LogoFresh Jobs Ahead
Mimecast
Mimecast
1 001 – 5 000 Працівники
Спонсор візи H1BБезпекаКібербезпека
Mimecast — компанія у сфері кібербезпеки, яка допомагає організаціям протистояти постійним цифровим загрозам за допомогою сервісів безпеки, розроблених з урахуванням конфіденційності, стійкості та зручності для користувачів. У її команді понад 2500 співробітників, які працюють на міжнародних ринках, зокрема у США, Великій Британії та Австралії. Компанія приділяє особливу увагу прогнозуванню нових ризиків, постійному посиленню захисту та розвитку культури, орієнтованої на високі стандарти безпеки й безперервне вдосконалення.
LinkedIn
Вакансії компанії

Провідний радник із систем відповідності FedRAMP

Керуйте авторизацією Mimecast за FedRAMP, технічними заходами контролю та програмами оцінювання ризиків третіх сторін. Співпрацюйте з командами кібербезпеки, розробки, юридичного відділу та продуктового напряму в компанії, що надає хмарні рішення для захисту.

USСполучені ШтатиMAМассачусетсMNМіннесотаOHОгайо
132 000 $ – 198 000 $ / рік
ГібридПовна зайнятістьПровідний спеціалістОбов’язкова Мова: англійськаКомплаєнс

Опис

  • Керуйте авторизацією FedRAMP: від розроблення заходів контролю й документації до збору доказів.
  • Проводьте обов’язкові зустрічі щодо FedRAMP із 3PAO, представниками установ-спонсорів і зацікавленими сторонами з боку клієнтів.
  • Готуйте, перевіряйте й актуалізуйте документацію з технічних заходів контролю для програм сертифікації.
  • Разом із фахівцями з розробки, ІТ-безпеки, продуктів та інфраструктури перетворюйте реалізовані технічні рішення на описи заходів контролю, готові до оцінювання аудиторами.
  • Створюйте й розвивайте систему управління ризиками третіх сторін, зокрема категоризацію постачальників, комплексну перевірку, моніторинг і відстеження усунення проблем.
  • Керуйте доказами виконання заходів контролю та їх зіставленням із вимогами FedRAMP, ISO, SOC 2 і NIST.
  • Інформуйте керівництво GCO про ризики, ключові етапи та невирішені питання, за потреби ескалуючи перешкоди.
  • Відстежуйте нові федеральні й комерційні стандарти підтвердження відповідності та оцінюйте їхній вплив на плани Mimecast щодо сертифікації.
  • Представляйте Mimecast на обов’язкових зустрічах із клієнтами, аудиторами та регуляторними органами.
  • Співпрацюйте з командами розробки, безпеки, юридичного відділу, продуктового напряму та іншими профільними фахівцями, щоб заходи контролю й докази були готові до аудитів.

Вимоги

  • Керували авторизацією FedRAMP Rev. 5 Moderate, зокрема обов’язковими зустрічами з клієнтами й регуляторними органами, розробленням технічних заходів контролю та підготовкою SSP, зведених описів реалізації заходів контролю й POA&M.
  • Маєте значний досвід підготовки, перевірки та ведення документації з технічних заходів контролю разом із профільними фахівцями.
  • Умієте узгоджувати спільну документацію між командами розробки, безпеки, юридичного відділу та продуктового напряму.
  • Упевнено виступаєте перед зовнішніми аудиторами, регуляторними органами й командами безпеки клієнтів.
  • Ведете докладні бібліотеки доказів із перехресними посиланнями.
  • Самостійно працюєте в умовах зміни нормативних вимог, зокрема FedRAMP 20x.
  • Маєте досвід аудиту заходів контролю за ISO 27001, SOC 2 та іншими програмами сертифікації безпеки.
  • Керуєте взаємодією із зовнішніми аудиторами та усуваєте виявлені зауваження.
  • Маєте практичний досвід підготовки до FedRAMP 20x у межах CR26, бажано з охопленням класів A–C, автоматичного моніторингу заходів контролю, KSI та таких інструментів, як Paramify.
  • Знайомі з інструментами GRC і відповідності вимогам, наприклад Drata та Responsive.
  • Знаєте NIST 800-53, CIS Controls і CSA STAR / CCM.
  • Маєте досвід роботи в компанії, що підтримується приватним інвестиційним капіталом або готується до IPO.
  • Знайомі з корпоративними системами управління ризиками, наприклад із методологією bowtie.
  • Маєте досвід управління сертифікаційними проєктами тривалістю кілька місяців і за участю кількох команд.
  • Умієте чітко й ефективно писати про технічні теми.
  • Успішно проходите відповідні перевірки біографічних даних.

