Snowflake menyediakan platform data berbasis cloud untuk menyimpan, memproses, dan menganalisis informasi dalam skala besar. Arsitektur terpusatnya membantu bisnis menggabungkan data, menjalankan kueri kompleks secara efisien, serta mendukung beragam beban kerja seiring berkembangnya kebutuhan mereka. Platform perusahaan ini relevan bagi para profesional di bidang komputasi cloud, data, analitik, konsultasi, dan teknologi pemasaran, dengan peluang yang dibentuk oleh tim yang membangun dan mendukung infrastruktur data modern.
Analis Senior Kepatuhan Kepercayaan Pelanggan di Snowflake
Memimpin penilaian kepercayaan pelanggan, tinjauan risiko vendor, dan tanggapan kepatuhan di Snowflake. Memberi saran kepada pelanggan, regulator, tim penjualan, dan pemangku kepentingan internal tentang kontrol keamanan serta kewajiban kepatuhan.
Amerika Serikat
California$152.000 – $218.500 / tahun
HibridaPenuh waktuSeniorBahasa Wajib: InggrisKepatuhanDeskripsi
- Mengelola seluruh siklus penilaian yang berhubungan dengan pelanggan dan pihak ketiga, termasuk penetapan ruang lingkup, perencanaan proyek, dan pelaksanaan inisiatif dengan tingkat kompleksitas sedang hingga tinggi.
- Berkolaborasi dengan tim TI, Bisnis, Pengadaan, Keamanan, Kepatuhan, dan pimpinan untuk melaksanakan proyek vendor dan pelanggan.
- Menjawab kuesioner uji tuntas pelanggan dan permintaan audit terkait kewajiban keamanan serta kepatuhan Snowflake.
- Mengembangkan keahlian mendalam tentang lingkungan kontrol, kemampuan keamanan, dan praktik penerapan pelanggan Snowflake.
- Memberi saran kepada pelanggan dan regulator mengenai keamanan Snowflake, kewajiban kepatuhan, serta dokumentasi pendukung.
- Berpartisipasi dalam diskusi penjualan untuk menjelaskan kemampuan keamanan dan kepatuhan Snowflake.
- Menilai risiko keamanan vendor baru dan yang sudah ada berdasarkan persyaratan kontraktual, peraturan, dan industri.
- Bekerja sama dengan Legal dan Pengadaan untuk memasukkan persyaratan keamanan ke dalam kontrak vendor dan perjanjian keamanan.
- Memperkuat program manajemen risiko pihak ketiga dengan meningkatkan pengelompokan vendor, menyederhanakan proses penerimaan, dan mengurangi waktu penyelesaian penilaian.
- Memantau ancaman yang muncul dalam lanskap risiko vendor dan menilai ulang vendor yang terdampak secara proaktif.
- Mendukung pertanyaan pelanggan dan regulator tentang manajemen risiko pihak ketiga selama pelaksanaan audit yang lebih luas.
Persyaratan
- Pengalaman minimal lima tahun dalam audit teknis atau kepatuhan yang mencakup program seperti SOC 2, sertifikasi ISO, PCI DSS, C5, Cyber Essentials Plus, atau audit TI berbasis ISAE 3402 lebih diutamakan.
- Pengalaman dalam manajemen risiko vendor, risiko pihak ketiga, keamanan pengadaan, atau fungsi tata kelola, risiko, dan kepatuhan terkait.
- Pengetahuan mendalam tentang perancangan dan evaluasi efektivitas kontrol TI, pengumpulan bukti, serta kolaborasi dengan auditor dan regulator.
- Kemampuan mengelola banyak penilaian vendor secara bersamaan dengan tetap mempertahankan waktu penyelesaian yang konsisten.
- Keterampilan komunikasi tertulis dan lisan yang sangat baik, termasuk kemampuan menjelaskan konsep kepatuhan kepada audiens teknis dan nonteknis.
- Pengalaman menerapkan AI untuk mengotomatiskan atau menyederhanakan proses kepatuhan manual.
- Sertifikasi CISSP, CRISC, CISA, atau sertifikasi GRC atau keamanan lainnya menjadi nilai tambah.
- Pengalaman menggunakan platform manajemen risiko pihak ketiga atau GRC seperti OneTrust, ServiceNow, Prevalent, atau Vanta menjadi nilai tambah.
- Pengalaman mengelola subprosesor dan kewajiban privasi data vendor, termasuk GDPR dan CCPA, menjadi nilai tambah.
- Pengalaman menangani persyaratan vendor di industri yang diatur, termasuk ketentuan rantai pasokan PCI DSS, HIPAA, atau FedRAMP, menjadi nilai tambah.