Snowflake pruža podatkovnu platformu u oblaku za pohranu, obradu i analizu informacija u velikom opsegu. Njezina centralizirana arhitektura pomaže tvrtkama objediniti podatke, učinkovito pokretati složene upite i podržavati različita radna opterećenja kako se njihove potrebe razvijaju. Platforma tvrtke relevantna je za stručnjake koji rade u područjima računalstva u oblaku, podataka, analitike, savjetovanja i marketinške tehnologije, a prilike oblikuju timovi koji izgrađuju i podržavaju modernu podatkovnu infrastrukturu.
Viši analitičar usklađenosti za povjerenje korisnika u Snowflakeu
U Snowflakeu ćete voditi procjene povjerenja korisnika, preglede rizika dobavljača i odgovore povezane s usklađenošću. Savjetovat ćete korisnike, regulatore, prodajne timove i interne dionike o sigurnosnim kontrolama i obvezama usklađenosti.
Sjedinjene Američke Države
Kalifornija152.000 $ – 218.500 $ / godina
HibridnoPuno radno vrijemeSeniorObavezan Jezik: engleskiUsklađenostOpis
- Upravljati cijelim životnim ciklusom procjena usmjerenih na korisnike i treće strane, uključujući definiranje opsega, planiranje projekata i provedbu srednje do vrlo složenih inicijativa.
- Surađivati s timovima za IT, poslovanje, nabavu, sigurnost, usklađenost i vodstvo radi provedbe projekata za dobavljače i korisnike.
- Odgovarati na upitnike korisničke dubinske analize i zahtjeve za reviziju povezane sa Snowflakeovim sigurnosnim obvezama i obvezama usklađenosti.
- Razvijati duboko stručno znanje o Snowflakeovu kontrolnom okruženju, sigurnosnim mogućnostima i praksama implementacije kod korisnika.
- Savjetovati korisnike i regulatore o Snowflakeovoj sigurnosti, obvezama usklađenosti i pratećoj dokumentaciji.
- Sudjelovati u prodajnim razgovorima kako bi se objasnile Snowflakeove sigurnosne mogućnosti i mogućnosti usklađenosti.
- Procjenjivati sigurnosne rizike novih i postojećih dobavljača u odnosu na ugovorne, regulatorne i industrijske zahtjeve.
- Surađivati s pravnim odjelom i nabavom na uključivanju sigurnosnih zahtjeva u ugovore s dobavljačima i sigurnosne sporazume.
- Jačati program upravljanja rizicima trećih strana poboljšanjem kategorizacije dobavljača, pojednostavnjenjem zaprimanja zahtjeva i skraćivanjem vremena potrebnog za procjene.
- Pratiti nove prijetnje u području rizika dobavljača i proaktivno ponovno procjenjivati pogođene dobavljače.
- Podržavati pitanja korisnika i regulatora o upravljanju rizicima trećih strana tijekom širih revizija.
Zahtjevi
- Poželjno je najmanje pet godina iskustva u tehničkoj reviziji ili usklađenosti, uključujući programe kao što su SOC 2, ISO certifikati, PCI DSS, C5, Cyber Essentials Plus ili IT revizije temeljene na ISAE 3402.
- Iskustvo u upravljanju rizicima dobavljača, rizicima trećih strana, sigurnosti nabave ili povezanoj funkciji upravljanja, rizika i usklađenosti.
- Detaljno poznavanje dizajna IT kontrola i procjene njihove učinkovitosti, prikupljanja dokaza te suradnje s revizorima i regulatorima.
- Sposobnost upravljanja velikim brojem istodobnih procjena dobavljača uz održavanje ujednačenih rokova obrade.
- Izvrsne pisane i usmene komunikacijske vještine, uključujući sposobnost objašnjavanja koncepata usklađenosti tehničkoj i netehničkoj publici.
- Iskustvo u primjeni umjetne inteligencije za automatizaciju ili pojednostavnjenje ručnih procesa usklađenosti.
- CISSP, CRISC, CISA ili drugi certifikat iz područja GRC-a ili sigurnosti predstavljaju prednost.
- Iskustvo s platformama za upravljanje rizicima trećih strana ili GRC platformama kao što su OneTrust, ServiceNow, Prevalent ili Vanta predstavlja prednost.
- Iskustvo s upravljanjem podizvršiteljima obrade i obvezama dobavljača u vezi s privatnošću podataka, uključujući GDPR i CCPA, predstavlja prednost.
- Iskustvo sa zahtjevima za dobavljače u reguliranim industrijama, uključujući odredbe o lancu opskrbe prema PCI DSS-u, HIPAA-i ili FedRAMP-u, predstavlja prednost.