NVIDIA 致力於開發加速運算與人工智慧技術，廣泛應用於遊戲、資料中心、雲端運算、醫療保健、製造、汽車與機器人等領域。其業務涵蓋圖形處理器、人工智慧平台、模擬技術及產業導向的解決方案，包括支援協作式 3D 工作流程的 NVIDIA Omniverse、用於自動駕駛車輛開發的 NVIDIA DRIVE，以及面向醫療應用的 NVIDIA Clara。公司匯聚眾多技術團隊，專注於打造支援先進運算、模擬與人工智慧驅動分析的基礎架構與軟體。
資深治理、風險與合規工程師 - 華盛頓遠端辦公
負責 NVIDIA 在 ISO 27001、SOC 2、NIST 與出口管制方面的安全認證與合規計畫。改善稽核營運、認證工作流程及跨職能合規流程。
說明
- 負責 ISO 27001、SOC 2 與 NIST 800 系列認證的規劃、執行、生命週期管理及持續改善
- 建立並執行合規與稽核流程，同時簡化認證工作流程
- 與內部利害關係人合作，降低認證成本並減少營運複雜性
- 分流並排定全組織認證請求的優先順序
- 領導稽核導入、準備工作，以及與外部評估人員的協調
- 透過報告、風險升級及利害關係人更新，推動認證路線圖落實
- 協調與出口管制相關的持續合規稽核
- 識別並實施流程改善措施，以提升效率並符合不斷變化的標準
職位要求
- 至少八年開發及營運認證導入計畫的經驗
- 能夠解讀安全框架並將其融入組織流程
- 深入了解 EMEA、JAPAC、LATAM 與 NAM 地區的國際及區域法規
- 具備領導內部及外部合規稽核並與認證機構合作的實績
- 實際理解 GRC 原則，並具備導入自動化的經驗
- 持有相關認證或接受過同等訓練，例如 CISSP、CISM、CISA、ISO 27001 主任稽核員或實施者、CMMC 認證專業人員或評估人員，或 NIST 網路安全框架認證
- 熟悉 AWS、Azure 或 Google Cloud 的合規要求
- 具備資訊安全、IT、合規或相關學科的學士學位，或具備同等經驗
- 能證明透過強化證據蒐集、重複使用及利害關係人協作，改善稽核營運
- 了解硬體、軟體、雲端及企業環境中的認證要求
- 具備四大會計師事務所或同等評估與顧問工作的經驗
- 具備支援併購交易的過往經驗
- 了解出口管制，包括 ITAR、EAR 與 ACS IFR
- 履歷能清楚展現於相關職位中的工作影響
福利待遇
- 股權
- 福利