Snowflakeは、大規模な情報の保存、処理、分析に対応するクラウドベースのデータプラットフォームを提供しています。集中型アーキテクチャにより、企業はデータを一元化し、複雑なクエリを効率的に実行しながら、変化するニーズに応じて多様なワークロードを支えられます。同社のプラットフォームは、クラウドコンピューティング、データ、分析、コンサルティング、マーケティングテクノロジーなどの分野で、現代のデータインフラストラクチャを構築・支援するチームに関わる専門家に関連しています。
Snowflakeシニアカスタマートラストコンプライアンスアナリスト
Snowflakeで、顧客信頼性評価、ベンダーリスク審査、コンプライアンス対応を主導します。顧客、規制当局、営業チーム、社内関係者に対し、セキュリティ統制とコンプライアンス義務について助言します。
仕事内容
- 顧客向け評価および第三者評価の全ライフサイクルを管理します。対象範囲の定義、プロジェクト計画、中程度から高い複雑性を持つ取り組みの遂行までを担当します。
- IT、ビジネス、調達、セキュリティ、コンプライアンス、経営層の各チームと連携し、ベンダーおよび顧客向けプロジェクトを遂行します。
- Snowflakeのセキュリティおよびコンプライアンス義務に関する顧客のデューデリジェンス質問票や監査依頼に回答します。
- Snowflakeの統制環境、セキュリティ機能、顧客の導入 practices に関する深い専門知識を身につけます。
- Snowflakeのセキュリティ、コンプライアンス義務、関連する裏付け資料について、顧客および規制当局に助言します。
- 営業上の議論に参加し、Snowflakeのセキュリティおよびコンプライアンス機能を説明します。
- 契約、規制、業界要件に照らして、新規および既存ベンダーのセキュリティリスクを評価します。
- 法務および調達チームと協力し、ベンダー契約やセキュリティ契約にセキュリティ要件を組み込みます。
- ベンダーの階層化の改善、受付プロセスの簡素化、評価の所要時間短縮を通じて、第三者リスク管理プログラムを強化します。
- ベンダーリスク領域における新たな脅威を追跡し、影響を受けるベンダーを先回りして再評価します。
- より広範な監査対応において、第三者リスク管理に関する顧客および規制当局からの質問を支援します。
応募要件
- SOC 2、ISO認証、PCI DSS、C5、Cyber Essentials Plus、ISAE 3402に基づくIT監査などのプログラムに関わる、5年以上のテクニカル監査またはコンプライアンス経験が望まれます。
- ベンダーリスク管理、第三者リスク、調達セキュリティ、または関連するガバナンス・リスク・コンプライアンス機能の経験。
- IT統制の設計と有効性評価、証拠収集、監査人や規制当局との協業に関する詳細な知識。
- 多数のベンダー評価を並行して管理し、一貫した処理期間を維持できる能力。
- 優れた文書および口頭でのコミュニケーション能力。技術者と非技術者の双方にコンプライアンスの概念を説明できること。
- AIを活用して手作業のコンプライアンスプロセスを自動化または効率化した経験。
- CISSP、CRISC、CISA、またはその他のGRC・セキュリティ資格があれば尚可。
- OneTrust、ServiceNow、Prevalent、Vantaなどの第三者リスク管理またはGRCプラットフォームの使用経験があれば尚可。
- GDPRやCCPAを含む、サブプロセッサーおよびベンダーのデータプライバシー義務を管理した経験があれば尚可。
- PCI DSS、HIPAA、FedRAMPのサプライチェーン条項など、規制業界におけるベンダー要件の経験があれば尚可。