Senior Compliance Specialist

Senior Compliance Specialist

Описание позиции

SingleStore создает платформу данных в реальном времени, которая помогает организациям проводить транзакции, анализировать и действовать с данными в единой системе. Мы привержены работе с высокими стандартами безопасности, конфиденциальности и устойчивости во всех наших продуктах, сервисах и внутренних процессах.

Мы ищем опытного и высоко мотивированного Senior Compliance Specialist, который поможет масштабировать наши программы в области безопасности, конфиденциальности и соответствия. Эта роль будет отвечать за поддержание ключевых сертификатов, руководство кросс‑функциональными инициативами по соответствию, надзор за разработкой и управлением нашей программой конфиденциальности, поддержку соответствия Digital Operational Resilience Act (DORA) и развитие нашей системы управления непрерывностью бизнеса (Business Continuity Management System, BCMS).

• Поддерживать мероприятия по управлению в рамках программы безопасности, конфиденциальности и соответствия, включая ведение документации системы управления информационной безопасностью, доказательств, политик, процедур и аудиторских следов.

• Помогать поддерживать и улучшать действующие сертификаты и аттестации, такие как ISO/IEC 27001, SOC 2 Type II, HIPAA и PCI DSS, координируясь со стейкхолдерами по всему бизнесу для обеспечения постоянного соответствия.

• Вести подготовительные мероприятия для новых целей соответствия, сертификатов и требований к гарантии, инициированных клиентами.

• Участвовать в мероприятиях по управлению корпоративными рисками, включая методологию рисков, оценку рисков, планирование мер по их обработке и последующее взаимодействие с владельцами рисков.

• Контролировать разработку, внедрение и постоянное управление программой конфиденциальности SingleStore в сотрудничестве с юридическим отделом, службой безопасности, ИТ и бизнес‑стейкхолдерами.

• Поддерживать соответствие применимым требованиям конфиденциальности и защиты данных, включая внедрение в эксплуатацию контролей и процессов, необходимых для выполнения регуляторных и договорных обязательств.

• Возглавлять и координировать мероприятия по соответствию DORA, включая сопоставление контролей, оценку пробелов, отслеживание исправлений, сбор доказательств и планирование готовности кросс‑функциональных команд.

• Помогать разрабатывать, поддерживать и совершенствовать систему управления непрерывностью бизнеса (Business Continuity Management System, BCMS) компании, включая соответствующее управление, документацию, координацию тестирования и мероприятия по постоянному улучшению.

• Поддерживать мероприятия по управлению рисками поставщиков и безопасностью третьих сторон.

• Помогать определять планы корректирующих действий и отслеживать исправление результатов аудита, несоответствий и пробелов в контролях с ответственными владельцами.

• Вносить вклад в инициативы по повышению осведомлённости о безопасности и соответствии, а также во внутренние обучающие мероприятия.

• Тесно сотрудничать с юридическим отделом для поддержки регуляторных, договорных и политических обязательств по соответствию во всём бизнесе.

• Чётко сообщать приоритеты, ожидания и статус соответствия техническим, бизнес‑ и исполнительным стейкхолдерам.

• 3+ лет опыта в области безопасности, конфиденциальности или соответствия.

• 2+ лет опыта работы в независимом поставщике программного обеспечения, SaaS‑провайдере или другой технологической компании.

• Глубокое понимание рамок и нормативов в области безопасности и соответствия, таких как ISO 27001, SOC 2 Type II, HIPAA, PCI DSS, GDPR, CCPA и DORA.

• Опыт работы с операциями по соответствию, аудитами, процессами управления рисками и программами, основанными на контролях.

• Опыт координации кросс‑функциональных потоков работ и обеспечения их завершения в командах инженерии, ИТ, юридическом отделе и бизнес‑подразделениях.

• Практические знания облачных технологий и сред управляемых сервисов.

• Сильные навыки письменной и устной коммуникации, способность ясно представлять информацию как технической, так и нетехнической аудитории.

• Опыт поддержки соответствия для управляемых облачных сервисов или регулируемых технологических сред.

• Опыт создания или эксплуатации программы конфиденциальности, программы обеспечения непрерывности бизнеса или связанной структуры управления.

• Опыт работы с DORA, обеспечением непрерывности бизнеса, устойчивостью, управлением реагированием на инциденты или программами операционного риска.

• Знакомство и способность поддерживать инициативы по соответствию, связанные с EU AI Act, NIST AI RMF, ISO/IEC 42001 и другими emerging AI‑рамками управления, рисков и соответствия.

• Знакомство с темами соответствия, ориентированными на клиентов, такими как анкеты, проверки добросовестности и договорные требования к безопасности.

• Профессиональные сертификаты, такие как CISSP, CISA, CISM, CIPM, CIPT, CDPSE или ISO 27001 Lead Implementer/Lead Auditor.

• Степень бакалавра в области компьютерных наук, информационных систем, кибербезопасности, бизнеса или смежной области.

• Продемонстрированная способность эффективно работать с командами инженерии, продукта, ИТ, продаж, юридическим отделом и руководством.