資深合規分析師,治理計畫
負責推動 Snowflake 的合規治理計畫,涵蓋稽核、控制措施、監管回應與客戶保障。 與技術、法務及業務團隊合作,強化安全態勢與客戶信任。
說明
- 解讀受監管產業的合規義務,並將其應用於 Snowflake 的營運
- 設計與管理合規計畫,涵蓋準備工作、對外溝通,以及客戶和監管機構稽核
- 深入掌握 Snowflake 的控制環境、安全能力與客戶部署實務
- 就 Snowflake 的安全與合規責任及相關支援文件,向客戶和監管機構提供建議
- 建立自助服務資料,協助客戶與現場團隊獨立解決合規問題
- 透過說明 Snowflake 的安全與合規能力,支援銷售溝通
- 與 IT、法務、產品、安全及工程團隊主管合作,改善安全態勢並提升客戶信心
職位要求
- 最好具備至少五年風險管理、合規、GRC 或相關治理職務經驗
- 具備管理計畫,並在沒有直接管理權限的情況下領導跨職能計畫的能力
- 具備建立與維護政策、標準、程序及指南等治理資料的經驗
- 能夠影響工程、IT、法務及安全相關人員實施並改善控制措施
- 熟悉至少一種成熟的治理或風險框架,包括 ISO 27001、SOC 1/SOC 2 或 NIST CSF
- 能將治理要求轉化為營運團隊採用的實用控制措施與流程,而不僅是撰寫政策
- 具備運用人工智慧自動化或改善手動合規工作流程的經驗
- 由於此職位涉及受管制的聯邦資料與政府授權工作,因此必須具備美國人士身分
- 持有 CISSP、CRISC、CISA 或其他資訊安全認證
- 具備 NIST 800-53 或 HIPAA 相關經驗
