Principal Security Compliance Analyst (FedRAMP) - Remote, U.S.

Заголовок: Ведущий аналитик по соответствию требованиям безопасности (FedRAMP) - Удаленная работа, США Местоположение: Соединенные Штаты - Поле Занятость: Полная занятость

Присоединяйтесь к нам в Entrust В Entrust мы формируем будущее решений в области безопасности, ориентированных на идентификацию. Благодаря нашему комплексному портфелю решений и гибкому глобальному рабочему пространству мы способствуем карьерному росту, поощряем сотрудничество и создаем решения, которые помогают миру безопасно двигаться вперед.

Узнайте о нас больше Компания Entrust со штаб-квартирой в Миннесоте является лидером отрасли в области решений для обеспечения безопасности, ориентированных на идентификацию, обслуживая более 150 стран с помощью передовых, масштабируемых технологий. Но наше секретное оружие? Наши люди. Именно любознательность, преданность делу и инновации способствуют нашему успеху и помогают нам предвидеть будущее.

Обзор должности: Entrust ищет ведущего аналитика по соответствию требованиям безопасности для руководства стратегическими программами федерального соответствия, авторизации и обеспечения безопасности, поддерживающими клиентов из правительства США и корпоративные сертификационные цели. Эта роль выступает в качестве доверенного консультанта для клиентов, аудиторов, регулирующих органов, руководителей и внутренних заинтересованных сторон, одновременно обеспечивая готовность к сертификации, постоянное соответствие требованиям, действия по авторизации и инициативы по управлению рисками в облачных, гибридных и локальных средах. Должность требует руководства межфункциональными командами, ответственности за сложные аудиты и процессы авторизации, а также способности влиять на результаты в области безопасности и соответствия требованиям во всей организации.

Как вы внесете свой вклад: Руководство и поддержка комплексных мероприятий по обеспечению соответствия для наших федеральных клиентов в США, включая оценки готовности, аудиты, мероприятия по непрерывному мониторингу и результаты для обеспечения устойчивого положения в области безопасности и соответствия требованиям безопасности клиентов.

Руководство программами федеральной авторизации и обеспечения безопасности клиентов Выступать в качестве руководителя по соответствию требованиям для программ авторизации федеральных клиентов, включая получение разрешений агентств (Agency ATO), инициативы FedRAMP, оценки безопасности и текущее обслуживание авторизаций. Выступать в качестве основного связующего звена с организациями по безопасности клиентов, государственными заинтересованными сторонами, оценщиками и аудиторами. Руководить разработкой, обзором, подачей и обслуживанием пакетов документов для авторизации. Руководить мероприятиями по управлению POA&M и контролировать планирование устранения недостатков до их завершения.

Межфункциональное программное руководство и взаимодействие с руководством Руководить межфункциональными командами по реализации, ответственными за проведение интервью для аудита, демонстрации, тестирование, сбор доказательств и готовность к сертификации. Координировать действия между отделами разработки, облачных операций, управления продуктами, безопасности, юридическим отделом и сторонними поставщиками услуг. Представлять статус соответствия, риски, этапы и планы устранения недостатков руководству и управляющим органам. Управлять эскалацией и разрешением рисков соответствия, влияющих на клиентов, сертификаты или коммерческие обязательства. Влиять на стратегические решения посредством рекомендаций, основанных на оценке рисков, и экспертизы в области соответствия.

Руководство программами непрерывного соответствия и аудита Способствовать внедрению инициатив по непрерывному соответствию и автоматизации процессов соответствия. Сотрудничать с техническими командами для внедрения автоматизированного сбора доказательств, мониторинга соответствия и машиночитаемых артефактов соответствия. Поддерживать усилия по модернизации, соответствующие новым стандартам, таким как FedRAMP 20x. Руководить полным циклом планирования аудита, координации с заинтересованными сторонами, подготовки к интервью, стратегии сбора доказательств, взаимодействия с аудиторами, управления проблемами и выполнения мероприятий по устранению недостатков в рамках нескольких стандартов соответствия. Координировать работу непосредственно с регулирующими органами, государственными учреждениями, внешними оценщиками и аудиторами по вопросам авторизации, безопасности и соответствия требованиям. Интерпретировать развивающиеся нормативные требования и преобразовывать их в действенные организационные меры контроля и мероприятия по обеспечению соответствия.

Основные квалификации: 8+ лет прогрессивного опыта руководства программами по соответствию требованиям безопасности, аудиту, управлению, управлению рисками и федеральной авторизации. Подтвержденный опыт руководства программами получения разрешений агентств (Agency ATO), FedRAMP или эквивалентными государственными программами авторизации. Подтвержденный успех в руководстве общеорганизационными инициативами по аудиту и сертификации. Опыт влияния на высшее руководство и старших заинтересованных сторон. Опыт управления высокосложными программами соответствия с межфункциональной ответственностью.

