# Юрист по комплаенсу и регуляторным вопросам
В ExtraHop мы стремимся защищать и расширять возможности связанного предприятия. Мы показываем, что происходит в самой инфраструктуре, на которой держатся бизнес, жизни и сообщества, и обеспечиваем целостность сетей, данных, систем и процессов. Организации полагаются на ExtraHop, чтобы получить видимость киберугроз, уязвимостей и проблем с производительностью сети, которые ускользают от существующих средств безопасности и ИТ. С этим пониманием организации могут проводить расследования умнее, останавливать угрозы быстрее и поддерживать работу операций.
Краткое описание позиции
Юрист по комплаенсу и регулированию будет ключевым правовым партнёром, обеспечивающим и масштабирующим критически важную правовую поддержку растущей глобальной высокотехнологичной SaaS-компании, обслуживающей клиентов, включая транснациональные предприятия и организации государственного сектора. В этой роли вы будете поддерживать функцию комплаенса и регулирования в ExtraHop, консультируя по законам и нормативам, напрямую влияющим на наш бизнес как поставщика SaaS, а также по рамкам, регулирующим наших корпоративных клиентов. Эта роль поддерживает корпоративную функцию и функцию комплаенса продаж, обеспечивая точную и своевременную подачу различных деловых и регуляторных регистраций для всех юрисдикций, в которых работает ExtraHop, ведение внутренней базы данных таких подач, опережение правовых и регуляторных изменений и обновлений и разработку внутренних дорожных карт проектов для обеспечения своевременного комплаенса, а также администрирование программ комплаенса в рамках нескольких правовых и рисковых рамок.
Эта роль сотрудничает с информационной безопасностью, конфиденциальностью, ИТ, HR, финансами, продуктом и другими экспертами по предметной области для разработки лучших практик понимания и консультирования бизнеса по правовым и регуляторным рискам и преобразования технической информации о безопасности, конфиденциальности и операциях в понятные ответы для клиентов.
Это отличная возможность для младшего или среднего юриста с опытом работы не менее 5 лет получить глубокое межфункциональное знакомство с международным технологическим регулированием, комплаенсом продукта/оборудования и передовым управлением ИИ и конфиденциальностью под руководством заместителя генерального директора по правовым вопросам и старшего правового руководства.
Идеальный кандидат сочетает сильные навыки управления проектами и заинтересованными сторонами с практическими знаниями кибербезопасности, конфиденциальности, рамок комплаенса и корпоративных SaaS-сред. Эта роль требует способности управлять конкурирующими приоритетами, проявлять здравый смысл в сложных запросах, определять подходящие ресурсы и постоянно улучшать процессы, инструменты и базы знаний, поддерживающие организацию продаж.
Ключевые обязанности
Регуляторное консультирование и межфункциональное партнёрство
•Исследовать и консультировать по сложным глобальным регуляторным рамкам и рамкам комплаенса, влияющим на ExtraHop как поставщика B2B SaaS для корпоративных клиентов.
•Руководить подготовкой ответов на опросники по безопасности, оценки TPRM, RFI, RFP и запросы клиентов по due diligence с высоким приоритетом.
•Преобразовывать сложную техническую, информацию о безопасности и правовую информацию в понятную документацию для клиентов.
Конфиденциальность данных и управление ИИ
•Тесно сотрудничать с командами продаж, финансов, закупок и InfoSec для управления регуляторными рисками, рисками конфиденциальности (GDPR/CCPA) и защиты данных ИИ.
•Разрабатывать и обновлять критически важные соглашения о конфиденциальности данных (DPA) и стандартные договорные положения (SCC).
•Поддерживать инициативы по управлению ИИ для обеспечения этичного и юридически обоснованного развёртывания продукта.
•Координировать и выполнять программы корпоративного управления, включая проведение ежегодного обучения по комплаенсу в сфере трудоустройства/EE и сбор данных для глобальной ежегодной отчётности ESG.
•Выступать правовым заинтересованным лицом для независимых аудитов, помогая с готовностью и сбором документации для ежегодных аудитов SOC 2, поддерживая подготовку и распространение документации по комплаенсу, сертификатов, аттестаций, политик и других материалов для клиентов.
•Поддерживать и контролировать стандартизированные ответы и сопроводительную документацию по общим требованиям конфиденциальности и комплаенса.
•Разрабатывать и обновлять критически важную документацию по защите данных, включая соглашения о конфиденциальности данных (DPA) и стандартные договорные положения (SCC).
•Поддерживать усилия по комплаенсу оборудования, включая рамку экспортного контроля компании и отслеживание и регуляторную отчётность по стандартам экологической цепочки поставок.
•Выявлять несоответствия, пробелы или устаревшую информацию в материалах по комплаенсу для клиентов и координировать обновления с соответствующими экспертами по предметной области.
•Поддерживать внедрение рамок управления ИИ для обеспечения этичного, соответствующего требованиям и юридически обоснованного развёртывания возможностей искусственного интеллекта в наших продуктах.
Комплаенс, аудит и правовые операции
•Выступать основным правовым контактом для независимых аудитов, включая готовность к SOC 2, разработку политик и сбор доказательств.
•Управлять задачами корпоративного управления, включая ежегодное обучение по комплаенсу, глобальный сбор данных ESG и отчётность по экспорту/комплаенсу оборудования.
