Momentive Software hutengeneza programu za biashara-kwa-biashara kwa mashirika yasiyo ya faida na vyama. Msururu wa bidhaa zake unaunga mkono usimamizi wa vyama, uchangishaji wa fedha, usimamizi wa matukio, usimamizi wa kujifunza, shughuli za kifedha na uchanganuzi wa data. Hivyo, husaidia mashirika yanayoongozwa na dhamira kuratibu kazi zao, kushirikisha wanachama na wafadhili, na kujenga jumuiya imara zaidi. Kampuni hii ni mwajiri mkubwa katika sekta ya programu, ikiwa na wafanyakazi wanaoripotiwa kuwa kati ya 1,001 na 5,000.
Mchambuzi Mwandamizi wa Usimamizi wa Hatari za Wahusika wa Tatu | Momentive Software | Kazi ya Mbali, Marekani
Ongoza usimamizi wa hatari za usalama wa mtandao wa wahusika wa tatu kwa jukwaa la Momentive Software la mtandaoni la usimamizi wa mashirika yasiyo ya faida na vyama. Simamia tathmini za wauzaji, mapitio ya vidhibiti, ushahidi wa ukaguzi, shughuli za uzingatiaji, na arifa za udhaifu kwa wateja.
Maelezo
- Simamia orodha ya kimataifa ya Momentive Software ya watoa huduma, programu, na huduma za wahusika wa tatu kuanzia kuanzishwa hadi kusitishwa.
- Ongoza tathmini za usalama wa mtandao za wauzaji kwa ushirikiano na Uhandisi wa Usalama wa Mtandao, Sheria, na wamiliki wa biashara.
- Tathmini ukomavu wa muuzaji dhidi ya NIST CSF, CIS, CMMC, GDPR, PCI DSS, SOC 2, na mifumo mingine inayotumika.
- Simamia SLA za wauzaji, ahadi za RPO/RTO, wajibu wa kutoa taarifa za uvunjaji, na rekodi za bima ya usalama wa mtandao.
- Rekodi matokeo ya tathmini, mapendekezo, na mipango ya urekebishaji.
- Shirikiana na wakaguzi wa ndani na nje kuhusu vidhibiti vya wauzaji na ukusanyaji wa ushahidi.
- Toa ushahidi, nyaraka, na uthibitishaji wa vidhibiti kwa tathmini za SOC 2 Type II na PCI DSS.
- Hakikisha sera, viwango, taratibu, na mipango ya kushughulikia hatari imekamilika na iko tayari kukaguliwa.
- Fuatilia misamaha ya wauzaji na vidhibiti vya fidia.
- Saidia kutoa arifa za udhaifu kwa wateja wanaowajibika kwa vidhibiti vyao wenyewe vya usalama wa mtandao.
- Washauri wateja kuhusu athari za hatari, matarajio ya urekebishaji, na mbinu za usalama wa mtandao.
- Dumisha rekodi na vipimo vya arifa za wateja, shughuli za ufuatiliaji, na kufunga masuala.
- Imarisha ISMS kwa kuoanisha michakato ya hatari za wauzaji na sera, viwango, na taratibu za kampuni.
- Changia katika uteuzi wa vidhibiti, mipango ya kushughulikia hatari, na vipimo vya ufanisi wa vidhibiti vya usalama wa mtandao.
- Fuatilia vitisho vinavyoibuka, maendeleo ya udhibiti, na mitindo ya sekta inayoathiri hatari za wahusika wa tatu.
- Saidia mipango ya kurejesha shughuli baada ya janga na mwendelezo wa biashara kwa utegemezi na ustahimilivu wa wauzaji.
- Shirikiana na Sheria, Usalama wa Mtandao, na uongozi katika mikakati ya kupunguza hatari zinazohusiana na wauzaji.
- Jenga uelewa wa usalama wa mtandao katika biashara nzima kupitia uhamasishaji, mafunzo, na elimu.
- Toa msaada wa kitaalamu na wa ushauri kwa washikadau wa ndani na nje.
- Wafunze wenzako na uchangie katika nyenzo za mafunzo na nyaraka za ndani.
Mahitaji
- Angalau miaka mitano ya uzoefu katika usalama wa mtandao, usimamizi wa hatari, ukaguzi, au uzingatiaji.
- Ujuzi wa hali ya juu wa PCI DSS, SOC 2, GDPR, GLBA, HIPAA, SOX, na HITRUST.
- Uzoefu wa kutathmini mazingira ya zamani na ya kisasa ya mtandao, yakiwemo AWS, Google Cloud Platform, na Azure.
- Uelewa mzuri wa API, usalama wa programu, usimbaji fiche, usalama wa vituo vya mwisho, na usalama wa mtandao.
- Uzoefu wa SIEM, utambuzi wa uvamizi, usimamizi wa kumbukumbu, usimamizi wa udhaifu, na ujasusi wa vitisho.
- Uwezo wa kutathmini vidhibiti vya wauzaji, kuvihusisha na mifumo, na kueleza hatari kwa washikadau wasio wa kiufundi.
- Uwezo thabiti wa usimamizi wa miradi, kupanga vipaumbele, kushughulikia kazi nyingi, na kupanga kazi.
- Ujuzi bora wa mawasiliano ya maandishi na ya mdomo.
- Uzoefu wa kusaidia ukaguzi wa SOC 2 Type II na PCI DSS unapendelewa.
- Uzoefu wa kutumia mifumo ya eGRC au IT GRC kama Jira Service Management GRC, Archer, OneTrust, au LogicGate unapendelewa.
- Vyeti kama CISSP, CISM, CISA, CRISC, CTPRA, au CTPRP vinapendelewa.
- Lazima uwe na idhini ya kufanya kazi nchini Marekani bila udhamini.
- Lazima uwe na umri wa angalau miaka 18.
Manufaa
- Bima ya matibabu, meno, na macho.
- Mpango wa akiba wa 401(k) wenye mchango unaolingana wa kampuni.
- Likizo ya kulipwa iliyopangwa kwa kubadilika.
- Likizo ya ugonjwa ya ukarimu.
- Mazingira ya kazi jumuishi na yenye ukaribisho.
- Utamaduni wa kampuni unaoendeshwa na madhumuni.
- Msaada wa kusawazisha kazi na maisha.
- Kujitolea kwa ushiriki wa jamii.
- Likizo ya uzazi inayolipwa na mwajiri.
- Bima ya ulemavu wa muda mfupi inayolipwa na mwajiri.
- Uwezo wa kufanya kazi kwa mbali.