高级合规分析师,治理项目
负责推进 Snowflake 的合规治理项目,涵盖审计、控制措施、监管响应和客户保障。 与技术、法务及业务团队合作,强化安全态势与客户信任。
描述
- 解读受监管行业的合规义务,并将其应用于 Snowflake 的运营
- 设计和管理合规项目,涵盖准备工作、对外沟通以及客户和监管机构审计
- 深入掌握 Snowflake 的控制环境、安全能力和客户部署实践
- 就 Snowflake 的安全与合规责任及相关支持文档向客户和监管机构提供建议
- 创建自助服务材料,帮助客户和现场团队独立解决合规问题
- 通过说明 Snowflake 的安全与合规能力,支持销售沟通
- 与 IT、法务、产品、安全和工程团队负责人合作,改善安全态势并增强客户信心
任职要求
- 最好具备至少五年风险管理、合规、GRC 或相关治理岗位经验
- 具备管理项目并在没有直接管理权限的情况下领导跨职能项目的能力
- 具备创建和维护政策、标准、流程及指南等治理材料的经验
- 能够影响工程、IT、法务和安全相关方实施并整改控制措施
- 熟悉至少一种成熟的治理或风险框架,包括 ISO 27001、SOC 1/SOC 2 或 NIST CSF
- 能够将治理要求转化为运营团队采用的实用控制措施和流程,而不仅仅是编写政策
- 具备运用人工智能自动化或改进手动合规工作流程的经验
- 由于该职位涉及受管制的联邦数据和政府授权工作,因此必须具备美国人士身份
- 持有 CISSP、CRISC、CISA 或其他信息安全认证
- 具备 NIST 800-53 或 HIPAA 相关经验
