Snowflake надає хмарну платформу для зберігання, обробки й аналізу даних у великих масштабах. Її централізована архітектура допомагає компаніям об’єднувати дані, ефективно виконувати складні запити та підтримувати різноманітні робочі навантаження в міру розвитку їхніх потреб. Платформа компанії актуальна для фахівців у сфері хмарних обчислень, даних, аналітики, консалтингу та маркетингових технологій, а можливості залежать від команд, які створюють і підтримують сучасну інфраструктуру даних.
Старший аналітик із дотримання вимог у сфері довіри клієнтів у Snowflake
Керуйте оцінюваннями довіри клієнтів, перевірками ризиків постачальників і відповідями щодо дотримання вимог у Snowflake. Консультуйте клієнтів, регуляторів, команди продажів і внутрішніх зацікавлених осіб щодо засобів безпеки та комплаєнс-зобов’язань.
Сполучені Штати
Каліфорнія152 000 $ – 218 500 $ / рік
ГібридПовна зайнятістьСтарший спеціалістОбов’язкова Мова: англійськаКомплаєнсОпис
- Керуйте повним циклом оцінювань для клієнтів і третіх сторін, зокрема визначенням обсягу робіт, плануванням проєктів і реалізацією ініціатив середньої та високої складності.
- Співпрацюйте з командами ІТ, бізнесу, закупівель, безпеки, комплаєнсу та керівництвом для реалізації проєктів із постачальниками й клієнтами.
- Відповідайте на анкети клієнтів щодо комплексної перевірки та запити аудиторів стосовно зобов’язань Snowflake у сфері безпеки й комплаєнсу.
- Розвивайте глибоку експертизу в контрольному середовищі Snowflake, можливостях безпеки та практиках розгортання для клієнтів.
- Консультуйте клієнтів і регуляторів щодо безпеки Snowflake, комплаєнс-зобов’язань і підтвердної документації.
- Беріть участь у обговореннях із відділом продажів, пояснюючи можливості Snowflake у сфері безпеки та комплаєнсу.
- Оцінюйте ризики безпеки нових і наявних постачальників відповідно до договірних, регуляторних і галузевих вимог.
- Працюйте з юридичним відділом і закупівлями над включенням вимог безпеки до договорів із постачальниками та угод про безпеку.
- Посилюйте програму управління ризиками третіх сторін, удосконалюючи категоризацію постачальників, спрощуючи процес подання заявок і скорочуючи строки оцінювання.
- Відстежуйте нові загрози у сфері ризиків постачальників і завчасно повторно оцінюйте постачальників, яких вони стосуються.
- Підтримуйте відповіді на запитання клієнтів і регуляторів щодо управління ризиками третіх сторін під час ширших аудиторських перевірок.
Вимоги
- Бажано щонайменше п’ять років досвіду в технічному аудиті або комплаєнсі, зокрема роботи з такими програмами, як SOC 2, сертифікація ISO, PCI DSS, C5, Cyber Essentials Plus або ІТ-аудити на основі ISAE 3402.
- Досвід управління ризиками постачальників, ризиками третіх сторін, безпекою закупівель або у суміжній функції управління, ризиків і комплаєнсу.
- Детальне знання проєктування ІТ-контролів та оцінювання їхньої ефективності, збору доказів і взаємодії з аудиторами та регуляторами.
- Здатність одночасно керувати значним обсягом оцінювань постачальників, дотримуючись стабільних строків виконання.
- Відмінні навички письмової та усної комунікації, зокрема здатність пояснювати концепції комплаєнсу технічній і нетехнічній аудиторії.
- Досвід застосування ШІ для автоматизації або оптимізації ручних процесів комплаєнсу.
- Наявність CISSP, CRISC, CISA або іншої сертифікації у сфері GRC чи безпеки буде перевагою.
- Досвід роботи з платформами управління ризиками третіх сторін або GRC, такими як OneTrust, ServiceNow, Prevalent чи Vanta, буде перевагою.
- Досвід управління субпідрядниками та зобов’язаннями постачальників щодо конфіденційності даних, зокрема GDPR і CCPA, буде перевагою.
- Досвід роботи з вимогами до постачальників у регульованих галузях, зокрема з положеннями ланцюга постачання PCI DSS, HIPAA або FedRAMP, буде перевагою.