NVIDIA разрабатывает технологии ускоренных вычислений и искусственного интеллекта, которые применяются в игровой индустрии, центрах обработки данных, облачных вычислениях, здравоохранении, производстве, автомобильной отрасли и робототехнике. Компания работает над графическими процессорами, платформами искусственного интеллекта, технологиями симуляции и отраслевыми решениями, включая NVIDIA Omniverse для совместных рабочих процессов с 3D-графикой, NVIDIA DRIVE для разработки автономных транспортных средств и NVIDIA Clara для медицинских приложений. В компании работают крупные технические команды, создающие инфраструктуру и программное обеспечение для передовых вычислений, симуляций и аналитики на основе искусственного интеллекта.
Старший инженер по управлению, рискам и соответствию требованиям — удалённая работа в штате Вашингтон
Руководите программами сертификации и соответствия требованиям безопасности NVIDIA по стандартам ISO 27001, SOC 2, NIST и экспортному контролю. Совершенствуйте аудит, процессы сертификации и взаимодействие между подразделениями.
Описание
- Отвечать за планирование, реализацию, управление жизненным циклом и постоянное совершенствование сертификаций ISO 27001, SOC 2 и серии NIST 800
- Создавать и вести процессы соответствия требованиям и аудита, одновременно оптимизируя рабочие процессы сертификации
- Взаимодействовать с внутренними заинтересованными сторонами для снижения затрат на сертификацию и операционной сложности
- Оценивать и расставлять приоритеты для запросов на сертификацию во всей организации
- Руководить вводом в процесс аудита, подготовкой и координацией работы с внешними оценщиками
- Реализовывать дорожную карту сертификации посредством отчётности, эскалации рисков и информирования заинтересованных сторон
- Координировать непрерывные аудиты соответствия требованиям экспортного контроля
- Выявлять и внедрять улучшения процессов, повышающие эффективность и соответствующие меняющимся стандартам
Требования
- Не менее восьми лет опыта разработки и эксплуатации программ ввода в процессы сертификации
- Умение интерпретировать системы безопасности и встраивать их в организационные процессы
- Глубокое знание международных и региональных нормативных требований в регионах EMEA, JAPAC, LATAM и NAM
- Подтверждённый опыт руководства внутренними и внешними аудитами соответствия требованиям и работы с органами сертификации
- Практическое понимание принципов GRC и опыт внедрения автоматизации
- Соответствующая сертификация или эквивалентное обучение, например CISSP, CISM, CISA, ISO 27001 Lead Auditor или Implementer, CMMC Certified Professional или Assessor либо сертификация по кибербезопасности NIST
- Знакомство с требованиями соответствия для AWS, Azure или Google Cloud
- Степень бакалавра в области информационной безопасности, ИТ, соответствия требованиям или смежной дисциплины либо эквивалентный опыт
- Подтверждённый опыт совершенствования аудиторских операций за счёт улучшения сбора и повторного использования доказательств и взаимодействия с заинтересованными сторонами
- Знание требований к сертификации аппаратного и программного обеспечения, облачных и корпоративных сред
- Опыт работы в компаниях «Большой четвёрки» или сопоставимой оценочной и консультационной деятельности
- Предыдущий опыт поддержки слияний и поглощений
- Знание экспортного контроля, включая ITAR, EAR и ACS IFR
- Резюме, чётко демонстрирующее вклад и результаты на соответствующих должностях
Преимущества
- Акции
- Льготы