Security Compliance Specialist

О позиции

Компания Zscaler — мировой лидер в области Zero Trust безопасности и SASE-платформ, защищающая тысячи клиентов от кибератак. Мы строим предприятие будущего на базе AI, где человеческий потенциал усиливается машинным интеллектом. В нашей команде Exposure Management & Security Operations вы будете играть ключевую роль в обеспечении федерального соответствия требованиям безопасности.

Чем заниматься

• Координация и выполнение оценок соответствия с независимыми аудиторами и внутренними стейкхолдерами
• Драйвинг усилий по непрерывному мониторингу и выполнению обязательств по соблюдению требований
• Осуществление процессов исправления рисков и устранение замечаний
• Разработка и совершенствование масштабируемых процессов compliance для поддержки бизнес-роста
• Оценка инцидентов безопасности относительно регуляторных и договорных критериев
• Документирование обоснования оценок и отслеживание сроков отчётности

Что ждут

• 5+ лет опыта координации федеральных оценок и сбора подтверждающих данных контроля
• Глубокое понимание NIST 800-53 Rev 5, FedRAMP 20X, DoD Cloud Computing SRG, CNSSI 1253
• Опыт работы с облачным провайдером сервисов (cloud service provider)
• Понимание основ искусственного интеллекта и ML технологий
• Гражданство США обязательно по характеру клиентов
• Бакалавр или эквивалентный практический опыт в Information Systems, Computer Science, Cybersecurity

Будет плюсом

• Активная правительственная clearance (Secret или Top-Secret)
• Опыт использования AI технологий для повышения операционной эффективности
• Знание cloud, SaaS, PaaS, IaaS сред
• Способность объяснять техническую информацию нетехнической аудитории

Условия

• Конкурентоспособная годовая зарплата с учётом локации и опыта
• Здравоохранительные страховые планы
• План оплачиваемых отпусков и sick time
• Родительский отпуск
• Программы пенсионных накоплений
• Возмещение расходов на образование
• Бенефиты для офисного пребывания, гибридная модель работы

Навыки

• NIST 800-53
• FedRAMP
• Cloud Security
• Risk Management
• Compliance Monitoring
• Security Assessments
• Federal Governance
• Remediation Processes
• AI/ML Technologies
• Incident Reporting
• Continuous Monitoring

Могут спросить на собеседовании

1. Опишите ваш опыт работы с процессами FedRAMP авторизации для облачных сервисов?
2. Как вы обеспечиваете непрерывный мониторинг соответствия требованиям безопасности?
3. Приведите пример ситуации, когда вам пришлось работать в условиях неопределённости при разработке compliance-процессов
4. Как вы оцениваете инциденты безопасности на предмет обязательной федеральной отчётности?
5. Опишите вашу работу по документированию доказательств контроля и сбору evidence для аудитов