Snowflake 提供基于云的数据平台，用于大规模存储、处理和分析信息。其集中式架构帮助企业整合数据、高效运行复杂查询，并随着业务需求的发展支持多种工作负载。该公司的平台与云计算、数据、分析、咨询和营销技术等领域的专业人士密切相关，相关机会取决于负责构建和支持现代数据基础设施的团队。
Snowflake高级客户信任合规分析师
在Snowflake负责客户信任评估、供应商风险审查及合规响应。为客户、监管机构、销售团队和内部利益相关者提供安全控制与合规义务方面的建议。
描述
- 负责面向客户和第三方评估的完整生命周期管理，包括范围定义、项目规划，以及中高复杂度项目的交付。
- 与IT、业务、采购、安全、合规及管理团队协作，交付供应商和客户项目。
- 回复有关Snowflake安全与合规义务的客户尽职调查问卷和审计请求。
- 深入掌握Snowflake的控制环境、安全能力及客户部署实践。
- 就Snowflake的安全性、合规义务及相关支持文档向客户和监管机构提供建议。
- 参与销售讨论，介绍Snowflake的安全与合规能力。
- 根据合同、监管和行业要求，评估新老供应商的安全风险。
- 与法务和采购团队合作，将安全要求纳入供应商合同和安全协议。
- 通过改进供应商分级、简化受理流程并缩短评估周转时间，加强第三方风险管理计划。
- 跟踪供应商风险领域的新兴威胁，并主动重新评估受影响的供应商。
- 在更广泛的审计工作中，支持客户和监管机构提出的第三方风险管理问题。
任职要求
- 优先考虑具备至少五年技术审计或合规经验，涉及SOC 2、ISO认证、PCI DSS、C5、Cyber Essentials Plus或基于ISAE 3402的IT审计等项目。
- 具备供应商风险管理、第三方风险、采购安全或相关治理、风险与合规职能经验。
- 深入了解IT控制设计和有效性评估、证据收集，以及与审计师和监管机构协作的方法。
- 能够管理大量并行的供应商评估，并保持稳定的处理周转时间。
- 具备出色的书面和口头沟通能力，能够向技术和非技术受众解释合规概念。
- 具备运用AI自动化或简化人工合规流程的经验。
- 拥有CISSP、CRISC、CISA或其他GRC或安全认证者优先。
- 具备使用OneTrust、ServiceNow、Prevalent或Vanta等第三方风险管理或GRC平台的经验者优先。
- 具备管理子处理方和供应商数据隐私义务的经验，包括GDPR和CCPA者优先。
- 具备受监管行业供应商要求方面的经验，包括PCI DSS、HIPAA或FedRAMP供应链条款者优先。