Nagbibigay ang Snowflake ng cloud-based na data platform para sa pag-iimbak, pagproseso, at pagsusuri ng impormasyon sa malaking saklaw. Tinutulungan ng sentralisadong arkitektura nito ang mga negosyo na pagsama-samahin ang data, magpatakbo ng mga kumplikadong query nang mahusay, at suportahan ang iba’t ibang workload habang nagbabago ang kanilang mga pangangailangan. May kaugnayan ang platform ng kumpanya sa mga propesyonal sa cloud computing, data, analytics, consulting, at marketing technology, na may mga oportunidad na nakabatay sa mga team na bumubuo at sumusuporta sa makabagong imprastraktura ng data.
Senior na Analyst sa Pagsunod sa Tiwala ng Customer sa Snowflake
Pangungunahan ang mga pagtatasa sa tiwala ng customer, pagsusuri sa panganib ng vendor, at mga tugon sa pagsunod sa Snowflake. Magpapayo sa mga customer, regulator, sales team, at panloob na stakeholder tungkol sa mga kontrol sa seguridad at obligasyon sa pagsunod.
Estados Unidos
California$152,000 – $218,500 / taon
HybridFull-timeSeniorKinakailangang Wika: InglesPagsunodPaglalarawan
- Pamahalaan ang buong siklo ng mga pagtatasa para sa customer at third party, kabilang ang pagtukoy ng saklaw, pagpaplano ng proyekto, at paghahatid ng mga inisyatibang may katamtaman hanggang mataas na antas ng pagiging kumplikado.
- Makipagtulungan sa mga pangkat ng IT, Negosyo, Procurement, Seguridad, Pagsunod, at pamunuan upang maihatid ang mga proyekto ng vendor at customer.
- Sagutin ang mga questionnaire para sa due diligence ng customer at mga kahilingan sa audit tungkol sa mga obligasyon ng Snowflake sa seguridad at pagsunod.
- Linangin ang malalim na kaalaman sa control environment, mga kakayahan sa seguridad, at mga gawi sa deployment ng customer ng Snowflake.
- Magpayo sa mga customer at regulator tungkol sa seguridad ng Snowflake, mga obligasyon sa pagsunod, at kaugnay na dokumentasyon.
- Makilahok sa mga talakayan sa sales upang ipaliwanag ang mga kakayahan ng Snowflake sa seguridad at pagsunod.
- Suriin ang mga panganib sa seguridad ng bago at kasalukuyang mga vendor batay sa mga kinakailangan sa kontrata, regulasyon, at industriya.
- Makipagtulungan sa Legal at Procurement upang maisama ang mga kinakailangan sa seguridad sa mga kontrata ng vendor at kasunduan sa seguridad.
- Palakasin ang programa sa pamamahala ng panganib ng third party sa pamamagitan ng pagpapahusay sa pag-tier ng vendor, pagpapasimple ng intake, at pagpapaikli ng oras ng pagkumpleto ng pagtatasa.
- Subaybayan ang mga umuusbong na banta sa larangan ng panganib ng vendor at maagap na muling suriin ang mga apektadong vendor.
- Suportahan ang mga tanong ng customer at regulator tungkol sa pamamahala ng panganib ng third party sa mas malawak na mga engagement sa audit.
Mga Kinakailangan
- Mas gusto ang hindi bababa sa limang taong karanasan sa teknikal na audit o pagsunod na kinabibilangan ng mga programang tulad ng SOC 2, mga sertipikasyong ISO, PCI DSS, C5, Cyber Essentials Plus, o mga IT audit na nakabatay sa ISAE 3402.
- Karanasan sa pamamahala ng panganib ng vendor, panganib ng third party, seguridad sa procurement, o kaugnay na tungkulin sa governance, risk, at compliance.
- Malalim na kaalaman sa pagdisenyo ng mga kontrol sa IT at pagsusuri ng bisa ng mga ito, pangangalap ng ebidensya, at pakikipagtulungan sa mga auditor at regulator.
- Kakayahang mamahala ng malaking dami ng sabay-sabay na pagtatasa ng vendor habang napapanatili ang pare-parehong oras ng pagkumpleto.
- Napakahusay na kasanayan sa pasulat at pasalitang komunikasyon, kabilang ang kakayahang ipaliwanag ang mga konsepto ng pagsunod sa teknikal at hindi teknikal na mga audience.
- Karanasan sa paggamit ng AI upang i-automate o pasimplehin ang mga manu-manong proseso sa pagsunod.
- Dagdag na bentahe ang sertipikasyong CISSP, CRISC, CISA, o iba pang sertipikasyon sa GRC o seguridad.
- Dagdag na bentahe ang karanasan sa mga platform para sa pamamahala ng panganib ng third party o GRC gaya ng OneTrust, ServiceNow, Prevalent, o Vanta.
- Dagdag na bentahe ang karanasan sa pamamahala ng mga subprocessor at obligasyon sa privacy ng data ng vendor, kabilang ang GDPR at CCPA.
- Dagdag na bentahe ang karanasan sa mga kinakailangan para sa vendor sa mga industriyang kinokontrol, kabilang ang mga probisyon sa supply chain ng PCI DSS, HIPAA, o FedRAMP.