Предпочтительные квалификации: Опыт работы в качестве основного руководителя по соответствию требованиям, взаимодействующего с клиентами. Опыт руководства инициативами по стратегической трансформации процессов соответствия. Глубокое знание моделей непрерывного мониторинга контроля и обеспечения соответствия. Опыт внедрения автоматизации процессов соответствия, инструментов GRC или возможностей «соответствие как код» (compliance-as-code). Предыдущий опыт поддержки федеральных агентств или строго регулируемых сред. Опыт поддержки нескольких стандартов соответствия (SOC 2, FedRAMP, NIST 800-53/FISMA, ISO 27001/2)

Где вы будете находиться: Открыто для кандидатов из США, работа будет полностью удаленной.

О Entrust: Наша растущая компания полагается на любознательных, преданных своему делу и инновационных коллег, чтобы предвидеть будущее и предоставлять решения для более взаимосвязанного, мобильного и безопасного мира. Технологии и опыт Entrust помогают государственным учреждениям, предприятиям и финансовым учреждениям в более чем 150 странах обслуживать и защищать граждан, сотрудников и потребителей. Ежегодно наши решения обеспечивают безопасность миллиардов транзакций — и каждый день наши технологии выдают и управляют более чем 10 миллионами безопасных идентификационных данных. Как мы делаем все это? Вместе. В Entrust мы предлагаем не просто работу — мы предлагаем карьерные пути. Вот что вы можете ожидать, присоединившись к нашей команде: Для получения дополнительной информации посетите www.entrust.com. Подписывайтесь на нас в LinkedIn, Facebook, Instagram и YouTube. Entrust Corporation является работодателем, предоставляющим равные возможности/действующим ветеранам/людям с ограниченными возможностями. НИКАКИХ АГЕНТСТВ, НИКАКОЙ РЕЛОКАЦИИ

В Entrust мы предлагаем не просто работу — мы предлагаем карьерные пути. Вот что вы можете ожидать, присоединившись к нашей команде: Карьерный рост: Независимо от того, являетесь ли вы начинающим разработчиком или опытным экспертом, мы заинтересованы в вашем профессиональном пути. Благодаря инициативам, ориентированным на обучение, и захватывающим задачам, ваш рост — наш приоритет. Гибкость: Жизнь — это баланс. Независимо от того, работаете ли вы удаленно, в гибридном формате или на месте, мы предлагаем гибкие варианты, соответствующие вашему образу жизни. Сотрудничество: Здесь ваш голос имеет значение. Наши команды процветают благодаря обмену идеями, мозговому штурму решений и совместной работе над построением лучшего завтра. Мы верим в защиту идентификационных данных — но этим не ограничиваемся. В Entrust мы стремимся ценить все идентификационные данные. Наша культура построена на разнообразии, инклюзивности и уважении. От обучения наших руководителей по вопросам неосознанных предубеждений до глобальных групп по интересам, объединяющих коллег по всему миру, мы создаем сообщество, где каждый может быть собой.

Готовы внести свой вклад? Если вас увлекает перспектива внедрения инноваций, развития карьеры и сотрудничества в динамичной среде, Entrust — это место для вас. Присоединяйтесь к нам, чтобы изменить ситуацию. Давайте вместе построим более безопасный мир. Подайте заявку сегодня! Для получения дополнительной информации посетите www.entrust.com. Подписывайтесь на нас в LinkedIn, Facebook, Instagram и YouTube.

Диапазон компенсации: Предполагаемая начальная базовая заработная плата для этой должности составляет: 134 870–197 809 долларов США в год (в основном месте размещения вакансии). Фактическая компенсация будет определяться в зависимости от географического положения, образования, навыков и опыта. Эта должность также дает право на получение дискреционного годового премиального плана компании. Помимо заработной платы, Entrust предлагает соответствующим сотрудникам и их иждивенцам комплексные программы медицинского обслуживания и благополучия, которые включают медицинское страхование, стоматологию, офтальмологию, щедрые взносы в 401(k) с соответствующим вкладом работодателя, страхование жизни и от потери трудоспособности, коучинг по психическому здоровью, виртуальные фитнес-программы, оплачиваемый личный отпуск плюс 12 оплачиваемых праздников, отпуск по уходу за ребенком и возмещение расходов на образование. Пожалуйста, поговорите с рекрутером для получения более подробной информации. Примечание: льготы и программы компенсации подлежат требованиям к соответствию и другим условиям применимого плана или программы. Entrust имеет право прекратить, приостановить или изменить любой из своих планов в любое время полностью или частично.

Для должностей в США или где применимо: Entrust является работодателем, предоставляющим равные возможности/действующим ветеранам/людям с ограниченными возможностями.

Для должностей в Канаде или где применимо: Entrust ценит разнообразие и инклюзивность, и мы стремимся создать разнообразный кадровый резерв с широкими перспективами и инновационными идеями. Мы приветствуем заявки от квалифицированных лиц любого происхождения и стремимся обеспечить доступный опыт для кандидатов с любыми способностями. Если вам требуется сопровождение, свяжитесь по адресу контакт рекрутера.

Рекрутер: Grace Rusingiza контакт рекрутера