A Momentive Software desenvolve softwares entre empresas para organizações sem fins lucrativos e associações. Seu conjunto de produtos oferece suporte à gestão de associações, arrecadação de fundos, gestão de eventos, gestão da aprendizagem, operações financeiras e análise de dados, ajudando organizações orientadas por uma missão a coordenar seu trabalho, envolver membros e doadores e construir comunidades mais fortes. A empresa é uma empregadora relevante do setor de software, com uma força de trabalho informada de 1.001 a 5.000 funcionários.
Analista sênior de gestão de riscos de terceiros | Momentive Software | Remoto, Estados Unidos
Lidere a gestão de riscos de cibersegurança de terceiros para a plataforma em nuvem de gestão de organizações sem fins lucrativos e associações da Momentive Software. Gerencie avaliações de fornecedores, revisões de controles, evidências de auditoria, atividades de conformidade e notificações de vulnerabilidades aos clientes.
Descrição
- Gerencie o inventário global de fornecedores, aplicações e serviços de terceiros da Momentive Software, desde a integração até o encerramento.
- Lidere avaliações de cibersegurança de fornecedores em parceria com Engenharia de Cibersegurança, Jurídico e responsáveis pelas áreas de negócio.
- Avalie a maturidade dos fornecedores com base no NIST CSF, CIS, CMMC, GDPR, PCI DSS, SOC 2 e outros frameworks aplicáveis.
- Supervisione SLAs de fornecedores, compromissos de RPO/RTO, obrigações de notificação de violações e registros de seguros de cibersegurança.
- Registre descobertas das avaliações, recomendações e planos de remediação.
- Coordene com auditores internos e externos os controles de fornecedores e a coleta de evidências.
- Forneça evidências, documentação e validação de controles para avaliações SOC 2 Type II e PCI DSS.
- Mantenha políticas, padrões, procedimentos e planos de tratamento de riscos completos e prontos para auditoria.
- Acompanhe exceções de fornecedores e controles compensatórios.
- Apoie notificações de vulnerabilidades para clientes responsáveis por seus próprios controles de cibersegurança.
- Oriente clientes sobre impacto dos riscos, expectativas de remediação e práticas de cibersegurança.
- Mantenha registros e métricas de notificações a clientes, atividades de acompanhamento e encerramentos.
- Fortaleça o SGSI alinhando os processos de riscos de fornecedores às políticas, padrões e procedimentos da empresa.
- Contribua para a seleção de controles, planos de tratamento de riscos e métricas de eficácia dos controles de cibersegurança.
- Monitore ameaças emergentes, mudanças regulatórias e tendências do setor que afetem os riscos de terceiros.
- Apoie o planejamento de recuperação de desastres e continuidade de negócios para dependências e resiliência de fornecedores.
- Trabalhe com Jurídico, Cibersegurança e a liderança em estratégias para reduzir riscos relacionados a fornecedores.
- Promova a conscientização corporativa sobre cibersegurança por meio de comunicação, treinamento e educação.
- Ofereça suporte profissional e consultivo a partes interessadas internas e externas.
- Oriente colegas e contribua para materiais de treinamento e documentação interna.
Requisitos
- Pelo menos cinco anos de experiência em cibersegurança, gestão de riscos, auditoria ou conformidade.
- Conhecimento avançado de PCI DSS, SOC 2, GDPR, GLBA, HIPAA, SOX e HITRUST.
- Experiência avaliando ambientes legados e modernos em nuvem, incluindo AWS, Google Cloud Platform e Azure.
- Sólido entendimento de APIs, segurança de aplicações, criptografia, segurança de endpoints e segurança de redes.
- Familiaridade com SIEM, detecção de intrusão, gerenciamento de logs, gerenciamento de vulnerabilidades e inteligência contra ameaças.
- Capacidade de avaliar controles de fornecedores, mapeá-los para frameworks e explicar riscos a partes interessadas não técnicas.
- Fortes habilidades de gestão de projetos, priorização, multitarefa e organização.
- Excelentes habilidades de comunicação escrita e verbal.
- Experiência apoiando auditorias SOC 2 Type II e PCI DSS é desejável.
- Experiência com plataformas eGRC ou IT GRC, como Jira Service Management GRC, Archer, OneTrust ou LogicGate, é desejável.
- Certificações como CISSP, CISM, CISA, CRISC, CTPRA ou CTPRP são desejáveis.
- É necessário estar autorizado a trabalhar nos Estados Unidos sem patrocínio.
- É necessário ter pelo menos 18 anos.
Benefícios
- Cobertura médica, odontológica e oftalmológica.
- Plano de poupança 401(k) com contribuição equivalente da empresa.
- Folgas remuneradas planejadas e flexíveis.
- Licença médica generosa.
- Ambiente de trabalho inclusivo e acolhedor.
- Cultura empresarial orientada por propósito.
- Apoio ao equilíbrio entre vida profissional e pessoal.
- Compromisso com o envolvimento comunitário.
- Licença parental paga pela empresa.
- Cobertura de incapacidade de curto prazo paga pela empresa.
- Flexibilidade para trabalhar remotamente.