Snowflake oferuje chmurową platformę do przechowywania, przetwarzania i analizowania danych na dużą skalę. Jej scentralizowana architektura pomaga firmom łączyć dane, sprawnie wykonywać złożone zapytania i obsługiwać różnorodne obciążenia wraz z rozwojem ich potrzeb. Platforma firmy ma zastosowanie w pracy specjalistów zajmujących się chmurą obliczeniową, danymi, analityką, doradztwem i technologiami marketingowymi, a możliwości zależą od zespołów tworzących i wspierających nowoczesną infrastrukturę danych.
Starszy analityk ds. zgodności w obszarze zaufania klientów w Snowflake
Prowadź oceny zaufania klientów, przeglądy ryzyka dostawców i odpowiedzi dotyczące zgodności w Snowflake. Doradzaj klientom, regulatorom, zespołom sprzedaży i interesariuszom wewnętrznym w zakresie kontroli bezpieczeństwa i obowiązków zgodności.
Stany Zjednoczone
Kalifornia152 000 $ – 218 500 $ / rok
HybrydowoPełny etatSeniorWymagany Język: angielskiZgodnośćOpis
- Zarządzaj pełnym cyklem ocen dotyczących klientów i stron trzecich, w tym definiowaniem zakresu, planowaniem projektów i realizacją inicjatyw o średnim lub wysokim poziomie złożoności.
- Współpracuj z zespołami IT, biznesowym, zakupowym, bezpieczeństwa, zgodności oraz z kadrą kierowniczą przy realizacji projektów dotyczących dostawców i klientów.
- Odpowiadaj na kwestionariusze klientów dotyczące należytej staranności oraz zapytania audytowe związane z obowiązkami Snowflake w zakresie bezpieczeństwa i zgodności.
- Rozwijaj dogłębną wiedzę na temat środowiska kontroli Snowflake, możliwości bezpieczeństwa i praktyk wdrażania u klientów.
- Doradzaj klientom i regulatorom w kwestiach bezpieczeństwa Snowflake, obowiązków zgodności oraz dokumentacji potwierdzającej.
- Uczestnicz w rozmowach sprzedażowych, wyjaśniając możliwości Snowflake w zakresie bezpieczeństwa i zgodności.
- Oceniaj ryzyko bezpieczeństwa nowych i obecnych dostawców względem wymagań umownych, regulacyjnych i branżowych.
- Współpracuj z działem prawnym i zakupami przy uwzględnianiu wymagań bezpieczeństwa w umowach z dostawcami i porozumieniach dotyczących bezpieczeństwa.
- Wzmacniaj program zarządzania ryzykiem stron trzecich poprzez usprawnianie kategoryzacji dostawców, upraszczanie procesu przyjmowania zgłoszeń i skracanie czasu realizacji ocen.
- Monitoruj pojawiające się zagrożenia w obszarze ryzyka dostawców i proaktywnie ponownie oceniaj dostawców, których one dotyczą.
- Wspieraj odpowiedzi na pytania klientów i regulatorów dotyczące zarządzania ryzykiem stron trzecich podczas szerszych działań audytowych.
Wymagania
- Preferowane jest co najmniej pięć lat doświadczenia w audycie technicznym lub zgodności, obejmującego programy takie jak SOC 2, certyfikacje ISO, PCI DSS, C5, Cyber Essentials Plus lub audyty IT oparte na ISAE 3402.
- Doświadczenie w zarządzaniu ryzykiem dostawców, ryzykiem stron trzecich, bezpieczeństwem zakupów lub pokrewnej funkcji zarządzania, ryzyka i zgodności.
- Szczegółowa znajomość projektowania kontroli IT i oceny ich skuteczności, gromadzenia dowodów oraz współpracy z audytorami i regulatorami.
- Umiejętność zarządzania dużą liczbą równoległych ocen dostawców przy zachowaniu spójnego czasu realizacji.
- Doskonałe umiejętności komunikacji pisemnej i ustnej, w tym zdolność wyjaśniania zagadnień zgodności odbiorcom technicznym i nietechnicznym.
- Doświadczenie w stosowaniu AI do automatyzacji lub usprawniania ręcznych procesów zgodności.
- Certyfikat CISSP, CRISC, CISA lub inny certyfikat z obszaru GRC albo bezpieczeństwa będzie dodatkowym atutem.
- Doświadczenie z platformami zarządzania ryzykiem stron trzecich lub GRC, takimi jak OneTrust, ServiceNow, Prevalent lub Vanta, będzie dodatkowym atutem.
- Doświadczenie w zarządzaniu podwykonawcami i obowiązkami dostawców dotyczącymi prywatności danych, w tym GDPR i CCPA, będzie dodatkowym atutem.
- Doświadczenie z wymaganiami wobec dostawców w branżach regulowanych, w tym z postanowieniami PCI DSS, HIPAA lub FedRAMP dotyczącymi łańcucha dostaw, będzie dodatkowym atutem.