Переваги

  • Передбачено пакет пільг.
  • Можлива відповідність критеріям участі в програмах заохочення.
  • Додаткові пільги надаються відповідно до політики компанії та застосовного місцевого законодавства.
  • Mimecast — роботодавець, що забезпечує рівні можливості та реалізує програми позитивних дій.
  • На співбесіді можна запросити зміни або спеціальні умови через інвалідність чи з інших причин.

Схожі вакансії

CVS Health

Менеджер із дотримання нормативних вимог CVS Health: запити інформації

CVS Health
Медичне страхуванняОхорона здоров'яРоздрібна торгівля
USСполучені ШтатиALАлабамаAZАризонаCTКоннектикутFLФлоридаKSКанзасKYКентуккіLAЛуїзіанаNJНью-ДжерсіNCПівнічна КаролінаOHОгайоOKОклахомаPAПенсильваніяRIРод-АйлендTNТеннессіTXТехас
66 330 $ – 145 860 $ / рік
ГібридПовна зайнятістьСтарший спеціалістПровідний спеціалістОбов’язкова Мова: англійськаКомплаєнс

Координуйте опрацювання запитів інформації від регуляторів у підрозділах CVS Health і різних юрисдикціях. Керуйте аналітиками та узгоджуйте відповіді з юридичним відділом, комплаєнс-службою й операційними підрозділами.

Відкрити
ADEPT GROUP

Старший менеджер із відповідності паковання вимогам і регуляторних питань

ADEPT GROUP
201 – 500 Працівники
ВиробництвоКонсалтингПродукти харчування та напої
USСполучені ШтатиOHОгайо
118 000 $ – 140 000 $ / рік
ГібридПовна зайнятістьСтарший спеціалістПровідний спеціалістОбов’язкова Мова: англійськаКомплаєнс

Керуйте стратегією відповідності паковання нормативним вимогам для конфіденційного клієнта з галузі споживчих товарів, охоплюючи контакт із харчовими продуктами, сталий розвиток і регуляторні питання. Координуйте документацію, оцінювання ризиків і міжфункціональну підтримку комерціалізації.

Відкрити
Johnson & Johnson

Старший менеджер із регуляторних питань, біоматеріали

Johnson & Johnson
Спонсор візи H1BБіотехнологіяОхорона здоров'яФармацевтика
USСполучені ШтатиMAМассачусетсPAПенсильванія
117 000 $ – 201 250 $ / рік
ГібридПовна зайнятістьСтарший спеціалістПровідний спеціалістОбов’язкова Мова: англійськаКомплаєнс

Керуйте регуляторною стратегією для біоматеріалів, біологічних препаратів і комбінованих продуктів у підрозділі ортопедії Johnson & Johnson. Координуйте подання заявок, комплексну перевірку та регуляторну підтримку партнерств у сфері зовнішніх інновацій.

Відкрити
Johnson & Johnson

Старший менеджер із регуляторних питань — біоматеріали | Johnson & Johnson

Johnson & Johnson
Спонсор візи H1BМедичне страхуванняОхорона здоров'яФармацевтика
USСполучені ШтатиMAМассачусетсPAПенсильванія
117 000 $ – 201 250 $ / рік
ГібридПовна зайнятістьСтарший спеціалістПровідний спеціалістОбов’язкова Мова: англійськаКомплаєнс

Керувати регуляторною стратегією щодо біоматеріалів, біологічних препаратів і комбінованих продуктів у підрозділі ортопедії Johnson & Johnson. Координувати подання заявок, оцінювання зовнішніх інновацій і отримання дозволів у різних країнах — від розроблення до управління життєвим циклом продукту.

Відкрити
U.S. Bank

Старший менеджер з комплаєнс-ризиків, корпоративні платіжні системи — U.S. Bank, Цинциннаті, гібридний формат

U.S. Bank
КонсалтингЛогістикаСтрахування
USСполучені ШтатиAZАризонаMNМіннесотаNCПівнічна КаролінаOHОгайо
111 605 $ – 131 300 $ / рік
ГібридПовна зайнятістьСтарший спеціалістПровідний спеціалістОбов’язкова Мова: англійськаКомплаєнс

U.S. Bank шукає старшого менеджера з комплаєнс-ризиків для контролю регуляторних процедур у корпоративних платіжних системах. Посада охоплює Commercial Cards, Fleet Card Network, Freight Process and Payments і Travel Bank.

Відкрити