NVIDIA розробляє технології прискорених обчислень і штучного інтелекту, які використовуються в ігровій індустрії, центрах обробки даних, хмарних обчисленнях, охороні здоров’я, виробництві, автомобільній галузі та робототехніці. Компанія працює над графічними процесорами, платформами штучного інтелекту, технологіями моделювання та галузевими рішеннями, зокрема NVIDIA Omniverse для спільних робочих процесів із 3D-графікою, NVIDIA DRIVE для розробки автономних транспортних засобів і NVIDIA Clara для медичних застосувань. У компанії працюють великі технічні команди, які створюють інфраструктуру та програмне забезпечення для передових обчислень, моделювання й аналітики на основі штучного інтелекту.
Старший інженер з управління, ризиків і відповідності вимогам — віддалена робота у штаті Вашингтон
Керуйте програмами сертифікації та відповідності вимогам безпеки NVIDIA за стандартами ISO 27001, SOC 2, NIST і експортного контролю. Удосконалюйте аудит, процеси сертифікації та взаємодію між підрозділами.
Опис
- Відповідати за планування, виконання, управління життєвим циклом і постійне вдосконалення сертифікацій ISO 27001, SOC 2 і серії NIST 800
- Створювати та вести процеси відповідності вимогам і аудиту, одночасно оптимізуючи робочі процеси сертифікації
- Співпрацювати з внутрішніми зацікавленими сторонами, щоб знизити витрати на сертифікацію та операційну складність
- Оцінювати й визначати пріоритетність запитів на сертифікацію в усій організації
- Керувати введенням в аудит, підготовкою та координацією роботи із зовнішніми оцінювачами
- Реалізовувати дорожню карту сертифікації за допомогою звітності, ескалації ризиків та інформування зацікавлених сторін
- Координувати безперервні аудити відповідності вимогам експортного контролю
- Виявляти та впроваджувати вдосконалення процесів, які підвищують ефективність і відповідають змінним стандартам
Вимоги
- Щонайменше вісім років досвіду розроблення та експлуатації програм введення в процеси сертифікації
- Уміння інтерпретувати системи безпеки та вбудовувати їх в організаційні процеси
- Глибоке знання міжнародних і регіональних нормативних вимог у регіонах EMEA, JAPAC, LATAM і NAM
- Підтверджений досвід керування внутрішніми та зовнішніми аудитами відповідності вимогам і роботи з органами сертифікації
- Практичне розуміння принципів GRC і досвід упровадження автоматизації
- Відповідна сертифікація або еквівалентне навчання, наприклад CISSP, CISM, CISA, ISO 27001 Lead Auditor або Implementer, CMMC Certified Professional або Assessor чи сертифікація за NIST Cybersecurity Framework
- Знання вимог відповідності для AWS, Azure або Google Cloud
- Ступінь бакалавра в галузі інформаційної безпеки, ІТ, відповідності вимогам або суміжній дисципліні чи еквівалентний досвід
- Підтверджений досвід удосконалення аудиторських операцій завдяки кращому збору й повторному використанню доказів та взаємодії із зацікавленими сторонами
- Знання вимог до сертифікації апаратного і програмного забезпечення, хмарних і корпоративних середовищ
- Досвід роботи в компаніях «Великої четвірки» або зіставній оціночній і консультаційній діяльності
- Попередній досвід підтримки злиттів і поглинань
- Знання експортного контролю, зокрема ITAR, EAR і ACS IFR
- Резюме, що чітко демонструє вплив і результати на відповідних посадах
Переваги
- Акції
- Пільги