Snowflake 提供雲端資料平台，用於大規模儲存、處理與分析資訊。其集中式架構協助企業整合資料、高效執行複雜查詢，並隨著需求演進支援多元工作負載。該公司的平台與雲端運算、資料、分析、顧問服務及行銷科技等領域的專業人士息息相關，相關機會取決於負責建置與支援現代資料基礎架構的團隊。
Snowflake資深客戶信任合規分析師
在Snowflake負責客戶信任評估、供應商風險審查及合規回應。為客戶、監管機構、銷售團隊和內部利害關係人提供安全控制與合規義務方面的建議。
說明
- 負責面向客戶和第三方評估的完整生命週期管理，包括範圍定義、專案規劃，以及中高複雜度專案的交付。
- 與IT、業務、採購、安全、合規及管理團隊協作，交付供應商和客戶專案。
- 回覆有關Snowflake安全與合規義務的客戶盡職調查問卷和稽核請求。
- 深入掌握Snowflake的控制環境、安全能力及客戶部署實務。
- 就Snowflake的安全性、合規義務及相關支援文件向客戶和監管機構提供建議。
- 參與銷售討論，介紹Snowflake的安全與合規能力。
- 根據合約、監管和產業要求，評估新舊供應商的安全風險。
- 與法務和採購團隊合作，將安全要求納入供應商合約和安全協議。
- 透過改善供應商分級、簡化受理流程並縮短評估週轉時間，加強第三方風險管理計畫。
- 追蹤供應商風險領域的新興威脅，並主動重新評估受影響的供應商。
- 在更廣泛的稽核工作中，支援客戶和監管機構提出的第三方風險管理問題。
職位要求
- 具備至少五年技術稽核或合規經驗，涉及SOC 2、ISO認證、PCI DSS、C5、Cyber Essentials Plus或依據ISAE 3402進行的IT稽核等計畫者優先。
- 具備供應商風險管理、第三方風險、採購安全或相關治理、風險與合規職能經驗。
- 深入了解IT控制設計與有效性評估、證據蒐集，以及與稽核人員和監管機構協作的方法。
- 能夠管理大量並行的供應商評估，並維持穩定的處理週轉時間。
- 具備出色的書面和口頭溝通能力，能夠向技術和非技術受眾解釋合規概念。
- 具備運用AI自動化或簡化人工合規流程的經驗。
- 擁有CISSP、CRISC、CISA或其他GRC或安全認證者優先。
- 具備使用OneTrust、ServiceNow、Prevalent或Vanta等第三方風險管理或GRC平台的經驗者優先。
- 具備管理子處理者和供應商資料隱私義務的經驗，包括GDPR和CCPA者優先。
- 具備受監管產業供應商要求方面的經驗，包括PCI DSS、HIPAA或FedRAMP供應鏈條款者優先。