Security Trust Analyst играет критически важную роль в обеспечении безопасности, надёжности и целостности продуктов, сервисов и поставщиков RingCentral. Эта роль поддерживает как гарантии для клиентов, так и управление рисками сторонних поставщиков (TPRM), переводя сложные юридические, регуляторные и безопасностные требования в практические контрольные меры, оценки и документацию, которые направляют взаимодействие с клиентами и продажами, а также оценку поставщиков.
● Customer and Trust Enablement ○ Сотрудничать кросс‑функционально с командами Security, Legal, Sales и Product для обеспечения прозрачных и эффективных взаимодействий с клиентами. ○ Просматривать и утверждать материалы, ориентированные на клиентов, такие как RFP, анкеты и whitepapers, чтобы проверить точность информации о безопасности и соответствию. ○ Поддерживать и улучшать библиотеку материалов по гарантии клиентам, включая сертификаты, резюме по безопасности и документы доверия. ○ Переводить сложные темы безопасности и соответствия в понятный, ориентированный на клиента язык, укрепляющий уверенность в позиции RingCentral. ● Third-Party Risk Management (TPRM) ○ Проводить оценки безопасности поставщиков, включая сбор и оценку их документации по безопасности. ○ Выявлять, документировать и отслеживать риски поставщиков в течение жизненного цикла оценки, обеспечивая надлежащее устранение и постоянный мониторинг. ○ Сотрудничать с командами Legal и Procurement для интеграции требований по безопасности и рискам в контракты и процесс управления поставщиками. ○ Разрабатывать отчёты и метрики для информирования о тенденциях рисков поставщиков, прогрессе в их устранении и эффективности программы перед руководством. ○ Постоянно улучшать рабочие процессы оценки для повышения эффективности, прозрачности и соответствия аппетиту к риску RingCentral. ● Governance and Continuous Improvement ○ Содействовать внедрению процессов безопасности и доверия через обучение, документацию и коммуникационные инициативы. ○ Сотрудничать с внутренними командами Audit и Compliance для поддержки аудитов, сертификаций и сбора доказательств. ○ Поддерживать разработку и поддержание политик, стандартов и процедур безопасности, связанных с управлением поставщиками и гарантией клиентам. ○ Выявлять новые риски и технологии, пробелы в процессах и возможности укрепления общих практик управления доверием и рисками RingCentral.
● 2+ лет профессионального опыта в роли Security, Risk или Enablement с фокусом на Governance, Risk and Compliance (GRC), Third-Party Risk Management (TPRM) или Security Trust. ● Глубокое понимание принципов корпоративной безопасности, управления рисками поставщиков и лучших практик соответствия/индустрии. ● Практические знания Python, Javascript, R для поддержки интеграций API. ● Подтверждённый опыт использования автоматизированных или AI‑инструментов для оптимизации оценок безопасности, отчётности или процессов гарантии. ● Техническое написание: исключительные навыки письменной коммуникации и внимание к деталям, способность переводить сложные концепции безопасности в ясную, точную и ориентированную на клиента документацию. ● Доказанная способность сотрудничать с Sales, Legal, Privacy и Engineering для улучшения рабочих процессов гарантии клиентам и продвижения инициатив безопасности. ● Сильные навыки решения проблем и анализа данных с возможностью интерпретировать и визуализировать метрики безопасности для отчётности перед руководством. ● Отличные коммуникативные и межличностные навыки с умением объяснять сложные концепции безопасности технической и нетехнической аудитории. ● Способность работать самостоятельно и в команде. ● Степень бакалавра в области Computer Science, Information Security или смежной технической области, либо эквивалентный практический опыт.
● Соответствующие сертификаты в области безопасности, такие как CISA. ● Опыт работы в быстро развивающейся среде SaaS или облачной инфраструктуре. ● Опыт работы с платформами автоматизации, оркестрации рабочих процессов или AI для GRC или TPRM. ● Знакомство с рамками безопасности и соответствия (например, SOC 2, ISO 27001, NIST).