시니어 제3자 리스크 관리 분석가｜Momentive Software｜미국 원격
Momentive Software의 클라우드 기반 비영리단체 및 협회 관리 플랫폼을 위한 제3자 사이버보안 리스크 관리를 주도합니다. 공급업체 평가, 통제 검토, 감사 증적, 컴플라이언스 활동 및 고객 취약점 알림을 관리합니다.
설명
- 온보딩부터 계약 종료까지 Momentive Software의 글로벌 제3자 공급업체, 애플리케이션 및 서비스 목록을 관리합니다.
- 사이버보안 엔지니어링, 법무 및 비즈니스 담당자와 협력하여 공급업체 사이버보안 평가를 주도합니다.
- NIST CSF, CIS, CMMC, GDPR, PCI DSS, SOC 2 및 기타 적용 가능한 프레임워크를 기준으로 공급업체의 성숙도를 평가합니다.
- 공급업체 SLA, RPO/RTO 약정, 침해 통지 의무 및 사이버보안 보험 기록을 감독합니다.
- 평가 결과, 권고사항 및 개선 계획을 기록합니다.
- 내부 및 외부 감사인과 협력하여 공급업체 통제와 증적 수집을 조정합니다.
- SOC 2 Type II 및 PCI DSS 평가를 위한 증적, 문서 및 통제 검증을 제공합니다.
- 정책, 표준, 절차 및 리스크 처리 계획을 완전하고 감사 대응이 가능한 상태로 유지합니다.
- 공급업체 예외사항과 보완 통제를 추적합니다.
- 자체 사이버보안 통제를 책임지는 고객을 위한 취약점 알림을 지원합니다.
- 리스크 영향, 개선 기대사항 및 사이버보안 관행에 대해 고객에게 조언합니다.
- 고객 알림, 후속 활동 및 종료에 관한 기록과 지표를 유지합니다.
- 공급업체 리스크 프로세스를 회사 정책, 표준 및 절차에 맞춰 ISMS를 강화합니다.
- 통제 선정, 리스크 처리 계획 및 사이버보안 통제 효과성 지표 수립에 기여합니다.
- 제3자 리스크에 영향을 미치는 신종 위협, 규제 동향 및 업계 트렌드를 모니터링합니다.
- 공급업체 의존성과 복원력을 위한 재해 복구 및 비즈니스 연속성 계획을 지원합니다.
- 법무, 사이버보안 조직 및 리더십과 협력하여 공급업체 관련 리스크를 줄이는 전략을 수립합니다.
- 홍보, 교육 및 훈련을 통해 전사적 사이버보안 인식을 높입니다.
- 내부 및 외부 이해관계자에게 전문적이고 자문적인 지원을 제공합니다.
- 동료를 멘토링하고 교육 자료와 내부 문서 작성에 기여합니다.
지원 자격
- 사이버보안, 리스크 관리, 감사 또는 컴플라이언스 분야에서 최소 5년의 경력.
- PCI DSS, SOC 2, GDPR, GLBA, HIPAA, SOX 및 HITRUST에 대한 고급 지식.
- AWS, Google Cloud Platform 및 Azure를 포함한 레거시 및 최신 클라우드 환경 평가 경험.
- API, 애플리케이션 보안, 암호화, 엔드포인트 보안 및 네트워크 보안에 대한 깊은 이해.
- SIEM, 침입 탐지, 로그 관리, 취약점 관리 및 위협 인텔리전스에 대한 지식.
- 공급업체 통제를 평가하고 프레임워크에 매핑하며 비기술 이해관계자에게 리스크를 설명할 수 있는 능력.
- 뛰어난 프로젝트 관리, 우선순위 설정, 멀티태스킹 및 조직화 능력.
- 탁월한 서면 및 구두 커뮤니케이션 능력.
- SOC 2 Type II 및 PCI DSS 감사 지원 경험 우대.
- Jira Service Management GRC, Archer, OneTrust 또는 LogicGate와 같은 eGRC 또는 IT GRC 플랫폼 사용 경험 우대.
- CISSP, CISM, CISA, CRISC, CTPRA 또는 CTPRP 등의 자격증 보유자 우대.
- 비자 후원 없이 미국에서 근무할 수 있는 자격이 있어야 합니다.
- 만 18세 이상이어야 합니다.
복리후생
- 의료, 치과 및 안과 보험 보장.
- 회사 매칭이 제공되는 401(k) 저축 플랜.
- 유연한 계획형 유급 휴가.
- 넉넉한 병가.
- 포용적이고 환영하는 근무 환경.
- 목적 지향적인 기업 문화.
- 일과 삶의 균형 지원.
- 지역사회 참여에 대한 헌신.
- 고용주 부담 육아휴직.
- 고용주 부담 단기 장애 보장.
- 유연한 원격 근무.