Snowflake ให้บริการแพลตฟอร์มข้อมูลบนคลาวด์สำหรับจัดเก็บ ประมวลผล และวิเคราะห์ข้อมูลในปริมาณมาก สถาปัตยกรรมแบบรวมศูนย์ช่วยให้องค์กรรวบรวมข้อมูลไว้ด้วยกัน เรียกใช้คิวรีที่ซับซ้อนได้อย่างมีประสิทธิภาพ และรองรับเวิร์กโหลดหลากหลายรูปแบบเมื่อความต้องการเปลี่ยนแปลง แพลตฟอร์มของบริษัทเหมาะสำหรับผู้เชี่ยวชาญด้านคลาวด์คอมพิวติ้ง ข้อมูล การวิเคราะห์ การให้คำปรึกษา และเทคโนโลยีการตลาด โดยโอกาสในการทำงานจะแตกต่างกันไปตามทีมที่พัฒนาและสนับสนุนโครงสร้างพื้นฐานข้อมูลสมัยใหม่
นักวิเคราะห์การปฏิบัติตามข้อกำหนดอาวุโส ด้าน FedRAMP และภาครัฐ – Snowflake
เป็นผู้นำโครงการปฏิบัติตามข้อกำหนด FedRAMP และภาครัฐของ Snowflake โดยดูแลเอกสารการรับรอง ประสานงานการประเมิน และผลักดันการแก้ไขข้อบกพร่อง ทำงานร่วมกับทีมวิศวกรรม ฝ่ายปฏิบัติการ ผู้ประเมิน และผู้มีส่วนได้ส่วนเสียภาครัฐ เพื่อให้การควบคุมระบบคลาวด์สอดคล้องกับข้อกำหนดของรัฐบาลกลาง
รายละเอียด
- ดูแลเอกสารการรับรอง FedRAMP หลักของ Snowflake รวมถึงแผนความปลอดภัยของระบบ แผนความต่อเนื่อง และแผนรับมือเหตุการณ์ โดยปรับปรุงข้อมูลประจำปีให้ถูกต้อง
- กำกับดูแลแผนปฏิบัติการและหมุดหมาย ติดตามข้อค้นพบ ความเสี่ยง และพันธกรณีด้านการแก้ไขจนกว่าจะเสร็จสิ้น
- ทำหน้าที่เป็นผู้ประสานงานหลักของ Snowflake สำหรับการประเมินประจำปีโดย 3PAO และการติดตามตรวจสอบอย่างต่อเนื่องร่วมกับผู้ประเมินและผู้มีส่วนได้ส่วนเสียจากหน่วยงานรัฐบาลกลาง
- ให้คำแนะนำทีมวิศวกรรมและฝ่ายปฏิบัติการในการปรับการกำหนดค่าระบบคลาวด์ให้สอดคล้องกับข้อกำหนดของรัฐบาลกลางและกระทรวงกลาโหมสหรัฐฯ รวมถึงการตรวจสอบยืนยัน FIPS 140-3 การป้องกันขอบเขต การควบคุมการเข้าถึง การบันทึกข้อมูล และการติดตามตรวจสอบ
- ประเมินช่องว่างเมื่อเทียบกับกรอบและข้อกำหนดใหม่ในภาครัฐ รวมถึง CMMC, GovRAMP และ FedRAMP Consolidated Rules
- จัดทำแผนงานทางเทคนิคเพื่อจัดการช่องว่างด้านการปฏิบัติตามข้อกำหนดและความต้องการด้านการแก้ไข
- ตอบคำถามของลูกค้าและหน่วยงานกำกับดูแลเกี่ยวกับความรับผิดชอบด้านความปลอดภัยและการปฏิบัติตามข้อกำหนดภาครัฐของ Snowflake
- สร้างทรัพยากรด้านการปฏิบัติตามข้อกำหนดแบบบริการตนเองสำหรับลูกค้าและทีมภาคสนาม
- ประสานงานผู้มีส่วนได้ส่วนเสียจากฝ่ายไอที กฎหมาย ผลิตภัณฑ์ ความปลอดภัย และวิศวกรรมในโครงการริเริ่มด้านการปฏิบัติตามข้อกำหนดภาครัฐ
คุณสมบัติ
- ต้องการผู้มีประสบการณ์อย่างน้อย 5 ปีในด้านการบริหารความเสี่ยง การปฏิบัติตามข้อกำหนด GRC หรือบทบาทด้านการกำกับดูแลที่เกี่ยวข้องในสภาพแวดล้อมที่มีการกำกับดูแลหรือภาครัฐ
- มีความรู้ในการใช้งานเกี่ยวกับมาตรการควบคุมตาม NIST SP 800-53 และกระบวนการรับรอง FedRAMP
- มีประสบการณ์ในการจัดทำแผนความปลอดภัยของระบบ แผนปฏิบัติการและหมุดหมาย แผนความต่อเนื่อง และแผนรับมือเหตุการณ์
- มีประสบการณ์ในการสร้างและดูแลนโยบาย มาตรฐาน ขั้นตอน คำอธิบายมาตรการควบคุม และเอกสารการกำกับดูแลอื่น ๆ ที่พร้อมสำหรับการตรวจสอบ
- มีประสบการณ์ประสานงานการประเมินประจำปีหรือการติดตามตรวจสอบอย่างต่อเนื่องร่วมกับ 3PAO ผู้ตรวจสอบ หรือผู้ประเมินอื่น ๆ
- สามารถสร้างอิทธิพลต่อผู้มีส่วนได้ส่วนเสียจากฝ่ายวิศวกรรม ไอที กฎหมาย และความปลอดภัย พร้อมผลักดันการนำมาตรการควบคุมไปใช้และการแก้ไขโดยไม่ต้องมีอำนาจโดยตรง
- มีทักษะการจัดการองค์กรที่ดีสำหรับดูแลกำหนดการตรวจสอบและการประเมินหลายรายการพร้อมกัน รวมถึงติดตามข้อค้นพบจนปิดได้
- มีประสบการณ์ประยุกต์ใช้ AI เพื่อทำให้กระบวนการปฏิบัติตามข้อกำหนดที่ทำด้วยตนเองเป็นระบบอัตโนมัติหรือมีประสิทธิภาพมากขึ้น
- มีใบรับรอง CISSP, CISM, CISA หรือใบรับรองด้านความปลอดภัยสารสนเทศอื่น ๆ
- มีประสบการณ์เกี่ยวกับการรับรองระดับผลกระทบของกระทรวงกลาโหมสหรัฐฯ และการรับรอง CMMC
- มีสิทธิ์ทำงานในสหรัฐอเมริกาในปัจจุบัน
- มีสถานะ U.S. person หรือการอนุญาตอื่นที่ใช้ได้สำหรับตำแหน่งนี้ และพำนักอยู่ในระยะทางเดินทางไปยังสำนักงาน Snowflake ที่กำหนด หรือยินดีย้ายที่อยู่เพื่อทำงานที่นั่น
- ประโยชน์
สวัสดิการ
- รายละเอียดเงินเดือนและสวัสดิการมีอยู่บนเว็บไซต์รับสมัครงานของ Snowflake
- รูปแบบการทำงานแบบไฮบริด