Snowflake надає хмарну платформу для зберігання, обробки й аналізу даних у великих масштабах. Її централізована архітектура допомагає компаніям об’єднувати дані, ефективно виконувати складні запити та підтримувати різноманітні робочі навантаження в міру розвитку їхніх потреб. Платформа компанії актуальна для фахівців у сфері хмарних обчислень, даних, аналітики, консалтингу та маркетингових технологій, а можливості залежать від команд, які створюють і підтримують сучасну інфраструктуру даних.
Старший аналітик із комплаєнсу, FedRAMP і державного сектору — Snowflake
Керувати програмою Snowflake із дотримання вимог FedRAMP і державного сектору: підтримувати документи авторизації, координувати оцінювання та забезпечувати усунення невідповідностей. Співпрацювати з інженерними й операційними командами, оцінювачами та представниками державних органів, щоб узгоджувати хмарні засоби контролю з федеральними вимогами.
Опис
- Підтримувати основну документацію Snowflake для авторизації FedRAMP, зокрема план безпеки системи, план забезпечення безперервності та план реагування на інциденти, забезпечуючи точне щорічне оновлення
- Контролювати плани дій і контрольні етапи, відстежуючи висновки, ризики та зобов’язання щодо усунення невідповідностей до їх закриття
- Бути основною контактною особою Snowflake під час щорічних оцінювань 3PAO і безперервного моніторингу з оцінювачами та представниками федеральних органів
- Допомагати інженерним та операційним командам узгоджувати конфігурації хмарних систем із федеральними вимогами та вимогами Міністерства оборони США, зокрема валідацією FIPS 140-3, захистом меж, засобами контролю доступу, журналюванням і моніторингом
- Оцінювати прогалини відповідно до нових рамок і вимог державного сектору, зокрема CMMC, GovRAMP і консолідованих правил FedRAMP
- Розробляти технічні дорожні карти для усунення прогалин у комплаєнсі та пов’язаних із ними невідповідностей
- Відповідати на запитання клієнтів і регуляторів щодо обов’язків Snowflake у сфері безпеки та комплаєнсу державного сектору
- Створювати ресурси із самообслуговування з питань комплаєнсу для клієнтів і польових команд
- Координувати роботу зацікавлених сторін з IT, юридичного, продуктового, безпекового та інженерного напрямів щодо ініціатив із комплаєнсу державного сектору
Вимоги
- Бажано: щонайменше 5 років досвіду в управлінні ризиками, комплаєнсі, GRC або суміжній управлінській ролі в регульованому середовищі чи державному секторі
- Практичне знання засобів контролю NIST SP 800-53 і процесу авторизації FedRAMP
- Досвід участі у створенні планів безпеки системи, планів дій і контрольних етапів, планів забезпечення безперервності та планів реагування на інциденти
- Досвід створення й підтримки готових до аудиту політик, стандартів, процедур, описів засобів контролю та іншої управлінської документації
- Досвід координації щорічних оцінювань або безперервного моніторингу з 3PAO, аудиторами чи іншими оцінювачами
- Здатність впливати на інженерні, IT, юридичні та безпекові команди, просуваючи впровадження засобів контролю й усунення невідповідностей без прямих повноважень
- Сильні організаційні навички для одночасного керування графіками аудитів і оцінювань та відстеження зауважень до їх закриття
- Досвід застосування ШІ для автоматизації або оптимізації ручних процесів комплаєнсу
- Сертифікат CISSP, CISM, CISA або інший сертифікат у сфері інформаційної безпеки
- Досвід роботи з авторизаціями DoD Impact Level і сертифікацією CMMC
- Чинний дозвіл на роботу у США
- Статус особи США або інший відповідний дозвіл для цієї ролі, а також проживання на відстані, що дає змогу діставатися до визначеного офісу Snowflake, або готовність переїхати до такого офісу.
- benefitsItemsFix? ,
Переваги
- Інформація про зарплату та пільги доступна на сайті вакансій Snowflake
- Гібридний формат роботи