Akamai Technologies розробляє хмарні сервіси, які допомагають організаціям захищати, надавати й оптимізувати цифрові сервіси. Компанія розвиває рішення у сфері кібербезпеки, зокрема захист API та від DDoS-атак, а також хмарні обчислення й технології доставки контенту, покликані підвищити надійність і продуктивність вебзастосунків. Розподілена інфраструктура компанії підтримує бізнес, який керує безпечними та високопродуктивними онлайн-сервісами у глобальному масштабі.
Головний спеціаліст із дотримання вимог безпеки (віддалено, Массачусетс)
Керуйте дотриманням вимог корпоративної безпеки на глобальній хмарній та периферійній платформі Akamai. Розробляйте контрольні структури, керуйте аудитами й підтримуйте програми авторизації для комерційних, федеральних та оборонних вимог.
Сполучені Штати
Массачусетс132 100 $ – 237 900 $ / рік
ВіддаленоПовна зайнятістьПровідний спеціалістОбов’язкова Мова: англійськаКомплаєнсОпис
- Керувати ініціативами з дотримання вимог безпеки в глобальному корпоративному портфелі Akamai
- Визначати стратегію відповідності нормативним, галузевим, клієнтським та оборонним вимогам
- Перетворювати складні вимоги на масштабовані контрольні структури
- Керувати аудитами від початку до кінця спільно з міжфункціональними зацікавленими сторонами
- Розробляти уніфіковані контрольні структури для комерційних, федеральних і програм авторизації DoD
- Співпрацювати з архітекторами безпеки, інженерами та власниками систем для розробки, тестування й підтримки засобів контролю, які можна перевірити
- Зіставляти засоби контролю з федеральними, оборонними та міжнародними стандартами
- Виступати технічним зв’язковим для організацій з оцінювання, аудиторів і оборонних відомств
- Координувати оцінювання, збір доказів і усунення виявлених недоліків
- Перетворювати прогалини у відповідності, результати аудитів і зміни регулювання на моделі ризиків, звіти та брифінги для керівництва
- Підтримувати безперервний моніторинг і регулярні аудити для забезпечення постійної готовності
Вимоги
- Щонайменше 10 років відповідного професійного досвіду
- Ступінь бакалавра, магістра або інший диплом про вищу освіту
- Досвід управління дотриманням вимог безпеки в межах таких стандартів і програм, як DoD SRG IL4/IL5/IL6, CMMC, NIST SP 800-171/53, FedRAMP, SOC 1/2/3, ISO/IEC 27001, PCI-DSS або GovRAMP
- Досвід роботи в постачальника хмарних послуг або як консультанта чи оцінювача для організації з оцінювання третьою стороною
- Підтверджена здатність працювати з керівниками найвищого рівня, а також із державними та оборонними зацікавленими сторонами
- Здатність перетворювати вимоги відповідності на стратегічні бізнес-результати
- Відповідні сертифікати, як-от CISSP, CISA, CISM, CCSP, CCA/CCP, ISO 27001 Lead Auditor або еквівалентні
Переваги
- Медичне страхування
- План пенсійних заощаджень 401(k)
- Святкові дні компанії
- Оплачувана відпустка
- Оплачувана відпустка через хворобу
- Відпустка для догляду за дитиною
- Програма допомоги працівникам
- Ресурси для підтримки психічного добробуту
- Ресурси для фінансового добробуту
- Щорічні бонуси або заохочувальні виплати
- Програми надання акцій
- План купівлі акцій працівниками (ESPP)
- Гнучкі варіанти роботи, зокрема з дому, в офісі або в гібридному форматі