Snowflake oferuje chmurową platformę do przechowywania, przetwarzania i analizowania danych na dużą skalę. Jej scentralizowana architektura pomaga firmom łączyć dane, sprawnie wykonywać złożone zapytania i obsługiwać różnorodne obciążenia wraz z rozwojem ich potrzeb. Platforma firmy ma zastosowanie w pracy specjalistów zajmujących się chmurą obliczeniową, danymi, analityką, doradztwem i technologiami marketingowymi, a możliwości zależą od zespołów tworzących i wspierających nowoczesną infrastrukturę danych.
Starszy analityk ds. zgodności, FedRAMP i sektora publicznego — Snowflake
Kierowanie programem zgodności Snowflake z wymogami FedRAMP i sektora publicznego poprzez utrzymywanie dokumentacji autoryzacyjnej, koordynowanie ocen oraz prowadzenie działań naprawczych. Współpraca z zespołami inżynieryjnymi i operacyjnymi, asesorami oraz interesariuszami rządowymi w celu dostosowania mechanizmów kontroli chmury do wymogów federalnych.
Stany Zjednoczone
Kalifornia
Wirginia152 000 $ – 218 500 $ / rok
HybrydowoPełny etatSeniorWymagany Język: angielskiZgodnośćOpis
- Utrzymywanie podstawowej dokumentacji Snowflake związanej z autoryzacją FedRAMP, w tym planu bezpieczeństwa systemu, planu ciągłości działania i planu reagowania na incydenty, wraz z dokładnymi corocznymi aktualizacjami
- Nadzorowanie planów działań i kamieni milowych, śledzenie ustaleń, ryzyk oraz zobowiązań naprawczych aż do ich zamknięcia
- Pełnienie funkcji głównego łącznika Snowflake podczas corocznych ocen 3PAO i ciągłego monitorowania we współpracy z asesorami oraz przedstawicielami agencji federalnych
- Wspieranie zespołów inżynieryjnych i operacyjnych w dostosowywaniu konfiguracji chmurowych do wymogów federalnych i wymogów Departamentu Obrony USA, w tym walidacji FIPS 140-3, ochrony granic, kontroli dostępu, rejestrowania i monitorowania
- Ocenianie luk względem rozwijających się ram i wymogów sektora publicznego, w tym CMMC, GovRAMP i skonsolidowanych zasad FedRAMP
- Opracowywanie technicznych map drogowych dotyczących usuwania luk w zakresie zgodności i potrzeb naprawczych
- Udzielanie odpowiedzi na pytania klientów i regulatorów dotyczące obowiązków Snowflake w zakresie bezpieczeństwa i zgodności sektora publicznego
- Tworzenie samoobsługowych zasobów dotyczących zgodności dla klientów i zespołów terenowych
- Koordynowanie interesariuszy z działów IT, prawnego, produktowego, bezpieczeństwa i inżynierii w ramach inicjatyw dotyczących zgodności sektora publicznego
Wymagania
- Preferowane: co najmniej 5 lat doświadczenia w zarządzaniu ryzykiem, zgodności, GRC lub pokrewnej roli związanej z ładem organizacyjnym w środowisku regulowanym albo sektorze publicznym
- Praktyczna znajomość mechanizmów kontrolnych NIST SP 800-53 i procesu autoryzacji FedRAMP
- Doświadczenie w tworzeniu planów bezpieczeństwa systemu, planów działań i kamieni milowych, planów ciągłości działania oraz planów reagowania na incydenty
- Doświadczenie w tworzeniu i utrzymywaniu gotowych do audytu polityk, standardów, procedur, opisów mechanizmów kontrolnych i innej dokumentacji dotyczącej ładu organizacyjnego
- Doświadczenie w koordynowaniu corocznych ocen lub ciągłego monitorowania z 3PAO, audytorami lub innymi asesorami
- Umiejętność wywierania wpływu na interesariuszy z zespołów inżynieryjnych, IT, prawnego i bezpieczeństwa oraz rozwijania wdrażania mechanizmów kontrolnych i działań naprawczych bez bezpośrednich uprawnień
- Doskonałe umiejętności organizacyjne w zarządzaniu równoległymi harmonogramami audytów i ocen oraz śledzeniu ustaleń do ich zamknięcia
- Doświadczenie w stosowaniu AI do automatyzacji lub usprawniania ręcznych procesów związanych ze zgodnością
- Certyfikat CISSP, CISM, CISA lub inny certyfikat z zakresu bezpieczeństwa informacji
- Doświadczenie z autoryzacjami DoD Impact Level i certyfikacją CMMC
- Aktualne uprawnienie do pracy w Stanach Zjednoczonych
- Status osoby z USA lub inne stosowne uprawnienie do pracy na tym stanowisku, a także zamieszkanie w odległości umożliwiającej dojazd do wyznaczonego biura Snowflake albo gotowość do przeprowadzki do takiego biura.
- benefitsItemsFix? ,
Benefity
- Informacje o wynagrodzeniu i świadczeniach są dostępne na stronie Snowflake Careers
- Hybrydowy model pracy