Snowflake
Snowflake
Snowflake ให้บริการแพลตฟอร์มข้อมูลบนคลาวด์สำหรับจัดเก็บ ประมวลผล และวิเคราะห์ข้อมูลในปริมาณมาก สถาปัตยกรรมแบบรวมศูนย์ช่วยให้องค์กรรวบรวมข้อมูลไว้ด้วยกัน เรียกใช้คิวรีที่ซับซ้อนได้อย่างมีประสิทธิภาพ และรองรับเวิร์กโหลดหลากหลายรูปแบบเมื่อความต้องการเปลี่ยนแปลง แพลตฟอร์มของบริษัทเหมาะสำหรับผู้เชี่ยวชาญด้านคลาวด์คอมพิวติ้ง ข้อมูล การวิเคราะห์ การให้คำปรึกษา และเทคโนโลยีการตลาด โดยโอกาสในการทำงานจะแตกต่างกันไปตามทีมที่พัฒนาและสนับสนุนโครงสร้างพื้นฐานข้อมูลสมัยใหม่

นักวิเคราะห์การปฏิบัติตามข้อกำหนดอาวุโส โครงการกำกับดูแล

เป็นผู้นำโครงการกำกับดูแลการปฏิบัติตามข้อกำหนดของ Snowflake ครอบคลุมการตรวจสอบ การควบคุม การตอบสนองต่อกฎระเบียบ และการสร้างความมั่นใจให้ลูกค้า ทำงานร่วมกับทีมเทคนิค กฎหมาย และธุรกิจ เพื่อยกระดับสถานะด้านความปลอดภัยและความไว้วางใจ

รายละเอียด

  • ตีความภาระหน้าที่ด้านการปฏิบัติตามข้อกำหนดสำหรับอุตสาหกรรมที่อยู่ภายใต้การกำกับดูแล และนำมาปรับใช้กับการดำเนินงานของ Snowflake
  • ออกแบบและบริหารโครงการปฏิบัติตามข้อกำหนดที่ครอบคลุมการเตรียมความพร้อม การสื่อสารภายนอก และการตรวจสอบจากลูกค้าและหน่วยงานกำกับดูแล
  • พัฒนาความเชี่ยวชาญเชิงลึกเกี่ยวกับสภาพแวดล้อมการควบคุม ความสามารถด้านความปลอดภัย และแนวทางการติดตั้งใช้งานของลูกค้าของ Snowflake
  • ให้คำแนะนำลูกค้าและหน่วยงานกำกับดูแลเกี่ยวกับความรับผิดชอบด้านความปลอดภัยและการปฏิบัติตามข้อกำหนดของ Snowflake รวมถึงเอกสารสนับสนุน
  • จัดทำสื่อแบบบริการตนเองเพื่อช่วยให้ลูกค้าและทีมภาคสนามตอบคำถามด้านการปฏิบัติตามข้อกำหนดได้ด้วยตนเอง
  • สนับสนุนการพูดคุยด้านการขายด้วยการอธิบายความสามารถด้านความปลอดภัยและการปฏิบัติตามข้อกำหนดของ Snowflake
  • ทำงานร่วมกับผู้นำด้านไอที กฎหมาย ผลิตภัณฑ์ ความปลอดภัย และวิศวกรรม เพื่อปรับปรุงสถานะด้านความปลอดภัยและความเชื่อมั่นของลูกค้า

คุณสมบัติ

  • ควรมีประสบการณ์อย่างน้อยห้าปีด้านการบริหารความเสี่ยง การปฏิบัติตามข้อกำหนด GRC หรือบทบาทด้านการกำกับดูแลที่เกี่ยวข้อง
  • มีความสามารถในการบริหารโครงการและเป็นผู้นำโครงการริเริ่มข้ามสายงานโดยไม่ต้องมีอำนาจโดยตรงเหนือผู้เข้าร่วม
  • มีประสบการณ์ในการจัดทำและดูแลเอกสารด้านการกำกับดูแล เช่น นโยบาย มาตรฐาน ขั้นตอนปฏิบัติ และแนวทาง
  • สามารถสร้างอิทธิพลต่อผู้มีส่วนได้ส่วนเสียในฝ่ายวิศวกรรม ไอที กฎหมาย และความปลอดภัย เพื่อให้นำการควบคุมไปใช้และแก้ไขข้อบกพร่อง
  • มีความรู้เชิงปฏิบัติเกี่ยวกับกรอบการกำกับดูแลหรือการบริหารความเสี่ยงที่เป็นที่ยอมรับอย่างน้อยหนึ่งกรอบ รวมถึง ISO 27001, SOC 1/SOC 2 หรือ NIST CSF
  • สามารถเปลี่ยนข้อกำหนดด้านการกำกับดูแลให้เป็นการควบคุมและกระบวนการที่ใช้งานได้จริง ซึ่งทีมปฏิบัติการนำไปใช้ได้จริง ไม่ใช่เพียงการเขียนนโยบาย
  • มีประสบการณ์ในการประยุกต์ใช้ AI เพื่อทำให้เวิร์กโฟลว์การปฏิบัติตามข้อกำหนดที่ทำด้วยตนเองเป็นระบบอัตโนมัติหรือมีประสิทธิภาพมากขึ้น
  • ต้องมีสถานะเป็น US Person เนื่องจากตำแหน่งนี้เกี่ยวข้องกับข้อมูลรัฐบาลกลางที่อยู่ภายใต้การคุ้มครองและงานขออนุญาตจากรัฐบาล
  • มีใบรับรอง CISSP, CRISC, CISA หรือใบรับรองด้านความปลอดภัยสารสนเทศอื่น
  • มีประสบการณ์กับ NIST 800-53 หรือ HIPAA