Snowflake는 대규모 정보의 저장, 처리 및 분석을 지원하는 클라우드 기반 데이터 플랫폼을 제공합니다. 중앙 집중식 아키텍처를 통해 기업은 데이터를 통합하고 복잡한 쿼리를 효율적으로 실행하며, 변화하는 요구에 따라 다양한 워크로드를 지원할 수 있습니다. 이 회사의 플랫폼은 클라우드 컴퓨팅, 데이터, 분석, 컨설팅 및 마케팅 기술 분야에서 현대적인 데이터 인프라를 구축하고 지원하는 팀과 관련된 전문가들에게 적합합니다.
Snowflake 수석 고객 신뢰 컴플라이언스 분석가
Snowflake에서 고객 신뢰 평가, 공급업체 위험 검토 및 컴플라이언스 대응을 주도합니다. 고객, 규제 기관, 영업팀 및 내부 이해관계자에게 보안 통제와 컴플라이언스 의무에 대해 조언합니다.
설명
- 고객 대상 평가와 제3자 평가의 전체 수명 주기를 관리하며, 범위 정의, 프로젝트 계획 수립, 중간에서 높은 수준의 복잡성을 가진 이니셔티브의 제공을 담당합니다.
- IT, 비즈니스, 조달, 보안, 컴플라이언스 및 리더십 팀과 협업하여 공급업체 및 고객 프로젝트를 수행합니다.
- Snowflake의 보안 및 컴플라이언스 의무와 관련된 고객 실사 설문지 및 감사 요청에 답변합니다.
- Snowflake의 통제 환경, 보안 기능 및 고객 배포 관행에 대한 깊은 전문성을 개발합니다.
- Snowflake의 보안, 컴플라이언스 의무 및 관련 증빙 문서에 대해 고객과 규제 기관에 조언합니다.
- 영업 논의에 참여하여 Snowflake의 보안 및 컴플라이언스 역량을 설명합니다.
- 계약, 규제 및 업계 요구사항을 기준으로 신규 및 기존 공급업체의 보안 위험을 평가합니다.
- 법무 및 조달팀과 협력하여 공급업체 계약과 보안 계약에 보안 요구사항을 반영합니다.
- 공급업체 등급 체계를 개선하고, 접수 절차를 간소화하며, 평가 처리 시간을 단축하여 제3자 위험 관리 프로그램을 강화합니다.
- 공급업체 위험 환경의 새로운 위협을 추적하고 영향을 받는 공급업체를 선제적으로 재평가합니다.
- 광범위한 감사 업무 중 제3자 위험 관리에 관한 고객 및 규제 기관의 질문을 지원합니다.
지원 자격
- SOC 2, ISO 인증, PCI DSS, C5, Cyber Essentials Plus 또는 ISAE 3402 기반 IT 감사와 같은 프로그램을 포함한 기술 감사 또는 컴플라이언스 경력 5년 이상을 우대합니다.
- 공급업체 위험 관리, 제3자 위험, 조달 보안 또는 관련 거버넌스·위험·컴플라이언스 기능 경험.
- IT 통제 설계 및 효과성 평가, 증거 수집, 감사인 및 규제 기관과의 협업에 대한 상세한 지식.
- 상당한 규모의 공급업체 평가를 동시에 관리하면서 일관된 처리 시간을 유지할 수 있는 능력.
- 기술 및 비기술 대상에게 컴플라이언스 개념을 설명할 수 있는 뛰어난 문서 작성 및 구두 커뮤니케이션 능력.
- AI를 활용하여 수작업 컴플라이언스 프로세스를 자동화하거나 간소화한 경험.
- CISSP, CRISC, CISA 또는 기타 GRC·보안 자격증 보유자를 우대합니다.
- OneTrust, ServiceNow, Prevalent 또는 Vanta와 같은 제3자 위험 관리 또는 GRC 플랫폼 사용 경험을 우대합니다.
- GDPR 및 CCPA를 포함한 하위 처리자 및 공급업체 데이터 개인정보 보호 의무를 관리한 경험을 우대합니다.
- PCI DSS, HIPAA 또는 FedRAMP 공급망 조항을 포함한 규제 산업의 공급업체 요구사항 경험을 우대합니다.
