Юрист по комплаенсу и регуляторным вопросам

В ExtraHop мы стремимся защищать и расширять возможности связанного предприятия. Мы показываем, что происходит в самой инфраструктуре, на которой держатся бизнес, жизни и сообщества, и обеспечиваем целостность сетей, данных, систем и процессов. Организации полагаются на ExtraHop, чтобы получить видимость киберугроз, уязвимостей и проблем с производительностью сети, которые ускользают от существующих средств безопасности и ИТ. С этим пониманием организации могут проводить расследования умнее, останавливать угрозы быстрее и поддерживать работу операций.

Нашу миссию питает глубокая социальная и моральная ответственность быть лучшими в том, что мы делаем, обеспечивая безопасный мир, в котором каждый может процветать. Если вам кажется, что это место, где вы хотели бы провести следующий этап карьеры, мы будем рады услышать вас. 

Краткое описание позиции

Юрист по комплаенсу и регулированию будет ключевым правовым партнёром, обеспечивающим и масштабирующим критически важную правовую поддержку растущей глобальной высокотехнологичной SaaS-компании, обслуживающей клиентов, включая транснациональные предприятия и организации государственного сектора.  В этой роли вы будете поддерживать функцию комплаенса и регулирования в ExtraHop,  консультируя по законам и нормативам, напрямую влияющим на наш бизнес как поставщика SaaS, а также по рамкам, регулирующим наших корпоративных клиентов. Эта роль  поддерживает корпоративную функцию и функцию комплаенса продаж, обеспечивая точную и своевременную подачу различных деловых и регуляторных регистраций для всех юрисдикций, в которых работает ExtraHop, ведение внутренней базы данных таких подач, опережение правовых и регуляторных изменений и обновлений и разработку внутренних дорожных карт проектов для обеспечения своевременного комплаенса, а также администрирование программ комплаенса в рамках нескольких правовых и рисковых рамок.

Эта роль сотрудничает с информационной безопасностью, конфиденциальностью, ИТ, HR, финансами, продуктом и другими экспертами по предметной области для разработки лучших практик понимания и консультирования бизнеса по правовым и регуляторным рискам   и преобразования технической информации о безопасности, конфиденциальности и операциях в понятные ответы для клиентов.

Это отличная возможность для младшего или среднего юриста с опытом работы не менее 5 лет получить глубокое межфункциональное знакомство с международным технологическим регулированием, комплаенсом продукта/оборудования и передовым управлением ИИ и конфиденциальностью под руководством заместителя генерального директора по правовым вопросам и старшего правового руководства.

Идеальный кандидат сочетает сильные навыки управления проектами и заинтересованными сторонами с практическими знаниями кибербезопасности, конфиденциальности, рамок комплаенса и корпоративных SaaS-сред. Эта роль требует способности управлять конкурирующими приоритетами, проявлять здравый смысл в сложных запросах, определять подходящие ресурсы и постоянно улучшать процессы, инструменты и базы знаний, поддерживающие организацию продаж.

Ключевые обязанности

 

Регуляторное консультирование и межфункциональное партнёрство

• Исследовать и консультировать по сложным глобальным регуляторным рамкам и рамкам комплаенса, влияющим на ExtraHop как поставщика B2B SaaS для корпоративных клиентов.
• Руководить подготовкой ответов на опросники по безопасности, оценки TPRM, RFI, RFP и запросы клиентов по due diligence с высоким приоритетом.
• Преобразовывать сложную техническую, информацию о безопасности и правовую информацию в понятную документацию для клиентов.

 

Конфиденциальность данных и управление ИИ 

• Тесно сотрудничать с командами продаж, финансов, закупок и InfoSec для управления регуляторными рисками, рисками конфиденциальности (GDPR/CCPA) и защиты данных ИИ.
• Разрабатывать и обновлять критически важные соглашения о конфиденциальности данных (DPA) и стандартные договорные положения (SCC).
• Поддерживать инициативы по управлению ИИ для обеспечения этичного и юридически обоснованного развёртывания продукта.
• Координировать и выполнять программы корпоративного управления, включая проведение ежегодного обучения по комплаенсу в сфере трудоустройства/EE и сбор данных для глобальной ежегодной отчётности ESG.
• Выступать правовым заинтересованным лицом для независимых аудитов, помогая с готовностью и сбором документации для ежегодных аудитов SOC 2, поддерживая подготовку и распространение документации по комплаенсу, сертификатов, аттестаций, политик и других материалов для клиентов.
• Поддерживать и контролировать стандартизированные ответы и сопроводительную документацию по общим требованиям конфиденциальности и комплаенса.
• Разрабатывать и обновлять критически важную документацию по защите данных, включая соглашения о конфиденциальности данных (DPA) и стандартные договорные положения (SCC).
• Поддерживать  усилия по комплаенсу оборудования, включая рамку экспортного контроля компании и отслеживание и регуляторную отчётность по стандартам экологической цепочки поставок.
• Выявлять несоответствия, пробелы или устаревшую информацию в материалах по комплаенсу для клиентов и координировать обновления с соответствующими экспертами по предметной области.
• Поддерживать внедрение рамок управления ИИ для обеспечения этичного, соответствующего требованиям и юридически обоснованного развёртывания возможностей искусственного интеллекта в наших продуктах.

