Snowflake מספקת פלטפורמת נתונים מבוססת ענן לאחסון, לעיבוד ולניתוח מידע בהיקפים גדולים. הארכיטקטורה המרכזית שלה מסייעת לעסקים לרכז נתונים, להריץ שאילתות מורכבות ביעילות ולתמוך במגוון עומסי עבודה ככל שהצרכים שלהם מתפתחים. הפלטפורמה של החברה רלוונטית לאנשי מקצוע בתחומי מחשוב הענן, הנתונים, האנליטיקה, הייעוץ וטכנולוגיות השיווק, וההזדמנויות משתנות בהתאם לצוותים שבונים ותומכים בתשתיות נתונים מודרניות.
אנליסט בכיר לציות ואמון לקוחות ב-Snowflake
הובלת הערכות אמון לקוחות, סקירות סיכוני ספקים ומענה לדרישות ציות ב-Snowflake. ייעוץ ללקוחות, לרגולטורים, לצוותי מכירות ולבעלי עניין פנימיים בנוגע לבקרות אבטחה ולחובות ציות.
תיאור
- ניהול מחזור החיים המלא של הערכות מול לקוחות והערכות של צדדים שלישיים, כולל הגדרת היקף, תכנון פרויקטים ומסירה של יוזמות ברמת מורכבות בינונית עד גבוהה.
- שיתוף פעולה עם צוותי IT, עסקי, רכש, אבטחה, ציות והנהלה לביצוע פרויקטים עבור ספקים ולקוחות.
- מענה לשאלוני בדיקת נאותות של לקוחות ולבקשות ביקורת הנוגעות לחובות האבטחה והציות של Snowflake.
- פיתוח מומחיות מעמיקה בסביבת הבקרות של Snowflake, ביכולות האבטחה שלה ובשיטות הפריסה של לקוחותיה.
- ייעוץ ללקוחות ולרגולטורים בנוגע לאבטחת Snowflake, לחובות הציות שלה ולמסמכים התומכים.
- השתתפות בדיוני מכירות להסברת יכולות האבטחה והציות של Snowflake.
- הערכת סיכוני האבטחה של ספקים חדשים וקיימים בהתאם לדרישות חוזיות, רגולטוריות וענפיות.
- עבודה עם המחלקות המשפטית והרכש לשילוב דרישות אבטחה בחוזי ספקים ובהסכמי אבטחה.
- חיזוק התוכנית לניהול סיכוני צדדים שלישיים באמצעות שיפור דירוג הספקים, פישוט תהליך הקליטה וקיצור זמני הטיפול בהערכות.
- מעקב אחר איומים מתפתחים בנוף סיכוני הספקים והערכה מחודשת יזומה של ספקים מושפעים.
- תמיכה בשאלות של לקוחות ורגולטורים בנוגע לניהול סיכוני צדדים שלישיים במהלך התקשרויות ביקורת רחבות יותר.
דרישות
- ניסיון של חמש שנים לפחות בביקורת טכנית או בציות, הכולל תוכניות כגון SOC 2, הסמכות ISO, PCI DSS, C5, Cyber Essentials Plus או ביקורות IT המבוססות על ISAE 3402, הוא יתרון מועדף.
- ניסיון בניהול סיכוני ספקים, סיכוני צדדים שלישיים, אבטחת רכש או תפקיד קשור בממשל, סיכונים וציות.
- ידע מעמיק בתכנון בקרות IT ובהערכת יעילותן, באיסוף ראיות ובשיתוף פעולה עם מבקרים ורגולטורים.
- יכולת לנהל היקף משמעותי של הערכות ספקים במקביל תוך שמירה על זמני טיפול עקביים.
- כישורי תקשורת מצוינים בכתב ובעל פה, כולל יכולת להסביר מושגי ציות לקהלים טכניים ולא טכניים.
- ניסיון ביישום בינה מלאכותית לאוטומציה או לייעול של תהליכי ציות ידניים.
- הסמכת CISSP, CRISC, CISA או הסמכה אחרת בתחום GRC או האבטחה היא יתרון.
- ניסיון בפלטפורמות לניהול סיכוני צדדים שלישיים או GRC, כגון OneTrust, ServiceNow, Prevalent או Vanta, הוא יתרון.
- ניסיון בניהול מעבדי משנה ובהתחייבויות פרטיות הנתונים של ספקים, כולל GDPR ו-CCPA, הוא יתרון.
- ניסיון בדרישות ספקים בתעשיות מפוקחות, כולל הוראות שרשרת האספקה של PCI DSS, HIPAA או FedRAMP, הוא יתרון.