Snowflake предоставляет облачную платформу для хранения, обработки и анализа данных в больших масштабах. Ее централизованная архитектура помогает компаниям объединять данные, эффективно выполнять сложные запросы и поддерживать различные рабочие нагрузки по мере развития их потребностей. Платформа компании востребована у специалистов в области облачных вычислений, данных, аналитики, консалтинга и маркетинговых технологий, а возможности зависят от команд, которые создают и поддерживают современную инфраструктуру данных.
Старший аналитик по соблюдению требований в сфере доверия клиентов в Snowflake
Руководите оценками доверия клиентов, проверками рисков поставщиков и ответами по вопросам соответствия в Snowflake. Консультируйте клиентов, регуляторов, команды продаж и внутренних заинтересованных лиц по вопросам средств защиты и требований комплаенса.
Соединенные Штаты
Калифорния152 000 $ – 218 500 $ / год
ГибридПолная занятостьСтарший специалистТребуемый Язык: английскийКомплаенсОписание
- Управляйте полным циклом оценок для клиентов и третьих сторон, включая определение объёма работ, планирование проектов и реализацию инициатив средней и высокой сложности.
- Сотрудничайте с командами ИТ, бизнеса, закупок, безопасности, комплаенса и руководством для реализации проектов с поставщиками и клиентами.
- Отвечайте на анкеты клиентов по комплексной проверке и запросы аудиторов, касающиеся обязательств Snowflake в области безопасности и комплаенса.
- Развивайте глубокую экспертизу в области контрольной среды Snowflake, возможностей безопасности и практик развертывания для клиентов.
- Консультируйте клиентов и регуляторов по вопросам безопасности Snowflake, обязательств в сфере комплаенса и подтверждающей документации.
- Участвуйте в обсуждениях с отделом продаж, разъясняя возможности Snowflake в области безопасности и комплаенса.
- Оценивайте риски безопасности новых и действующих поставщиков с учётом договорных, нормативных и отраслевых требований.
- Работайте с юридическим отделом и закупками над включением требований безопасности в договоры с поставщиками и соглашения о безопасности.
- Укрепляйте программу управления рисками третьих сторон, совершенствуя категоризацию поставщиков, упрощая процесс подачи заявок и сокращая сроки проведения оценок.
- Отслеживайте возникающие угрозы в сфере рисков поставщиков и заблаговременно проводите повторную оценку затронутых поставщиков.
- Поддерживайте работу с вопросами клиентов и регуляторов об управлении рисками третьих сторон в рамках более широких аудиторских проверок.
Требования
- Предпочтительно не менее пяти лет опыта в техническом аудите или комплаенсе, включая такие программы, как SOC 2, сертификация ISO, PCI DSS, C5, Cyber Essentials Plus или ИТ-аудиты на основе ISAE 3402.
- Опыт управления рисками поставщиков, рисками третьих сторон, безопасностью закупок или в смежной функции управления, рисков и комплаенса.
- Глубокое знание проектирования ИТ-контролей и оценки их эффективности, сбора доказательств и взаимодействия с аудиторами и регуляторами.
- Способность одновременно управлять значительным объёмом оценок поставщиков, соблюдая стабильные сроки их проведения.
- Отличные навыки письменной и устной коммуникации, включая способность объяснять концепции комплаенса технической и нетехнической аудитории.
- Опыт применения ИИ для автоматизации или оптимизации ручных процессов комплаенса.
- Наличие CISSP, CRISC, CISA или другого сертификата в области GRC или безопасности будет преимуществом.
- Опыт работы с платформами управления рисками третьих сторон или GRC, такими как OneTrust, ServiceNow, Prevalent или Vanta, будет преимуществом.
- Опыт управления субподрядчиками и обязательствами поставщиков в сфере конфиденциальности данных, включая GDPR и CCPA, будет преимуществом.
- Опыт работы с требованиями к поставщикам в регулируемых отраслях, включая положения цепочки поставок PCI DSS, HIPAA или FedRAMP, будет преимуществом.