
선임 컴플라이언스 분석가, FedRAMP 및 공공 부문 담당 — Snowflake
Snowflake의 FedRAMP 및 공공 부문 컴플라이언스 프로그램을 이끌며 승인 문서를 관리하고 평가를 조율하며 시정 조치를 추진합니다. 엔지니어링, 운영, 평가기관 및 정부 이해관계자와 협력해 클라우드 통제를 연방 요건에 맞춥니다.
설명
- 시스템 보안 계획, 비상계획, 사고 대응 계획을 포함한 Snowflake의 핵심 FedRAMP 승인 문서를 정확하게 매년 업데이트하며 관리
- 조치 계획 및 마일스톤을 감독하고 발견사항, 위험, 시정 약속을 해결될 때까지 추적
- 연례 3PAO 평가와 평가기관 및 연방기관 이해관계자와의 지속적인 모니터링에서 Snowflake의 주요 연락 담당자 역할 수행
- FIPS 140-3 검증, 경계 보호, 액세스 제어, 로깅 및 모니터링을 포함해 클라우드 구성을 연방 및 국방부 요건에 맞추도록 엔지니어링 및 운영 팀을 지원
- CMMC, GovRAMP, FedRAMP Consolidated Rules를 포함한 새로운 공공 부문 프레임워크 및 요건과의 격차 평가
- 컴플라이언스 격차와 시정 요구사항을 해결하기 위한 기술 로드맵 개발
- Snowflake의 공공 부문 보안 및 컴플라이언스 책임에 관한 고객과 규제기관의 질문에 대응
- 고객과 현장 팀을 위한 셀프서비스 컴플라이언스 리소스 제작
- 공공 부문 컴플라이언스 이니셔티브를 위해 IT, 법무, 제품, 보안 및 엔지니어링 이해관계자 조율
지원 자격
- 우대 사항: 규제 대상 또는 공공 부문 환경에서 위험 관리, 컴플라이언스, GRC 또는 관련 거버넌스 역할 경력 5년 이상
- NIST SP 800-53 통제와 FedRAMP 승인 절차에 대한 실무 지식
- 시스템 보안 계획, 조치 계획 및 마일스톤, 비상계획, 사고 대응 계획 작성에 참여한 경험
- 감사 대응이 가능한 정책, 표준, 절차, 통제 설명 및 기타 거버넌스 문서를 작성하고 유지한 경험
- 3PAO, 감사인 또는 기타 평가기관과 연례 평가나 지속적인 모니터링을 조율한 경험
- 엔지니어링, IT, 법무 및 보안 이해관계자에게 영향력을 행사하고 직접적인 권한 없이도 통제 구현과 시정을 추진할 수 있는 능력
- 동시에 진행되는 감사 및 평가 일정을 관리하고 발견사항을 종결까지 추적할 수 있는 뛰어난 조직력
- AI를 활용해 수동 컴플라이언스 프로세스를 자동화하거나 간소화한 경험
- CISSP, CISM, CISA 또는 기타 정보 보안 자격증
- 국방부 영향 수준 승인 및 CMMC 인증 경험
- 현재 미국에서 근무할 수 있는 자격
- 미국인 신분 또는 해당 역할에 적용되는 기타 자격을 보유하고, 지정된 Snowflake 사무실까지 통근 가능한 거리에 거주하거나 해당 사무실로 이전할 의향이 있어야 합니다.
- benefits
복리후생
- 급여 및 복리후생에 관한 자세한 내용은 Snowflake 채용 사이트에서 확인할 수 있습니다
- 하이브리드 근무 방식









