Mimecast는 개인정보 보호, 복원력, 사용자 경험을 중심으로 설계된 보안 서비스를 통해 조직이 지속적인 디지털 위협에 대응할 수 있도록 지원하는 사이버 보안 기업입니다. 2,500명 이상의 직원이 미국, 영국, 호주를 비롯한 국제 시장에서 근무하고 있습니다. Mimecast는 새롭게 등장하는 위험을 예측하고 보호 수준을 지속적으로 강화하며, 보안 우수성과 지속적인 개선에 초점을 맞춘 문화를 중시합니다.
FedRAMP 컴플라이언스 시스템 수석 자문역
Mimecast의 FedRAMP 인증, 기술 통제 및 제3자 위험 관리 프로그램을 이끕니다. SaaS 보안 기업에서 사이버 보안, 엔지니어링, 법무, 제품 팀과 협업합니다.
설명
- 통제 설계와 문서화부터 증거 수집까지 FedRAMP 인증을 주도합니다.
- 3PAO, 정부 기관 후원자 및 고객 관계자와의 필수 FedRAMP 회의를 진행합니다.
- 인증 프로그램 전반의 기술 통제 문서를 작성하고 검토하며 유지합니다.
- 엔지니어링, IT 보안, 제품 및 인프라 전문가와 협력해 기술 구현 내용을 평가자가 검토할 수 있는 통제 설명으로 정리합니다.
- 공급업체 등급 분류, 실사, 모니터링 및 개선 조치 추적을 포함한 제3자 위험 관리를 구축하고 고도화합니다.
- FedRAMP, ISO, SOC 2 및 NIST의 통제 증거와 프레임워크 매핑을 관리합니다.
- GCO 리더십에 위험, 주요 일정 및 미해결 항목을 보고하고 필요한 경우 장애 요인을 상향 보고합니다.
- 새롭게 등장하는 연방 및 상업 보증 프레임워크를 추적하고 Mimecast 인증 계획에 미치는 영향을 평가합니다.
- 고객, 평가자 및 규제 기관과의 필수 회의에서 Mimecast를 대표합니다.
- 엔지니어링, 보안, 법무, 제품 및 기타 분야 전문가와 협력해 감사에 대비한 통제와 증거를 유지합니다.
지원 자격
- FedRAMP Rev. 5 중간 영향 수준 인증을 주도한 경험이 있어야 합니다. 필수 고객 및 규제 기관 회의, 기술 통제 설계, SSP·통제 구현 요약·POA&M 작성이 포함됩니다.
- 분야별 전문가와 협력해 기술 통제 문서를 작성, 검토 및 유지한 풍부한 경험이 있어야 합니다.
- 엔지니어링, 보안, 법무 및 제품 팀이 공동 문서를 작성하도록 조율할 수 있어야 합니다.
- 외부 평가자, 규제 기관 및 고객 보안 팀을 대상으로 자신 있게 발표할 수 있어야 합니다.
- 상세하고 상호 참조가 가능한 증거 라이브러리를 유지할 수 있어야 합니다.
- FedRAMP 20x를 포함해 규제 지침이 변화하는 상황에서도 독립적으로 업무를 수행할 수 있어야 합니다.
- ISO 27001, SOC 2 및 기타 보안 인증 프로그램의 통제 감사 경험이 있어야 합니다.
- 외부 감사인과의 관계를 관리하고 감사 지적 사항을 해결한 경험이 있어야 합니다.
- FedRAMP 20x 준비 실무 경험과 CR26 프레임워크에 대한 지식이 있어야 합니다. A~C 클래스, 자동 통제 모니터링, KSI 및 Paramify와 같은 도구 경험이 있으면 우대합니다.
- Drata 및 Responsive와 같은 GRC 및 컴플라이언스 도구에 익숙해야 합니다.
- NIST 800-53, CIS Controls 및 CSA STAR / CCM을 알고 있어야 합니다.
- 사모펀드 지원을 받거나 IPO를 추진하는 기업 환경에서 일한 경험이 있어야 합니다.
- 보타이 방법론과 같은 기업 위험 프레임워크를 접한 경험이 있어야 합니다.
- 여러 팀이 참여하는 수개월간의 인증 프로그램을 운영한 프로젝트 관리 경험이 있어야 합니다.
- 기술 주제를 명확하고 효과적으로 작성할 수 있어야 합니다.
- 해당되는 신원 조회를 성공적으로 완료해야 합니다.
복리후생
- 복리후생이 제공됩니다.
- 인센티브 제도의 대상이 될 수 있습니다.
- 회사 정책 및 적용되는 현지 규정에 따라 추가 복리후생이 제공됩니다.
- Mimecast는 기회 균등 및 적극적 우대 조치를 시행하는 고용주입니다.
- 장애 또는 기타 사유에 따른 면접 조정이나 편의를 요청할 수 있습니다.
