Akamai Technologies
Akamai Technologies
Akamai Technologies разрабатывает облачные сервисы, которые помогают организациям защищать, предоставлять и оптимизировать цифровые сервисы. Компания развивает решения в сфере кибербезопасности, включая защиту API и от DDoS-атак, а также облачные вычисления и технологии доставки контента, предназначенные для повышения надежности и производительности веб-приложений. Распределенная инфраструктура компании поддерживает бизнес, который управляет безопасными и высокопроизводительными онлайн-сервисами в глобальном масштабе.

Ведущий специалист по соответствию требованиям безопасности (удалённо, Массачусетс)

Руководите соблюдением требований корпоративной безопасности на глобальной облачной и периферийной платформе Akamai. Разрабатывайте контрольные структуры, управляйте аудитами и поддерживайте программы авторизации для коммерческих, федеральных и оборонных требований.

Описание

  • Руководить инициативами по соблюдению требований безопасности во всем глобальном корпоративном портфеле Akamai
  • Определять стратегию соответствия нормативным, отраслевым, клиентским и оборонным требованиям
  • Преобразовывать сложные требования в масштабируемые контрольные структуры
  • Управлять аудитами на всех этапах совместно с межфункциональными командами
  • Разрабатывать унифицированные контрольные структуры для коммерческих, федеральных и программ авторизации DoD
  • Взаимодействовать с архитекторами безопасности, инженерами и владельцами систем для разработки, тестирования и поддержания проверяемых средств контроля
  • Сопоставлять средства контроля с федеральными, оборонными и международными стандартами
  • Выступать техническим связующим звеном для организаций по оценке, аудиторов и оборонных ведомств
  • Координировать оценки, сбор доказательств и устранение выявленных несоответствий
  • Преобразовывать пробелы в соответствии, результаты аудитов и изменения регулирования в модели рисков, отчеты и презентации для руководства
  • Поддерживать непрерывный мониторинг и регулярные аудиты для обеспечения постоянной готовности

Требования

  • Не менее 10 лет соответствующего профессионального опыта
  • Степень бакалавра, магистра или другая степень уровня последипломного образования
  • Опыт управления соответствием требованиям безопасности в рамках таких стандартов и программ, как DoD SRG IL4/IL5/IL6, CMMC, NIST SP 800-171/53, FedRAMP, SOC 1/2/3, ISO/IEC 27001, PCI-DSS или GovRAMP
  • Опыт работы в поставщике облачных услуг либо в качестве консультанта или оценщика для организации по оценке третьей стороны
  • Подтвержденная способность взаимодействовать с руководителями высшего звена, а также с государственными и оборонными заказчиками
  • Умение превращать требования соответствия в стратегические бизнес-результаты
  • Соответствующие сертификаты, такие как CISSP, CISA, CISM, CCSP, CCA/CCP, ISO 27001 Lead Auditor или эквивалентные

Преимущества

  • Медицинское страхование
  • План пенсионных накоплений 401(k)
  • Праздничные дни компании
  • Оплачиваемый отпуск
  • Оплачиваемый отпуск по болезни
  • Отпуск по уходу за ребенком
  • Программа помощи сотрудникам
  • Ресурсы для поддержки психического благополучия
  • Ресурсы для финансового благополучия
  • Ежегодные бонусы или стимулирующие выплаты
  • Программы предоставления акций
  • План покупки акций сотрудниками (ESPP)
  • Гибкие варианты работы, включая работу из дома, из офиса или в гибридном формате