Snowflake poskytuje cloudovú dátovú platformu na ukladanie, spracovanie a analýzu informácií vo veľkom meradle. Jej centralizovaná architektúra pomáha firmám zhromažďovať dáta, efektívne spúšťať komplexné dotazy a podporovať rôzne pracovné zaťaženia podľa toho, ako sa vyvíjajú ich potreby. Platforma spoločnosti je relevantná pre odborníkov v oblasti cloud computingu, dát, analytiky, poradenstva a marketingových technológií, pričom príležitosti sa formujú podľa tímov, ktoré budujú a podporujú modernú dátovú infraštruktúru.
Senior analytik súladu v oblasti dôvery zákazníkov v Snowflake
V Snowflake budete viesť hodnotenia dôvery zákazníkov, kontroly rizík dodávateľov a reakcie na požiadavky v oblasti súladu. Budete radiť zákazníkom, regulačným orgánom, obchodným tímom a interným zainteresovaným stranám v otázkach bezpečnostných kontrol a povinností v oblasti súladu.
Spojené štáty
Kalifornia152 000 $ – 218 500 $ / rok
HybridnePlný úväzokSeniorPožadovaný Jazyk: angličtinaSúlad s predpismiPopis
- Riadiť celý životný cyklus hodnotení zameraných na zákazníkov a tretie strany vrátane vymedzenia rozsahu, plánovania projektov a realizácie stredne až vysoko komplexných iniciatív.
- Spolupracovať s tímami IT, obchodu, nákupu, bezpečnosti, súladu a vedenia pri realizácii projektov dodávateľov a zákazníkov.
- Odpovedať na dotazníky zákazníckej due diligence a požiadavky na audity týkajúce sa bezpečnostných povinností a povinností v oblasti súladu spoločnosti Snowflake.
- Rozvíjať hlboké odborné znalosti o kontrolnom prostredí Snowflake, bezpečnostných možnostiach a postupoch nasadzovania u zákazníkov.
- Radiť zákazníkom a regulačným orgánom v otázkach bezpečnosti Snowflake, povinností v oblasti súladu a podpornej dokumentácie.
- Zúčastňovať sa obchodných rokovaní s cieľom vysvetľovať bezpečnostné možnosti a schopnosti Snowflake v oblasti súladu.
- Posudzovať bezpečnostné riziká nových a existujúcich dodávateľov podľa zmluvných, regulačných a odvetvových požiadaviek.
- Spolupracovať s právnym oddelením a nákupom na začlenení bezpečnostných požiadaviek do zmlúv s dodávateľmi a bezpečnostných dohôd.
- Posilňovať program riadenia rizík tretích strán zlepšovaním kategorizácie dodávateľov, zjednodušovaním prijímania požiadaviek a skracovaním času potrebného na hodnotenia.
- Sledovať vznikajúce hrozby v oblasti rizík dodávateľov a proaktívne prehodnocovať dotknutých dodávateľov.
- Podporovať otázky zákazníkov a regulačných orgánov týkajúce sa riadenia rizík tretích strán počas širších auditov.
Požiadavky
- Uprednostňuje sa aspoň päť rokov skúseností s technickým auditom alebo súladom vrátane programov, ako sú SOC 2, certifikácie ISO, PCI DSS, C5, Cyber Essentials Plus alebo IT audity založené na ISAE 3402.
- Skúsenosti s riadením rizík dodávateľov, rizikami tretích strán, bezpečnosťou nákupu alebo súvisiacou funkciou riadenia, rizík a súladu.
- Podrobné znalosti navrhovania IT kontrol a hodnotenia ich účinnosti, zhromažďovania dôkazov a spolupráce s audítormi a regulačnými orgánmi.
- Schopnosť riadiť veľký objem súbežných hodnotení dodávateľov pri zachovaní konzistentných časov spracovania.
- Vynikajúce písomné a ústne komunikačné schopnosti vrátane schopnosti vysvetľovať koncepty súladu technickému aj netechnickému publiku.
- Skúsenosti s využívaním umelej inteligencie na automatizáciu alebo zefektívnenie manuálnych procesov súladu.
- CISSP, CRISC, CISA alebo iná certifikácia v oblasti GRC či bezpečnosti je výhodou.
- Skúsenosti s platformami na riadenie rizík tretích strán alebo GRC, ako sú OneTrust, ServiceNow, Prevalent či Vanta, sú výhodou.
- Skúsenosti so správou sprostredkovateľov a povinností dodávateľov v oblasti ochrany osobných údajov vrátane GDPR a CCPA sú výhodou.
- Skúsenosti s požiadavkami na dodávateľov v regulovaných odvetviach vrátane ustanovení o dodávateľskom reťazci podľa PCI DSS, HIPAA alebo FedRAMP sú výhodou.