Snowflake teikia debesijos duomenų platformą, skirtą dideliu mastu saugoti, apdoroti ir analizuoti informaciją. Centralizuota architektūra padeda įmonėms sutelkti duomenis vienoje vietoje, efektyviai vykdyti sudėtingas užklausas ir palaikyti įvairius darbo krūvius, kai keičiasi jų poreikiai. Įmonės platforma aktuali debesijos kompiuterijos, duomenų, analitikos, konsultavimo ir rinkodaros technologijų srityse dirbantiems specialistams, o galimybės priklauso nuo komandų, kuriančių ir palaikančių šiuolaikinę duomenų infrastruktūrą.
Vyresnysis atitikties analitikas, FedRAMP ir viešasis sektorius – Snowflake
Vadovauk „Snowflake“ FedRAMP ir viešojo sektoriaus atitikties programai: prižiūrėk autorizacijos dokumentus, koordinuok vertinimus ir skatink taisomąsias priemones. Bendradarbiauk su inžinerijos, operacijų, vertintojų ir vyriausybinių institucijų suinteresuotosiomis šalimis, kad debesijos kontrolės priemonės atitiktų federalinius reikalavimus.
Jungtinės Valstijos
Kalifornija
Virdžinija152 000 $ – 218 500 $ / metai
HibridinisVisas etatasVyresnysis specialistasPrivaloma Kalba: anglųAtitiktisAprašymas
- Prižiūrėk pagrindinius „Snowflake“ FedRAMP autorizacijos dokumentus, įskaitant sistemos saugumo planą, veiklos tęstinumo planą ir reagavimo į incidentus planą, kasmet juos tiksliai atnaujindamas
- Prižiūrėk veiksmų ir etapų planus, sekdamas nustatytus trūkumus, rizikas ir įsipareigojimus dėl taisomųjų veiksmų iki jų išsprendimo
- Būk pagrindinis „Snowflake“ ryšių palaikymo asmuo atliekant kasmetinius 3PAO vertinimus ir nuolatinę stebėseną su vertintojais bei federalinių agentūrų suinteresuotosiomis šalimis
- Konsultuok inžinerijos ir operacijų komandas derinant debesijos konfigūracijas su federaliniais ir Gynybos departamento reikalavimais, įskaitant FIPS 140-3 patvirtinimą, perimetro apsaugą, prieigos kontrolę, registravimą ir stebėseną
- Vertink spragas pagal besiformuojančias viešojo sektoriaus sistemas ir reikalavimus, įskaitant CMMC, GovRAMP ir FedRAMP Consolidated Rules
- Renk techninius veiksmų planus atitikties spragoms ir taisomųjų veiksmų poreikiams spręsti
- Atsakyk į klientų ir reguliavimo institucijų klausimus apie „Snowflake“ viešojo sektoriaus saugumo ir atitikties atsakomybes
- Kurk savitarnos atitikties išteklius klientams ir lauko komandoms
- Koordinuok IT, teisės, produkto, saugumo ir inžinerijos suinteresuotąsias šalis įgyvendinant viešojo sektoriaus atitikties iniciatyvas
Reikalavimai
- Privalumas: bent 5 metų patirtis rizikos valdymo, atitikties, GRC ar panašioje valdymo srityje reguliuojamoje arba viešojo sektoriaus aplinkoje
- NIST SP 800-53 kontrolės priemonių ir FedRAMP autorizacijos proceso išmanymas
- Patirtis rengiant sistemos saugumo planus, veiksmų ir etapų planus, veiklos tęstinumo planus bei reagavimo į incidentus planus
- Patirtis kuriant ir prižiūrint auditui parengtą politiką, standartus, procedūras, kontrolės aprašus ir kitą valdymo dokumentaciją
- Patirtis koordinuojant kasmetinius vertinimus arba nuolatinę stebėseną su 3PAO, auditoriais ar kitais vertintojais
- Gebėjimas daryti įtaką inžinerijos, IT, teisės ir saugumo suinteresuotosioms šalims bei skatinti kontrolės priemonių įgyvendinimą ir taisomuosius veiksmus neturint tiesioginių įgaliojimų
- Puikūs organizaciniai įgūdžiai valdant kelis auditų ir vertinimų tvarkaraščius bei sekant nustatytus trūkumus iki jų uždarymo
- Patirtis taikant dirbtinį intelektą rankiniams atitikties procesams automatizuoti arba supaprastinti
- CISSP, CISM, CISA ar kitas informacijos saugumo sertifikatas
- Patirtis su Gynybos departamento poveikio lygio autorizacijomis ir CMMC sertifikavimu
- Galiojantis leidimas dirbti Jungtinėse Valstijose
- JAV asmens statusas arba kitas šiai pareigybei taikomas leidimas, taip pat gyvenimas kelionės į darbą atstumu nuo nurodyto „Snowflake“ biuro arba pasirengimas persikelti.
- benefits:[
Privalumai
- Informacija apie atlyginimą ir naudų paketą pateikiama „Snowflake“ karjeros svetainėje
- Hibridinis darbo modelis