NVIDIA 致力于开发加速计算和人工智能技术，广泛应用于游戏、数据中心、云计算、医疗保健、制造、汽车和机器人等领域。其业务涵盖图形处理器、人工智能平台、仿真技术及面向行业的解决方案，包括支持协作式 3D 工作流程的 NVIDIA Omniverse、用于自动驾驶汽车开发的 NVIDIA DRIVE，以及面向医疗应用的 NVIDIA Clara。公司汇聚了众多技术团队，专注于构建支持先进计算、仿真和人工智能驱动分析的基础设施与软件。
高级治理、风险与合规工程师 - 华盛顿远程办公
负责 NVIDIA 在 ISO 27001、SOC 2、NIST 和出口管制方面的安全认证与合规项目。改进审计运营、认证工作流程和跨职能合规流程。
描述
- 负责 ISO 27001、SOC 2 和 NIST 800 系列认证的规划、执行、生命周期管理和持续改进
- 建立并运行合规与审计流程，同时简化认证工作流程
- 与内部利益相关者合作，降低认证成本并减少运营复杂性
- 对全组织的认证请求进行分流和优先级排序
- 领导审计入驻、准备工作以及与外部评估人员的协调
- 通过报告、风险升级和利益相关者更新推动认证路线图落地
- 协调与出口管制相关的持续合规审计
- 识别并实施流程改进措施，以提升效率并适应不断变化的标准
任职要求
- 至少八年开发和运营认证入驻项目的经验
- 能够解读安全框架并将其融入组织流程
- 深入了解 EMEA、JAPAC、LATAM 和 NAM 地区的国际及区域法规
- 拥有领导内部和外部合规审计并与认证机构合作的成功经验
- 具备 GRC 原则的实践理解，并拥有自动化实施经验
- 持有相关认证或接受过同等培训，例如 CISSP、CISM、CISA、ISO 27001 主任审核员或实施者、CMMC 认证专业人员或评估人员，或 NIST 网络安全框架认证
- 熟悉 AWS、Azure 或 Google Cloud 的合规要求
- 拥有信息安全、IT、合规或相关专业的学士学位，或具备同等经验
- 能够证明通过加强证据收集、复用和利益相关者协作改进审计运营
- 了解硬件、软件、云和企业环境中的认证要求
- 拥有四大会计师事务所或同等评估与咨询工作的经验
- 具备支持并购交易的过往经验
- 了解出口管制，包括 ITAR、EAR 和 ACS IFR
- 简历能够清晰展示在相关职位中的工作影响
福利待遇
- 股权
- 福利