Snowflake
Snowflake
Snowflake 提供雲端資料平台,用於大規模儲存、處理與分析資訊。其集中式架構協助企業整合資料、高效執行複雜查詢,並隨著需求演進支援多元工作負載。該公司的平台與雲端運算、資料、分析、顧問服務及行銷科技等領域的專業人士息息相關,相關機會取決於負責建置與支援現代資料基礎架構的團隊。

資深合規分析師,治理計畫

負責推動 Snowflake 的合規治理計畫,涵蓋稽核、控制措施、監管回應與客戶保障。 與技術、法務及業務團隊合作,強化安全態勢與客戶信任。

說明

  • 解讀受監管產業的合規義務,並將其應用於 Snowflake 的營運
  • 設計與管理合規計畫,涵蓋準備工作、對外溝通,以及客戶和監管機構稽核
  • 深入掌握 Snowflake 的控制環境、安全能力與客戶部署實務
  • 就 Snowflake 的安全與合規責任及相關支援文件,向客戶和監管機構提供建議
  • 建立自助服務資料,協助客戶與現場團隊獨立解決合規問題
  • 透過說明 Snowflake 的安全與合規能力,支援銷售溝通
  • 與 IT、法務、產品、安全及工程團隊主管合作,改善安全態勢並提升客戶信心

職位要求

  • 最好具備至少五年風險管理、合規、GRC 或相關治理職務經驗
  • 具備管理計畫,並在沒有直接管理權限的情況下領導跨職能計畫的能力
  • 具備建立與維護政策、標準、程序及指南等治理資料的經驗
  • 能夠影響工程、IT、法務及安全相關人員實施並改善控制措施
  • 熟悉至少一種成熟的治理或風險框架,包括 ISO 27001、SOC 1/SOC 2 或 NIST CSF
  • 能將治理要求轉化為營運團隊採用的實用控制措施與流程,而不僅是撰寫政策
  • 具備運用人工智慧自動化或改善手動合規工作流程的經驗
  • 由於此職位涉及受管制的聯邦資料與政府授權工作,因此必須具備美國人士身分
  • 持有 CISSP、CRISC、CISA 或其他資訊安全認證
  • 具備 NIST 800-53 或 HIPAA 相關經驗