Snowflake
Snowflake
Snowflake cung cấp nền tảng dữ liệu trên đám mây để lưu trữ, xử lý và phân tích thông tin ở quy mô lớn. Kiến trúc tập trung của nền tảng giúp doanh nghiệp hợp nhất dữ liệu, thực hiện các truy vấn phức tạp một cách hiệu quả và hỗ trợ nhiều loại khối lượng công việc khi nhu cầu thay đổi. Nền tảng của công ty phù hợp với các chuyên gia làm việc trong lĩnh vực điện toán đám mây, dữ liệu, phân tích, tư vấn và công nghệ tiếp thị, với các cơ hội tùy thuộc vào những đội ngũ phát triển và hỗ trợ hạ tầng dữ liệu hiện đại.

Chuyên viên Phân tích Tuân thủ Cấp cao, FedRAMP và Khu vực Công – Snowflake

Dẫn dắt chương trình tuân thủ FedRAMP và khu vực công của Snowflake bằng cách duy trì các tài liệu ủy quyền, điều phối đánh giá và thúc đẩy khắc phục. Phối hợp với các nhóm kỹ thuật, vận hành, đơn vị đánh giá và các bên liên quan thuộc chính phủ để đồng bộ các biện pháp kiểm soát đám mây với yêu cầu liên bang.

Mô tả

  • Duy trì tài liệu ủy quyền FedRAMP cốt lõi của Snowflake, bao gồm Kế hoạch Bảo mật Hệ thống, Kế hoạch Dự phòng và Kế hoạch Ứng phó Sự cố, với các bản cập nhật hằng năm chính xác
  • Giám sát các Kế hoạch Hành động và Cột mốc, theo dõi phát hiện, rủi ro và cam kết khắc phục cho đến khi hoàn tất
  • Đóng vai trò là đầu mối liên lạc chính của Snowflake cho các cuộc đánh giá hằng năm của 3PAO và hoạt động giám sát liên tục với các đơn vị đánh giá và bên liên quan thuộc cơ quan liên bang
  • Hướng dẫn các nhóm Kỹ thuật và Vận hành điều chỉnh cấu hình đám mây theo yêu cầu của liên bang và Bộ Quốc phòng Hoa Kỳ, bao gồm xác thực FIPS 140-3, bảo vệ biên, kiểm soát truy cập, ghi nhật ký và giám sát
  • Đánh giá khoảng cách so với các khung và yêu cầu mới nổi trong khu vực công, bao gồm CMMC, GovRAMP và FedRAMP Consolidated Rules
  • Xây dựng lộ trình kỹ thuật để xử lý các khoảng cách tuân thủ và nhu cầu khắc phục
  • Giải đáp câu hỏi của khách hàng và cơ quan quản lý về trách nhiệm bảo mật và tuân thủ khu vực công của Snowflake
  • Tạo các tài nguyên tuân thủ tự phục vụ cho khách hàng và đội ngũ kinh doanh
  • Điều phối các bên liên quan thuộc CNTT, Pháp chế, Sản phẩm, Bảo mật và Kỹ thuật trong các sáng kiến tuân thủ khu vực công

Yêu cầu

  • Ưu tiên ứng viên có từ 5 năm kinh nghiệm trong quản lý rủi ro, tuân thủ, GRC hoặc vai trò quản trị liên quan trong môi trường được quản lý hoặc khu vực công
  • Có kiến thức thực tế về các biện pháp kiểm soát NIST SP 800-53 và quy trình ủy quyền FedRAMP
  • Có kinh nghiệm đóng góp vào Kế hoạch Bảo mật Hệ thống, Kế hoạch Hành động và Cột mốc, kế hoạch dự phòng và kế hoạch ứng phó sự cố
  • Có kinh nghiệm xây dựng và duy trì chính sách, tiêu chuẩn, quy trình, mô tả biện pháp kiểm soát và các tài liệu quản trị khác sẵn sàng cho kiểm toán
  • Có kinh nghiệm điều phối các cuộc đánh giá hằng năm hoặc hoạt động giám sát liên tục với 3PAO, kiểm toán viên hoặc các đơn vị đánh giá khác
  • Có khả năng tạo ảnh hưởng đến các bên liên quan thuộc Kỹ thuật, CNTT, Pháp chế và Bảo mật, đồng thời thúc đẩy triển khai và khắc phục biện pháp kiểm soát mà không cần quyền hạn trực tiếp
  • Có kỹ năng tổ chức tốt để quản lý đồng thời lịch kiểm toán và đánh giá, cũng như theo dõi phát hiện cho đến khi đóng
  • Có kinh nghiệm ứng dụng AI để tự động hóa hoặc tinh gọn các quy trình tuân thủ thủ công
  • Có chứng chỉ CISSP, CISM, CISA hoặc chứng chỉ bảo mật thông tin khác
  • Có kinh nghiệm với các ủy quyền Cấp độ Tác động của Bộ Quốc phòng Hoa Kỳ và chứng nhận CMMC
  • Hiện có quyền làm việc tại Hoa Kỳ
  • Có tư cách U.S. person hoặc quyền phù hợp khác cho vai trò này, đồng thời cư trú trong khoảng cách đi lại đến một văn phòng Snowflake được chỉ định hoặc sẵn sàng chuyển nơi ở.
  • benefits??

Phúc lợi

  • Thông tin về lương và phúc lợi có trên Trang Tuyển dụng Snowflake
  • Hình thức làm việc kết hợp