Snowflake cung cấp nền tảng dữ liệu trên đám mây để lưu trữ, xử lý và phân tích thông tin ở quy mô lớn. Kiến trúc tập trung của nền tảng giúp doanh nghiệp hợp nhất dữ liệu, thực hiện các truy vấn phức tạp một cách hiệu quả và hỗ trợ nhiều loại khối lượng công việc khi nhu cầu thay đổi. Nền tảng của công ty phù hợp với các chuyên gia làm việc trong lĩnh vực điện toán đám mây, dữ liệu, phân tích, tư vấn và công nghệ tiếp thị, với các cơ hội tùy thuộc vào những đội ngũ phát triển và hỗ trợ hạ tầng dữ liệu hiện đại.
Chuyên viên Phân tích Tuân thủ Cấp cao về Niềm tin Khách hàng tại Snowflake
Dẫn dắt các hoạt động đánh giá niềm tin khách hàng, rà soát rủi ro nhà cung cấp và phản hồi tuân thủ tại Snowflake. Tư vấn cho khách hàng, cơ quan quản lý, đội ngũ bán hàng và các bên liên quan nội bộ về biện pháp kiểm soát bảo mật và nghĩa vụ tuân thủ.
Hoa Kỳ
California152.000 $ – 218.500 $ / năm
Kết hợpToàn thời gianCao cấpNgôn Ngữ Bắt Buộc: Tiếng AnhTuân thủMô tả
- Quản lý toàn bộ vòng đời của các hoạt động đánh giá dành cho khách hàng và bên thứ ba, bao gồm xác định phạm vi, lập kế hoạch dự án và triển khai các sáng kiến có mức độ phức tạp từ vừa đến cao.
- Phối hợp với các đội ngũ CNTT, Kinh doanh, Mua sắm, Bảo mật, Tuân thủ và lãnh đạo để triển khai các dự án về nhà cung cấp và khách hàng.
- Trả lời bảng câu hỏi thẩm định khách hàng và các yêu cầu kiểm toán liên quan đến nghĩa vụ bảo mật và tuân thủ của Snowflake.
- Phát triển kiến thức chuyên sâu về môi trường kiểm soát, năng lực bảo mật và phương thức triển khai cho khách hàng của Snowflake.
- Tư vấn cho khách hàng và cơ quan quản lý về bảo mật, nghĩa vụ tuân thủ của Snowflake và các tài liệu hỗ trợ.
- Tham gia các cuộc thảo luận bán hàng để giải thích năng lực bảo mật và tuân thủ của Snowflake.
- Đánh giá rủi ro bảo mật của các nhà cung cấp mới và hiện tại theo các yêu cầu hợp đồng, quy định và tiêu chuẩn ngành.
- Làm việc với bộ phận Pháp chế và Mua sắm để đưa các yêu cầu bảo mật vào hợp đồng nhà cung cấp và thỏa thuận bảo mật.
- Tăng cường chương trình quản lý rủi ro bên thứ ba bằng cách cải thiện phân tầng nhà cung cấp, đơn giản hóa quy trình tiếp nhận và rút ngắn thời gian hoàn tất đánh giá.
- Theo dõi các mối đe dọa mới nổi trong lĩnh vực rủi ro nhà cung cấp và chủ động đánh giá lại các nhà cung cấp bị ảnh hưởng.
- Hỗ trợ giải đáp câu hỏi của khách hàng và cơ quan quản lý về quản lý rủi ro bên thứ ba trong các đợt kiểm toán tổng thể.
Yêu cầu
- Ưu tiên ứng viên có ít nhất năm năm kinh nghiệm kiểm toán kỹ thuật hoặc tuân thủ, liên quan đến các chương trình như SOC 2, chứng nhận ISO, PCI DSS, C5, Cyber Essentials Plus hoặc kiểm toán CNTT dựa trên ISAE 3402.
- Kinh nghiệm quản lý rủi ro nhà cung cấp, rủi ro bên thứ ba, bảo mật trong mua sắm hoặc chức năng quản trị, rủi ro và tuân thủ liên quan.
- Kiến thức chuyên sâu về thiết kế kiểm soát CNTT và đánh giá hiệu quả kiểm soát, thu thập bằng chứng cũng như phối hợp với kiểm toán viên và cơ quan quản lý.
- Khả năng quản lý khối lượng lớn các hoạt động đánh giá nhà cung cấp đồng thời mà vẫn duy trì thời gian xử lý nhất quán.
- Kỹ năng giao tiếp bằng văn bản và lời nói xuất sắc, bao gồm khả năng giải thích các khái niệm tuân thủ cho cả đối tượng kỹ thuật và phi kỹ thuật.
- Kinh nghiệm áp dụng AI để tự động hóa hoặc tinh gọn các quy trình tuân thủ thủ công.
- Có chứng chỉ CISSP, CRISC, CISA hoặc một chứng chỉ khác về GRC hay bảo mật là lợi thế.
- Có kinh nghiệm sử dụng các nền tảng quản lý rủi ro bên thứ ba hoặc GRC như OneTrust, ServiceNow, Prevalent hoặc Vanta là lợi thế.
- Có kinh nghiệm quản lý bên xử lý phụ và các nghĩa vụ về quyền riêng tư dữ liệu của nhà cung cấp, bao gồm GDPR và CCPA, là lợi thế.
- Có kinh nghiệm với các yêu cầu dành cho nhà cung cấp trong các ngành chịu quản lý, bao gồm PCI DSS, HIPAA hoặc các điều khoản chuỗi cung ứng của FedRAMP, là lợi thế.