Snowflakeは、大規模な情報の保存、処理、分析に対応するクラウドベースのデータプラットフォームを提供しています。集中型アーキテクチャにより、企業はデータを一元化し、複雑なクエリを効率的に実行しながら、変化するニーズに応じて多様なワークロードを支えられます。同社のプラットフォームは、クラウドコンピューティング、データ、分析、コンサルティング、マーケティングテクノロジーなどの分野で、現代のデータインフラストラクチャを構築・支援するチームに関わる専門家に関連しています。
シニアコンプライアンスアナリスト、FedRAMP・公共部門担当――Snowflake
Snowflake の FedRAMP および公共部門向けコンプライアンスプログラムを主導し、認可関連文書の維持、評価の調整、是正対応の推進を担います。エンジニアリング、オペレーション、評価機関、政府関係者と連携し、クラウド統制を連邦要件に適合させます。
仕事内容
- システムセキュリティ計画、コンティンジェンシープラン、インシデント対応計画など、Snowflake の中核となる FedRAMP 認可文書を正確に年次更新する
- 行動計画およびマイルストーンを管理し、指摘事項、リスク、是正対応の約束を解決まで追跡する
- 年次 3PAO 評価および評価機関や連邦政府機関の関係者との継続的モニタリングにおいて、Snowflake の主要窓口を務める
- エンジニアリングおよびオペレーションチームを支援し、FIPS 140-3 検証、境界保護、アクセス制御、ログ記録、モニタリングなど、クラウド構成を連邦および国防総省の要件に適合させる
- CMMC、GovRAMP、FedRAMP Consolidated Rules など、新たな公共部門のフレームワークや要件に対するギャップを評価する
- コンプライアンスギャップと是正ニーズに対応するための技術ロードマップを策定する
- Snowflake の公共部門向けセキュリティおよびコンプライアンス上の責任に関する顧客や規制当局からの質問に対応する
- 顧客やフィールドチーム向けのセルフサービス型コンプライアンスリソースを作成する
- 公共部門向けコンプライアンス施策について、IT、法務、プロダクト、セキュリティ、エンジニアリングの関係者を調整する
応募要件
- 歓迎条件：規制対象または公共部門の環境において、リスク管理、コンプライアンス、GRC、または関連するガバナンス職で 5 年以上の経験
- NIST SP 800-53 の統制および FedRAMP 認可プロセスに関する実務知識
- システムセキュリティ計画、行動計画およびマイルストーン、コンティンジェンシープラン、インシデント対応計画の作成に携わった経験
- 監査対応可能なポリシー、標準、手順、統制記述書、その他のガバナンス文書を作成・維持した経験
- 3PAO、監査人、その他の評価機関と年次評価または継続的モニタリングを調整した経験
- エンジニアリング、IT、法務、セキュリティの関係者に働きかけ、直接の権限がなくても統制の実装と是正を推進できる能力
- 複数の監査・評価スケジュールを管理し、指摘事項をクローズまで追跡できる高い組織力
- AI を活用して手作業のコンプライアンスプロセスを自動化または効率化した経験
- CISSP、CISM、CISA、またはその他の情報セキュリティ資格
- 国防総省のインパクトレベル認可および CMMC 認証の経験
- 米国で就労するための現行の認可
- 米国人資格、または当該職務に適用されるその他の認可を有し、指定された Snowflake オフィスから通勤可能な範囲に居住しているか、転居する意思があること。],
- benefits
福利厚生
- 給与および福利厚生の詳細は Snowflake の採用サイトで確認できます
- ハイブリッド勤務形態
