدن موارد را حفظ کنید.
- با همسو کردن فرایندهای ریسک تأمین‌کنندگان با سیاست‌ها، استانداردها و رویه‌های شرکت، ISMS را تقویت کنید.
- در انتخاب کنترل‌ها، برنامه‌های درمان ریسک و شاخص‌های اثربخشی کنترل‌های امنیت سایبری مشارکت کنید.
- تهدیدهای نوظهور، تحولات مقرراتی و روندهای صنعتی مؤثر بر ریسک شخص ثالث را رصد کنید.
- از برنامه‌ریزی بازیابی پس از بحران و تداوم کسب‌وکار برای وابستگی‌های تأمین‌کنندگان و تاب‌آوری پشتیبانی کنید.
- در تدوین راهبردهای کاهش ریسک مرتبط با تأمین‌کنندگان، با حقوقی، امنیت سایبری و رهبری سازمان همکاری کنید.
- با ارتباط‌رسانی، آموزش و توانمندسازی، آگاهی امنیت سایبری سازمان را ارتقا دهید.
- به ذی‌نفعان داخلی و خارجی پشتیبانی حرفه‌ای و مشاوره‌ای ارائه دهید.
- به همکاران راهنمایی بدهید و در تهیه مطالب آموزشی و مستندات داخلی مشارکت کنید.
شرایط لازم
- حداقل پنج سال تجربه در امنیت سایبری، مدیریت ریسک، حسابرسی یا انطباق.
- دانش پیشرفته PCI DSS، SOC 2، GDPR، GLBA، HIPAA، SOX و HITRUST.
- تجربه ارزیابی محیط‌های ابری قدیمی و مدرن، شامل AWS، Google Cloud Platform و Azure.
- درک قوی APIها، امنیت برنامه‌ها، رمزنگاری، امنیت نقاط پایانی و امنیت شبکه.
- آشنایی با SIEM، تشخیص نفوذ، مدیریت لاگ، مدیریت آسیب‌پذیری و اطلاعات تهدید.
- توانایی ارزیابی کنترل‌های تأمین‌کنندگان، نگاشت آن‌ها به چارچوب‌ها و توضیح ریسک برای ذی‌نفعان غیرفنی.
- مهارت‌های قوی در مدیریت پروژه، اولویت‌بندی، انجام هم‌زمان چند کار و سازمان‌دهی.
- مهارت‌های عالی نوشتاری و کلامی.
- تجربه پشتیبانی از حسابرسی‌های SOC 2 Type II و PCI DSS مزیت محسوب می‌شود.
- تجربه کار با پلتفرم‌های eGRC یا IT GRC مانند Jira Service Management GRC، Archer، OneTrust یا LogicGate مزیت محسوب می‌شود.
- گواهی‌هایی مانند CISSP، CISM، CISA، CRISC، CTPRA یا CTPRP مزیت محسوب می‌شوند.
- باید مجاز به کار در ایالات متحده بدون حمایت مالی برای دریافت مجوز کار باشید.
- باید حداقل ۱۸ سال داشته باشید.
مزایا
- پوشش پزشکی، دندان‌پزشکی و بینایی.
- برنامه پس‌انداز 401(k) با مشارکت تطبیقی شرکت.
- مرخصی با حقوق برنامه‌ریزی‌شده و انعطاف‌پذیر.
- مرخصی استعلاجی سخاوتمندانه.
- محیط کاری فراگیر و welcoming.
- فرهنگ سازمانی هدف‌محور.
- حمایت از تعادل کار و زندگی.
- تعهد به مشارکت در جامعه.
- مرخصی والدین با پرداخت کارفرما.
- پوشش ازکارافتادگی کوتاه‌مدت با پرداخت کارفرما.
- انعطاف‌پذیری در کار دورکاری.