A Snowflake oferece uma plataforma de dados baseada na nuvem para armazenar, processar e analisar informações em grande escala. Sua arquitetura centralizada ajuda as empresas a reunir dados, executar consultas complexas com eficiência e dar suporte a diversas cargas de trabalho à medida que suas necessidades evoluem. A plataforma da empresa é relevante para profissionais que atuam em computação em nuvem, dados, análise, consultoria e tecnologia de marketing, com oportunidades definidas pelas equipes que desenvolvem e dão suporte à infraestrutura de dados moderna.
Analista Sênior de Compliance, FedRAMP e Setor Público – Snowflake
Lidere o programa de compliance da Snowflake para FedRAMP e o setor público, mantendo documentos de autorização, coordenando avaliações e conduzindo ações corretivas. Faça parceria com as equipes de engenharia e operações, avaliadores e partes interessadas do governo para alinhar os controles de nuvem aos requisitos federais.
Estados Unidos
Califórnia
Virgínia$ 152.000 – $ 218.500 / ano
HíbridoTempo integralSêniorIdioma Obrigatório: inglêsConformidadeDescrição
- Manter a documentação principal de autorização FedRAMP da Snowflake, incluindo o Plano de Segurança do Sistema, o Plano de Contingência e o Plano de Resposta a Incidentes, com atualizações anuais precisas
- Supervisionar os Planos de Ação e Marcos, acompanhando descobertas, riscos e compromissos de correção até a resolução
- Atuar como principal contato da Snowflake para avaliações anuais de 3PAOs e monitoramento contínuo com avaliadores e partes interessadas de agências federais
- Orientar as equipes de Engenharia e Operações no alinhamento das configurações de nuvem aos requisitos federais e do Departamento de Defesa, incluindo validação FIPS 140-3, proteção de perímetro, controles de acesso, registro e monitoramento
- Avaliar lacunas em relação a estruturas e requisitos emergentes do setor público, incluindo CMMC, GovRAMP e as Regras Consolidadas do FedRAMP
- Desenvolver roteiros técnicos para lidar com lacunas de compliance e necessidades de correção
- Responder às perguntas de clientes e reguladores sobre as responsabilidades da Snowflake em segurança e compliance para o setor público
- Criar recursos de compliance de autoatendimento para clientes e equipes de campo
- Coordenar as partes interessadas de TI, Jurídico, Produto, Segurança e Engenharia em iniciativas de compliance para o setor público
Requisitos
- Preferencialmente, 5 ou mais anos de experiência em gestão de riscos, compliance, GRC ou função relacionada à governança em um ambiente regulado ou do setor público
- Conhecimento prático dos controles NIST SP 800-53 e do processo de autorização FedRAMP
- Experiência contribuindo para Planos de Segurança do Sistema, Planos de Ação e Marcos, planos de contingência e planos de resposta a incidentes
- Experiência criando e mantendo políticas, padrões, procedimentos, narrativas de controles e outra documentação de governança pronta para auditorias
- Experiência coordenando avaliações anuais ou monitoramento contínuo com 3PAOs, auditores ou outros avaliadores
- Capacidade de influenciar as partes interessadas de Engenharia, TI, Jurídico e Segurança e avançar na implementação e correção de controles sem autoridade direta
- Fortes habilidades organizacionais para gerenciar cronogramas simultâneos de auditorias e avaliações e acompanhar descobertas até o encerramento
- Experiência aplicando IA para automatizar ou simplificar processos manuais de compliance
- CISSP, CISM, CISA ou outra certificação de segurança da informação
- Experiência com autorizações de Nível de Impacto do Departamento de Defesa e certificação CMMC
- Autorização atual para trabalhar nos Estados Unidos
- Status de pessoa dos EUA ou outra autorização aplicável para a função, além de residir a uma distância compatível com o deslocamento até um escritório designado da Snowflake ou ter disponibilidade para se mudar.
- benefits?
Benefícios
- Os detalhes sobre salário e benefícios estão disponíveis no site de carreiras da Snowflake
- Regime de trabalho híbrido