Snowflake
Snowflake
Snowflake poskytuje cloudovú dátovú platformu na ukladanie, spracovanie a analýzu informácií vo veľkom meradle. Jej centralizovaná architektúra pomáha firmám zhromažďovať dáta, efektívne spúšťať komplexné dotazy a podporovať rôzne pracovné zaťaženia podľa toho, ako sa vyvíjajú ich potreby. Platforma spoločnosti je relevantná pre odborníkov v oblasti cloud computingu, dát, analytiky, poradenstva a marketingových technológií, pričom príležitosti sa formujú podľa tímov, ktoré budujú a podporujú modernú dátovú infraštruktúru.

Senior analytik súladu, FedRAMP a verejný sektor – Snowflake

Veďte program súladu Snowflake s požiadavkami FedRAMP a verejného sektora udržiavaním autorizačných podkladov, koordináciou hodnotení a riadením nápravných opatrení. Spolupracujte s inžinierstvom, prevádzkou, hodnotiteľmi a vládnymi zainteresovanými stranami na zosúladení cloudových kontrol s federálnymi požiadavkami.

Popis

  • Udržiavajte kľúčovú dokumentáciu autorizácie Snowflake podľa FedRAMP vrátane bezpečnostného plánu systému, plánu kontinuity činnosti a plánu reakcie na incidenty a zabezpečujte jej presnú každoročnú aktualizáciu
  • Dohliadajte na plány opatrení a míľnikov, sledujte zistenia, riziká a záväzky na nápravu až do ich vyriešenia
  • Pôsobte ako hlavný kontaktný partner Snowflake pri každoročných hodnoteniach 3PAO a priebežnom monitorovaní s hodnotiteľmi a zainteresovanými stranami federálnych agentúr
  • Usmerňujte tímy inžinierstva a prevádzky pri zosúlaďovaní cloudových konfigurácií s federálnymi požiadavkami a požiadavkami Ministerstva obrany USA vrátane validácie FIPS 140-3, ochrany hraníc, riadenia prístupu, zaznamenávania a monitorovania
  • Posudzujte nedostatky vzhľadom na vznikajúce rámce a požiadavky verejného sektora vrátane CMMC, GovRAMP a konsolidovaných pravidiel FedRAMP
  • Vypracúvajte technické plány na riešenie nedostatkov v súlade a potrieb nápravy
  • Riešte otázky zákazníkov a regulačných orgánov týkajúce sa bezpečnostných povinností a povinností v oblasti súladu Snowflake vo verejnom sektore
  • Vytvárajte samoobslužné zdroje o súlade pre zákazníkov a terénne tímy
  • Koordinujte zainteresované strany z oblasti IT, právneho oddelenia, produktov, bezpečnosti a inžinierstva pri iniciatívach súladu vo verejnom sektore

Požiadavky

  • Uprednostňuje sa viac ako 5 rokov skúseností s riadením rizík, súladom, GRC alebo súvisiacou riadiacou funkciou v regulovanom prostredí alebo vo verejnom sektore
  • Pracovná znalosť kontrol NIST SP 800-53 a autorizačného procesu FedRAMP
  • Skúsenosti s tvorbou bezpečnostných plánov systému, plánov opatrení a míľnikov, plánov kontinuity činnosti a plánov reakcie na incidenty
  • Skúsenosti s tvorbou a údržbou politík, štandardov, postupov, opisov kontrol a ďalšej riadiacej dokumentácie pripravenej na audit
  • Skúsenosti s koordináciou každoročných hodnotení alebo priebežného monitorovania s 3PAO, audítormi alebo inými hodnotiteľmi
  • Schopnosť ovplyvňovať zainteresované strany z oblasti inžinierstva, IT, práva a bezpečnosti a presadzovať implementáciu kontrol a nápravu bez priamej riadiacej právomoci
  • Vynikajúce organizačné schopnosti pri riadení súbežných auditov a hodnotení a sledovaní zistení až do uzavretia
  • Skúsenosti s využívaním AI na automatizáciu alebo zefektívnenie manuálnych procesov súladu
  • CISSP, CISM, CISA alebo iná certifikácia v oblasti informačnej bezpečnosti
  • Skúsenosti s autorizáciami DoD Impact Level a certifikáciou CMMC
  • Aktuálne oprávnenie pracovať v Spojených štátoch
  • Štatút osoby z USA alebo iné príslušné oprávnenie pre túto pozíciu, ako aj bydlisko v dojazdovej vzdialenosti od určenej kancelárie Snowflake alebo ochota presťahovať sa do nej.
  • benefits

Benefity

  • Podrobnosti o mzde a benefitoch sú k dispozícii na kariérnej stránke Snowflake
  • Hybridný pracovný režim