•Поддерживать базы знаний, библиотеки ответов, шаблоны и репозитории документации для увеличения самообслуживания и повышения эффективности ответов.
•Поддерживать ежегодный процесс пересмотра и продления корпоративного страхования, собирая данные для андеррайтинга по отделам (Cyber, D&O, General Liability).
•Оказывать разовую поддержку по коммерческим судебным спорам, управляя удержанием документов, запросами на раскрытие и координацией логистики с внешними юристами.
•Помогать по потребностям коммерческих судебных споров, включая запросы на раскрытие и правовые удержания.
Ключевые требования
Обязательные
•Образование и членство в коллегии адвокатов: J.D. или LL.M. с действующим членством в коллегии адвокатов штата США без ограничений.
•Опыт: 5+ лет правовой практики с экспертизой в регуляторном комплаенсе, конфиденциальности данных, облачных/SaaS-сделках и управлении рисками третьих сторон.
•Регуляторные знания: Практические знания основных технологических норм и норм о конфиденциальности (например, GLBA, FERPA, GDPR/законы США о конфиденциальности) и сильный интерес к развивающимся рамкам, таким как EU AI Act и DORA.
•Управление проектами: Подтверждённая способность управлять многосторонними рабочими процессами, расставлять приоритеты среди большого объёма задач и эффективно работать в сжатые сроки.
Предпочтительные
•Опыт поддержки B2B SaaS, кибербезопасности или технологических организаций.
•Профессиональная сертификация по конфиденциальности (например, CIPP/US или CIPP/E).
•Опыт работы с платформами управления рисками третьих сторон (TPRM) и платформами регуляторной подачи, такими как SAM.gov.
Ключевые компетенции
•Комплаенс и понимание безопасности – Применяет практические знания требований безопасности, конфиденциальности, комплаенса и рисков к бизнес-ситуациям.
•Межфункциональное сотрудничество – Координирует разнообразных заинтересованных сторон и создаёт ответственность за своевременные и точные этапы проекта.
•Суждение и приоритизация – Отличает рутинные запросы от сложных или высокорисковых вопросов и привлекает соответствующих экспертов по предметной области.
•Процессы и операционное совершенство – Создаёт масштабируемые процессы, улучшает рабочие потоки и выявляет возможности автоматизации и самообслуживания в правовых процессах.
Зарплата на этой позиции составляет от 150 000 до 163 000 долларов США в год + бонус.
О компании ExtraHop
ExtraHop переосмысливает Network Detection and Response (NDR), чтобы предложить предприятиям беспрецедентную видимость, контекст и контроль в борьбе с новыми угрозами. Платформа интегрирует NDR с Network Performance Management (NPM), системами обнаружения вторжений (IDS) и криминалистикой, предоставляя единое комплексное решение. Расшифровывая и анализируя полные данные на уровне пакетов на скорости линии и используя машинное обучение облачного масштаба, ExtraHop даёт центрам операций безопасности (SOC) возможность обнаруживать, расследовать и устранять современные киберриски в реальном времени по всей гибридной инфраструктуре, включая центры обработки данных, облако и среды SASE.
Такой комплексный подход и рыночные инновации принесли ExtraHop уникальное признание как единственному поставщику NDR, признанному лидером всеми основными аналитическими компаниями, включая Gartner® Magic Quadrant for Network Detection and Response™ 2025, Forrester® Wave for Network Analysis and Visibility 2025, IDC® Marketscape for NDR 2024 и Gigamon® Radar Report for Network Detection and Response 2025. С 2007 года ExtraHop последовательно помогает организациям по всему миру извлекать глубокую сетевую телеметрию и контекстные аналитические данные, подтверждая свою приверженность защите и расширению возможностей связанного предприятия.
Наши ценности
Наша культура основана на пяти наших ценностях. Они задают ожидания того, как мы работаем индивидуально и коллективно как команда.
•Руководить с целью: Мы стремимся достигать результатов, которые создают положительное влияние для наших клиентов, партнёров и коллег.
•Действовать с честностью: Мы работаем прозрачно, аутентично и всегда в лучших интересах компании.
•Найти способ: Мы находчивы, решаем сложные задачи с чувством срочности и ответственности и делаем всё необходимое для выполнения работы.
•Инновации: Мы слушаем клиентов, партнёров и рынок и уважительно расширяем границы и оспариваем статус-кво.
•Делиться успехом: Мы бежим вместе, мы побеждаем вместе. Мы ценим разнообразные точки зрения, оставляем место для всех голосов и достигаем лучших результатов как команда.
Льготы
Благополучие сотрудников — главный приоритет команды ExtraHop. Сотрудники и их семьи смогут участвовать в следующих льготах:
•Медицинское, стоматологическое и офтальмологическое страхование
•Гибкий отпуск, больничный пропорционально дате найма и все федеральные праздники (только США) + 3 дня оплачиваемого волонтёрского времени
•Некомиссионные позиции могут иметь право участвовать в ежегодном дискреционном бонусном плане
•Счета FSA и Dependent Care + EAP, где применимо
•Возмещение расходов на обучение
•401k с взносом работодателя или пенсия, где применимо
•Страхование домашних животных (только США)
•Отпуск по уходу за ребёнком (только США)
•Гибридная и удалённая модель работы
