Mimecast 是一家网络安全公司，致力于通过围绕隐私、韧性和用户体验设计的安全服务，帮助组织应对持续存在的数字威胁。公司拥有超过 2,500 名员工，业务遍及包括美国、英国和澳大利亚在内的国际市场。Mimecast 注重预判新兴风险、持续加强防护，并致力于营造专注于安全卓越和持续改进的企业文化。
FedRAMP合规系统首席顾问
负责Mimecast的FedRAMP授权、技术控制和第三方风险管理项目。 与这家SaaS安全公司的网络安全、工程、法务和产品团队协作。
描述
- 主导FedRAMP授权工作，涵盖控制设计、文档编制和证据收集。
- 组织与3PAO、政府机构赞助方及客户相关方所需的FedRAMP会议。
- 编制、审核并维护各认证项目的技术控制文档。
- 与工程、IT安全、产品和基础设施专家合作，将技术实现转化为可供评估人员审核的控制说明。
- 建立并完善第三方风险管理，包括供应商分级、尽职调查、监控和整改跟踪。
- 管理FedRAMP、ISO、SOC 2和NIST的控制证据及框架映射。
- 向GCO领导层汇报风险、里程碑和待处理事项，并在需要时升级阻碍问题。
- 跟踪新兴的联邦及商业保障框架，并评估其对Mimecast认证计划的影响。
- 代表Mimecast参加与客户、评估人员和监管机构所需的会议。
- 与工程、安全、法务、产品及其他主题专家合作，确保控制和证据随时满足审计要求。
任职要求
- 曾主导FedRAMP Rev. 5中等影响级别授权，包括所需的客户及监管机构会议、技术控制设计，以及SSP、控制实施摘要和POA&M的编制。
- 拥有与主题专家共同起草、审核和维护技术控制文档的丰富经验。
- 能够协调工程、安全、法务和产品团队，共同完成文档工作。
- 能够自信地向外部评估人员、监管机构和客户安全团队进行陈述。
- 能够维护详尽且相互交叉引用的证据库。
- 能够在监管指南不断变化时独立开展工作，包括应对FedRAMP 20x。
- 具备ISO 27001、SOC 2及其他安全认证项目的控制审计经验。
- 具备管理外部审计人员关系并解决审计发现的经验。
- 具备FedRAMP 20x准备工作的实际经验，熟悉CR26框架；最好涵盖A至C类、自动化控制监控、KSI以及Paramify等工具。
- 熟悉Drata和Responsive等GRC及合规工具。
- 了解NIST 800-53、CIS Controls和CSA STAR / CCM。
- 有在私募股权支持或筹备IPO的企业环境中工作的经验。
- 接触过弓形图方法等企业风险框架。
- 具备项目管理经验，能够统筹跨越数月、涉及多个团队的认证项目。
- 能够清晰、有效地撰写技术主题相关内容。
- 成功通过适用的背景调查。
福利待遇
- 提供福利。
- 可能符合激励计划的参与资格。
- 公司政策及适用的当地法规规定的其他福利。
- Mimecast是平等就业及平权行动雇主。
- 可因残障或其他原因申请面试调整或便利安排。
