Snowflake
Snowflake
Snowflake tilbyr en skybasert dataplattform for lagring, behandling og analyse av informasjon i stor skala. Den sentraliserte arkitekturen hjelper virksomheter med å samle data, kjøre komplekse spørringer effektivt og støtte ulike arbeidsbelastninger etter hvert som behovene deres utvikler seg. Selskapets plattform er relevant for fagfolk innen nettsky, data, analyse, konsulentvirksomhet og markedsføringsteknologi, med muligheter som formes av teamene som utvikler og støtter moderne datainfrastruktur.

Senior complianceanalytiker, FedRAMP og offentlig sektor – Snowflake

Led Snowflakes FedRAMP- og complianceprogram for offentlig sektor ved å vedlikeholde autorisasjonsdokumentasjon, koordinere vurderinger og drive utbedring. Samarbeid med teknologi-, drifts- og vurderingsteam samt myndighetsinteressenter for å tilpasse skykontroller til føderale krav.

Beskrivelse

  • Vedlikehold Snowflakes sentrale dokumentasjon for FedRAMP-autorisasjon, inkludert systemets sikkerhetsplan, beredskapsplan og plan for hendelseshåndtering, med korrekte årlige oppdateringer
  • Følg opp handlings- og milepælsplaner, og spor funn, risikoer og forpliktelser til utbedring frem til de er løst
  • Vær Snowflakes primære kontaktperson for årlige 3PAO-vurderinger og kontinuerlig overvåking sammen med vurderere og interessenter fra føderale myndigheter
  • Veiled teknologi- og driftsteam i å tilpasse skykonfigurasjoner til føderale krav og DoD-krav, inkludert validering etter FIPS 140-3, grensebeskyttelse, tilgangskontroller, logging og overvåking
  • Vurder gap mot nye rammeverk og krav for offentlig sektor, inkludert CMMC, GovRAMP og FedRAMP Consolidated Rules
  • Utarbeid tekniske veikart for å håndtere compliance-gap og behov for utbedring
  • Besvar spørsmål fra kunder og tilsynsmyndigheter om Snowflakes sikkerhets- og complianceansvar for offentlig sektor
  • Opprett selvbetjeningsressurser for compliance for kunder og salgsteam
  • Koordiner interessenter innen IT, juridisk, produkt, sikkerhet og teknologi i complianceinitiativer for offentlig sektor

Krav

  • Foretrukket: minst 5 års erfaring med risikostyring, compliance, GRC eller en relatert styringsrolle i et regulert miljø eller offentlig sektor
  • Praktisk kunnskap om NIST SP 800-53-kontroller og FedRAMP-autorisasjonsprosessen
  • Erfaring med å bidra til systemets sikkerhetsplaner, handlings- og milepælsplaner, beredskapsplaner og planer for hendelseshåndtering
  • Erfaring med å utarbeide og vedlikeholde revisjonsklare retningslinjer, standarder, prosedyrer, kontrollbeskrivelser og annen styringsdokumentasjon
  • Erfaring med å koordinere årlige vurderinger eller kontinuerlig overvåking med 3PAO-er, revisorer eller andre vurderere
  • Evne til å påvirke interessenter innen teknologi, IT, juridisk og sikkerhet samt fremme implementering og utbedring av kontroller uten direkte myndighet
  • Gode organisatoriske ferdigheter for å håndtere samtidige revisjons- og vurderingsplaner og følge opp funn frem til lukking
  • Erfaring med å bruke AI til å automatisere eller effektivisere manuelle complianceprosesser
  • CISSP, CISM, CISA eller annen sertifisering innen informasjonssikkerhet
  • Erfaring med DoD Impact Level-autorisasjoner og CMMC-sertifisering
  • Gjeldende tillatelse til å arbeide i USA
  • Status som U.S. person eller annen relevant autorisasjon for rollen, samt bosted innen pendlingsavstand fra eller vilje til å flytte til et utpekt Snowflake-kontor.
  • benefits[]

Fordeler

  • Lønns- og fordelsinformasjon finnes på Snowflakes karriereside
  • Hybrid arbeidsordning

Relaterte jobber

Latham & Watkins

Junior juridisk PA og advokatassistent

Latham & Watkins

Gi administrativ støtte til jurister hos Latham & Watkins, blant annet med kalenderkoordinering, dokumenthåndtering, fakturering, reiser og ServiceNow-forespørsler. Denne heltidsstillingen med hybridarbeid er basert i Storbritannia og tilbyr praktisk opplæring, coaching og mentorstøtte.

Åpne