NVIDIA พัฒนาเทคโนโลยีการประมวลผลแบบเร่งความเร็วและปัญญาประดิษฐ์ที่ใช้ในอุตสาหกรรมเกม ศูนย์ข้อมูล คลาวด์คอมพิวติ้ง การดูแลสุขภาพ การผลิต ยานยนต์ และหุ่นยนต์ งานของบริษัทครอบคลุมหน่วยประมวลผลกราฟิก แพลตฟอร์ม AI เทคโนโลยีจำลองสถานการณ์ และโซลูชันเฉพาะสำหรับแต่ละอุตสาหกรรม รวมถึง NVIDIA Omniverse สำหรับเวิร์กโฟลว์ 3D ร่วมกัน NVIDIA DRIVE สำหรับการพัฒนายานยนต์ไร้คนขับ และ NVIDIA Clara สำหรับการใช้งานด้านการดูแลสุขภาพ บริษัทผสานการทำงานของทีมวิศวกรขนาดใหญ่เพื่อพัฒนาโครงสร้างพื้นฐานและซอฟต์แวร์ที่รองรับการประมวลผลขั้นสูง การจำลองสถานการณ์ และการวิเคราะห์ด้วย AI
วิศวกรอาวุโสด้านธรรมาภิบาล ความเสี่ยง และการปฏิบัติตามข้อกำหนด - ทำงานทางไกลในวอชิงตัน
เป็นผู้นำโครงการรับรองและการปฏิบัติตามข้อกำหนดด้านความปลอดภัยของ NVIDIA ครอบคลุม ISO 27001, SOC 2, NIST และการควบคุมการส่งออก พัฒนาการดำเนินงานด้านการตรวจสอบ กระบวนการรับรอง และกระบวนการปฏิบัติตามข้อกำหนดข้ามสายงาน
รายละเอียด
- รับผิดชอบการวางแผน การดำเนินงาน การบริหารวงจรชีวิต และการปรับปรุงอย่างต่อเนื่องของการรับรอง ISO 27001, SOC 2 และมาตรฐานชุด NIST 800
- จัดตั้งและดำเนินกระบวนการปฏิบัติตามข้อกำหนดและการตรวจสอบ พร้อมปรับปรุงกระบวนการรับรองให้มีประสิทธิภาพยิ่งขึ้น
- ทำงานร่วมกับผู้มีส่วนเกี่ยวข้องภายในเพื่อลดต้นทุนการรับรองและลดความซับซ้อนในการดำเนินงาน
- คัดกรองและจัดลำดับความสำคัญของคำขอรับรองทั่วทั้งองค์กร
- เป็นผู้นำการเริ่มต้นงานตรวจสอบ การเตรียมความพร้อม และการประสานงานกับผู้ประเมินภายนอก
- ดำเนินการตามแผนงานการรับรองผ่านการรายงาน การยกระดับประเด็นความเสี่ยง และการอัปเดตผู้มีส่วนเกี่ยวข้อง
- ประสานงานการตรวจสอบการปฏิบัติตามข้อกำหนดอย่างต่อเนื่องที่เกี่ยวข้องกับการควบคุมการส่งออก
- ระบุและนำการปรับปรุงกระบวนการมาใช้เพื่อเพิ่มประสิทธิภาพและให้สอดคล้องกับมาตรฐานที่เปลี่ยนแปลง
คุณสมบัติ
- มีประสบการณ์อย่างน้อยแปดปีในการพัฒนาและดำเนินโครงการเริ่มต้นการรับรอง
- สามารถตีความกรอบงานด้านความปลอดภัยและผนวกกรอบงานเหล่านั้นเข้ากับกระบวนการขององค์กร
- มีความรู้เป็นอย่างดีเกี่ยวกับกฎระเบียบระหว่างประเทศและระดับภูมิภาคใน EMEA, JAPAC, LATAM และ NAM
- มีประสบการณ์ที่พิสูจน์ได้ในการเป็นผู้นำการตรวจสอบการปฏิบัติตามข้อกำหนดทั้งภายในและภายนอก และการทำงานร่วมกับหน่วยงานรับรอง
- มีความเข้าใจเชิงปฏิบัติเกี่ยวกับหลักการ GRC และมีประสบการณ์ในการนำระบบอัตโนมัติมาใช้
- มีใบรับรองที่เกี่ยวข้องหรือผ่านการฝึกอบรมเทียบเท่า เช่น CISSP, CISM, CISA, ISO 27001 Lead Auditor หรือ Implementer, CMMC Certified Professional หรือ Assessor หรือใบรับรองกรอบงานความปลอดภัยทางไซเบอร์ NIST
- คุ้นเคยกับข้อกำหนดด้านการปฏิบัติตามข้อกำหนดสำหรับ AWS, Azure หรือ Google Cloud
- วุฒิปริญญาตรีด้านความปลอดภัยสารสนเทศ ไอที การปฏิบัติตามข้อกำหนด หรือสาขาที่เกี่ยวข้อง หรือมีประสบการณ์เทียบเท่า
- มีหลักฐานแสดงถึงการปรับปรุงการดำเนินงานด้านการตรวจสอบผ่านการรวบรวมและนำหลักฐานกลับมาใช้ซ้ำอย่างมีประสิทธิภาพ รวมถึงการทำงานร่วมกับผู้มีส่วนเกี่ยวข้อง
- มีความรู้เกี่ยวกับข้อกำหนดการรับรองสำหรับสภาพแวดล้อมด้านฮาร์ดแวร์ ซอฟต์แวร์ คลาวด์ และองค์กร
- มีประสบการณ์ทำงานใน Big Four หรืองานประเมินและให้คำปรึกษาที่เทียบเท่า
- มีประสบการณ์ก่อนหน้าในการสนับสนุนการควบรวมกิจการและการซื้อกิจการ
- มีความรู้เกี่ยวกับการควบคุมการส่งออก รวมถึง ITAR, EAR และ ACS IFR
- เรซูเม่ที่แสดงผลกระทบจากการทำงานในตำแหน่งที่เกี่ยวข้องอย่างชัดเจน
สวัสดิการ
- หุ้นทุน
- สวัสดิการ