Snowflake menyediakan platform data berasaskan awan untuk menyimpan, memproses dan menganalisis maklumat pada skala besar. Seni bina berpusatnya membantu perniagaan menggabungkan data, menjalankan pertanyaan kompleks dengan cekap dan menyokong pelbagai beban kerja apabila keperluan mereka berkembang. Platform syarikat ini relevan kepada profesional dalam bidang pengkomputeran awan, data, analitik, perundingan dan teknologi pemasaran, dengan peluang yang dibentuk oleh pasukan yang membina serta menyokong infrastruktur data moden.
Penganalisis Kanan Pematuhan Kepercayaan Pelanggan di Snowflake
Memimpin penilaian kepercayaan pelanggan, semakan risiko vendor dan respons pematuhan di Snowflake. Memberi nasihat kepada pelanggan, pengawal selia, pasukan jualan dan pihak berkepentingan dalaman tentang kawalan keselamatan serta kewajipan pematuhan.
Amerika Syarikat
California$152,000 – $218,500 / tahun
HibridSepenuh masaSeniorBahasa Diperlukan: InggerisPematuhanPenerangan
- Mengurus keseluruhan kitar hayat penilaian yang melibatkan pelanggan dan pihak ketiga, termasuk penetapan skop, perancangan projek dan penyampaian inisiatif yang mempunyai tahap kerumitan sederhana hingga tinggi.
- Bekerjasama dengan pasukan IT, Perniagaan, Perolehan, Keselamatan, Pematuhan dan kepimpinan untuk melaksanakan projek vendor dan pelanggan.
- Menjawab soal selidik usaha wajar pelanggan dan permintaan audit berkaitan kewajipan keselamatan serta pematuhan Snowflake.
- Membangunkan kepakaran mendalam tentang persekitaran kawalan, keupayaan keselamatan dan amalan penggunaan pelanggan Snowflake.
- Memberi nasihat kepada pelanggan dan pengawal selia tentang keselamatan Snowflake, kewajipan pematuhan serta dokumentasi sokongan.
- Menyertai perbincangan jualan untuk menerangkan keupayaan keselamatan dan pematuhan Snowflake.
- Menilai risiko keselamatan vendor baharu dan sedia ada berdasarkan keperluan kontrak, peraturan dan industri.
- Bekerjasama dengan Jabatan Undang-undang dan Perolehan untuk memasukkan keperluan keselamatan ke dalam kontrak vendor serta perjanjian keselamatan.
- Memperkukuh program pengurusan risiko pihak ketiga dengan menambah baik pengelasan vendor, memudahkan proses penerimaan dan mengurangkan masa penyelesaian penilaian.
- Menjejaki ancaman yang muncul dalam landskap risiko vendor dan menilai semula vendor yang terjejas secara proaktif.
- Menyokong pertanyaan pelanggan dan pengawal selia tentang pengurusan risiko pihak ketiga semasa penglibatan audit yang lebih menyeluruh.
Keperluan
- Sekurang-kurangnya lima tahun pengalaman dalam audit teknikal atau pematuhan yang melibatkan program seperti SOC 2, pensijilan ISO, PCI DSS, C5, Cyber Essentials Plus atau audit IT berasaskan ISAE 3402 adalah diutamakan.
- Pengalaman dalam pengurusan risiko vendor, risiko pihak ketiga, keselamatan perolehan atau fungsi tadbir urus, risiko dan pematuhan yang berkaitan.
- Pengetahuan terperinci tentang reka bentuk kawalan IT dan penilaian keberkesanannya, pengumpulan bukti serta kerjasama dengan juruaudit dan pengawal selia.
- Keupayaan mengurus sejumlah besar penilaian vendor secara serentak sambil mengekalkan masa penyelesaian yang konsisten.
- Kemahiran komunikasi bertulis dan lisan yang sangat baik, termasuk keupayaan menerangkan konsep pematuhan kepada khalayak teknikal dan bukan teknikal.
- Pengalaman menggunakan AI untuk mengautomasikan atau memperkemas proses pematuhan manual.
- Pensijilan CISSP, CRISC, CISA atau pensijilan GRC atau keselamatan lain merupakan kelebihan.
- Pengalaman menggunakan platform pengurusan risiko pihak ketiga atau GRC seperti OneTrust, ServiceNow, Prevalent atau Vanta merupakan kelebihan.
- Pengalaman mengurus subpemproses dan kewajipan privasi data vendor, termasuk GDPR dan CCPA, merupakan kelebihan.
- Pengalaman mengurus keperluan vendor dalam industri terkawal, termasuk peruntukan rantaian bekalan PCI DSS, HIPAA atau FedRAMP, merupakan kelebihan.