Mimecast 是一家網路安全公司，透過以隱私、韌性和使用者體驗為核心設計的安全服務，協助組織應對持續存在的數位威脅。公司擁有超過 2,500 名員工，業務遍及包括美國、英國和澳洲在內的國際市場。Mimecast 重視預判新興風險、持續強化防護，並致力於建立專注於安全卓越與持續改善的企業文化。
FedRAMP合規系統首席顧問
負責Mimecast的FedRAMP授權、技術控制及第三方風險管理計畫。 與這家SaaS安全公司的資安、工程、法務及產品團隊合作。
說明
- 主導FedRAMP授權工作，涵蓋控制設計、文件撰寫及證據蒐集。
- 安排與3PAO、政府機關贊助方及客戶相關人員所需的FedRAMP會議。
- 編製、審查並維護各認證計畫的技術控制文件。
- 與工程、IT資安、產品及基礎架構專家合作，將技術實作轉化為可供評估人員審查的控制說明。
- 建立並完善第三方風險管理，包括供應商分級、盡職調查、監控及改善追蹤。
- 管理FedRAMP、ISO、SOC 2及NIST的控制證據與架構對應。
- 向GCO主管回報風險、里程碑及待辦事項，並視需要升級處理障礙。
- 追蹤新興的聯邦及商業保障架構，並評估其對Mimecast認證計畫的影響。
- 代表Mimecast參加與客戶、評估人員及監管機關所需的會議。
- 與工程、資安、法務、產品及其他領域專家合作，確保控制措施與證據隨時符合稽核要求。
職位要求
- 曾主導FedRAMP Rev. 5中等影響等級授權，包括所需的客戶及監管機關會議、技術控制設計，以及SSP、控制實作摘要和POA&M的編製。
- 具備與領域專家共同起草、審查及維護技術控制文件的豐富經驗。
- 能協調工程、資安、法務及產品團隊，共同完成文件工作。
- 能自信地向外部評估人員、監管機關及客戶資安團隊簡報。
- 能維護詳盡且互相交叉參照的證據資料庫。
- 能在監管指引持續演變時獨立工作，包括因應FedRAMP 20x。
- 具備ISO 27001、SOC 2及其他資安認證計畫的控制稽核經驗。
- 具備管理外部稽核人員關係並解決稽核發現的經驗。
- 具備FedRAMP 20x準備工作的實務經驗，熟悉CR26架構；若涵蓋A至C類、自動控制監控、KSI及Paramify等工具更佳。
- 熟悉Drata及Responsive等GRC與合規工具。
- 了解NIST 800-53、CIS Controls及CSA STAR / CCM。
- 曾在私募股權支持或IPO籌備中的企業環境工作。
- 接觸過弓形圖方法等企業風險架構。
- 具備專案管理經驗，能負責跨越數月、涉及多個團隊的認證計畫。
- 能清楚且有效地撰寫技術相關內容。
- 成功通過適用的背景查核。
福利待遇
- 提供福利。
- 可能符合獎勵計畫的參與資格。
- 依公司政策及適用的當地法規提供其他福利。
- Mimecast是平等就業及平權行動雇主。
- 可因身心障礙或其他原因申請面試調整或協助。
