Snowflake предоставляет облачную платформу для хранения, обработки и анализа данных в больших масштабах. Ее централизованная архитектура помогает компаниям объединять данные, эффективно выполнять сложные запросы и поддерживать различные рабочие нагрузки по мере развития их потребностей. Платформа компании востребована у специалистов в области облачных вычислений, данных, аналитики, консалтинга и маркетинговых технологий, а возможности зависят от команд, которые создают и поддерживают современную инфраструктуру данных.
Старший аналитик по комплаенсу, FedRAMP и государственному сектору — Snowflake
Руководить программой Snowflake по соблюдению требований FedRAMP и государственного сектора: поддерживать документы авторизации, координировать оценки и обеспечивать устранение несоответствий. Взаимодействовать с инженерными и операционными командами, оценщиками и представителями государственных органов для согласования облачных средств контроля с федеральными требованиями.
Описание
- Поддерживать основную документацию Snowflake для авторизации FedRAMP, включая план безопасности системы, план обеспечения непрерывности и план реагирования на инциденты, обеспечивая точное ежегодное обновление
- Контролировать планы действий и контрольные этапы, отслеживая выводы, риски и обязательства по устранению несоответствий до их закрытия
- Выступать основным связующим звеном Snowflake при ежегодных оценках 3PAO и непрерывном мониторинге с оценщиками и представителями федеральных органов
- Помогать инженерным и операционным командам согласовывать конфигурации облака с федеральными требованиями и требованиями Министерства обороны США, включая валидацию FIPS 140-3, защиту границ, средства контроля доступа, ведение журналов и мониторинг
- Оценивать пробелы в соответствии с развивающимися нормативными рамками и требованиями государственного сектора, включая CMMC, GovRAMP и консолидированные правила FedRAMP
- Разрабатывать технические дорожные карты для устранения пробелов в комплаенсе и связанных с ними несоответствий
- Отвечать на вопросы клиентов и регуляторов об обязанностях Snowflake в области безопасности и комплаенса для государственного сектора
- Создавать ресурсы по комплаенсу самообслуживания для клиентов и полевых команд
- Координировать работу заинтересованных сторон из IT, юридического отдела, продуктовой, службы безопасности и инженерных команд по инициативам в области комплаенса государственного сектора
Требования
- Желательно: не менее 5 лет опыта в управлении рисками, комплаенсе, GRC или смежной управленческой роли в регулируемой среде или государственном секторе
- Практическое знание средств контроля NIST SP 800-53 и процесса авторизации FedRAMP
- Опыт участия в подготовке планов безопасности системы, планов действий и контрольных этапов, планов обеспечения непрерывности и планов реагирования на инциденты
- Опыт создания и ведения готовых к аудиту политик, стандартов, процедур, описаний средств контроля и другой управленческой документации
- Опыт координации ежегодных оценок или непрерывного мониторинга с 3PAO, аудиторами или другими оценщиками
- Умение влиять на инженерных специалистов, команды IT, юридический отдел и службу безопасности, продвигая внедрение средств контроля и устранение несоответствий без прямых полномочий
- Сильные организаторские навыки для одновременного управления графиками аудитов и оценок, а также отслеживания замечаний до их закрытия
- Опыт применения ИИ для автоматизации или оптимизации ручных процессов комплаенса
- Сертификат CISSP, CISM, CISA или другой сертификат в области информационной безопасности
- Опыт работы с авторизациями DoD Impact Level и сертификацией CMMC
- Действующее разрешение на работу в США
- Статус лица США или другое применимое разрешение для этой роли, а также проживание в пределах расстояния, позволяющего добираться до назначенного офиса Snowflake, либо готовность переехать в такой офис.
- benefitsItemsFix? ,
Преимущества
- Информация о зарплате и льготах доступна на сайте вакансий Snowflake
- Гибкий гибридный формат работы