雨点中心是全世界最具创新性的软件公司之一,它正在寻找一个特殊的高级治理、风险和合规分析师(GRC)。 雨点中心雨点中心关心其雇员、客户和我们所居住的世界。我们迅速成长的团队为福尔图500家公司,如Adobe、Cisco、IBM、Oracle、VMware等服务。我们正在寻求一个高技能和有动力的GRC高级分析师加入我们的安全和隐私小组。在这个角色中,你们将拥有并发展RainFocus的治理、风险和合规方案——维持我们的控制框架,领导风险评估,支持审计,推动方案从参与者到一个日期的成熟度,而不仅仅是维持SOC的合规和监管关系,包括不断更新的客户的监管和监管。

保持和更新安保政策、标准和文件,以确保遵守行业最佳做法; 与工程和安全部合作,使脆弱性管理和秘密扫描做法成熟化,从被动式转为主动式的部署前控制; 帮助建立和实施数据损失预防方案,包括政策设计和跨电子邮件、终端和云存的推广; 成长和成熟的雨风风心的安全意识培训方案; 推动AI治理工作——政策、工具和监测全公司未经批准的AI工具的使用; 查明并帮助消除影子信息技术/未管理的SaaS在信息技术伙伴关系中的可见度差距; 与跨职能小组合作,实施风险管理做法,确保全组织遵守; 响应客户、伙伴和雇员对安全和隐私问题的询问; 编写和提交关于本组织安全和隐私合规状况的报告,包括方案成熟度和补救进展; 与新出现安全威胁、脆弱性和合规要求保持同步; 与信息技术合作确定和安保有关的高水平、外勤安全、高水平、高安全度、高安全度审计、高安全度相关。

深入了解相关条例、标准和框架(例如SOC 2、ISO 27001、PCI DSS、NIST 800系列、GDPR等); 经验运行或大力促进正式风险评估——不仅仅是跟踪合规清单; 专业认证非常可取,如CISA、CIRC、CISP、CIPP或IPM等专业认证; 熟悉诸如Drata、OneTrust、Vanta等现代安全工具,具有很强的分析和解决问题技能,并密切注意细节; 与技术和非技术利益攸关方进行高效沟通和人际交流的技巧; 有能力管理多个项目,在快速环境中满足最后期限; 云安全和合规框架方面的经验是附加的; 与OneTrust或相关的GRC技术的经验是附加的; 个人特征: 工作道德严谨,致力于卓越; 能够独立工作,并作为团队的一部分; 出色的解决问题和分析技能; 强有力的沟通和人际技能; 适应变化并迅速学习的能力; 快速管理多个项目和隐私环境; 云安全和合规框架框架方面的经验是附加的; 能够参加我们不断获得的大规模了解的客户; 向“雨中”活动,我们继续提供“了解”的“我们”的

作为雨点团队的一员,你将有机会亲身体验我们平台在世界各地活动上的影响。 此外,雨点组织提供竞争性工资、竞争性福利、401k、慷慨的PTO和其他无数团队建设活动。您还等什么?今天请使用!我们需要像你这样更有才华、勤奋、热爱乐趣的团队成员!这是一个避免垃圾邮件申请者的贝塔特征。公司可以搜索这些词寻找阅读这些文字的申请人,看他们是否人性化。