 

Комплаенс, аудит и правовые операции

• Выступать основным правовым контактом для независимых аудитов, включая готовность к SOC 2, разработку политик и сбор доказательств.
• Управлять задачами корпоративного управления, включая ежегодное обучение по комплаенсу, глобальный сбор данных ESG и отчётность по экспорту/комплаенсу оборудования.
• Поддерживать базы знаний, библиотеки ответов, шаблоны и репозитории документации для увеличения самообслуживания и повышения эффективности ответов.
• Поддерживать ежегодный процесс пересмотра и продления корпоративного страхования, собирая данные для андеррайтинга по отделам (Cyber, D&O, General Liability). 
• Оказывать разовую поддержку по коммерческим судебным спорам, управляя удержанием документов, запросами на раскрытие и координацией логистики с внешними юристами.
• Помогать по потребностям коммерческих судебных споров, включая запросы на раскрытие и правовые удержания.

 

Ключевые требования

 

Обязательные:

• Образование и членство в коллегии адвокатов: J.D. или LL.M. с действующим членством в коллегии адвокатов штата США без ограничений.
• Опыт: 5+ лет правовой практики с экспертизой в регуляторном комплаенсе, конфиденциальности данных, облачных/SaaS-сделках и управлении рисками третьих сторон.
• Регуляторные знания: Практические знания основных технологических норм и норм о конфиденциальности (например, GLBA, FERPA, GDPR/законы США о конфиденциальности) и сильный интерес к развивающимся рамкам, таким как EU AI Act и DORA.
• Управление проектами: Подтверждённая способность управлять многосторонними рабочими процессами, расставлять приоритеты среди большого объёма задач и эффективно работать в сжатые сроки.

 

Предпочтительные:

• Опыт поддержки B2B SaaS, кибербезопасности или технологических организаций.
• Профессиональная сертификация по конфиденциальности (например, CIPP/US или CIPP/E).
• Опыт работы с платформами управления рисками третьих сторон (TPRM) и платформами регуляторной подачи, такими как SAM.gov.

 

Ключевые компетенции 

• Комплаенс и понимание безопасности – Применяет практические знания требований безопасности, конфиденциальности, комплаенса и рисков к бизнес-ситуациям.
• Межфункциональное сотрудничество – Координирует разнообразных заинтересованных сторон и создаёт ответственность за своевременные и точные этапы проекта.
• Суждение и приоритизация – Отличает рутинные запросы от сложных или высокорисковых вопросов и привлекает соответствующих экспертов по предметной области.
• Процессы и операционное совершенство – Создаёт масштабируемые процессы, улучшает рабочие потоки и выявляет возможности автоматизации и самообслуживания в правовых процессах.

Зарплата на этой позиции составляет от 150 000 до 163 000 долларов США в год + бонус

О КОМПАНИИ EXTRAHOP

ExtraHop переосмысливает Network Detection and Response (NDR), чтобы предложить предприятиям беспрецедентную видимость, контекст и контроль в борьбе с новыми угрозами. Платформа интегрирует NDR с Network Performance Management (NPM), системами обнаружения вторжений (IDS) и криминалистикой, предоставляя единое комплексное решение. Расшифровывая и анализируя полные данные на уровне пакетов на скорости линии и используя машинное обучение облачного масштаба, ExtraHop даёт центрам операций безопасности (SOC) возможность обнаруживать, расследовать и устранять современные киберриски в реальном времени по всей гибридной инфраструктуре, включая центры обработки данных, облако и среды SASE.

Такой комплексный подход и рыночные инновации принесли ExtraHop уникальное признание как единственному поставщику NDR, признанному лидером всеми основными аналитическими компаниями, включая Gartner® Magic Quadrant for Network Detection and Response™ 2025, Forrester® Wave for Network Analysis and Visibility 2025, IDC® Marketscape for NDR 2024 и Gigamon® Radar Report for Network Detection and Response 2025. С 2007 года ExtraHop последовательно помогает организациям по всему миру извлекать глубокую сетевую телеметрию и контекстные аналитические данные, подтверждая свою приверженность защите и расширению возможностей связанного предприятия.

НАШИ ЦЕННОСТИ

Наша культура основана на пяти наших ценностях. Они задают ожидания того, как мы работаем индивидуально и коллективно как команда. 

Руководить с целью: Мы стремимся достигать результатов, которые создают положительное влияние для наших клиентов, партнёров и коллег.

Действовать с честностью: Мы работаем прозрачно, аутентично и всегда в лучших интересах компании. 

Найти способ: Мы находчивы, решаем сложные задачи с чувством срочности и ответственности и делаем всё необходимое для выполнения работы.

Инновации: Мы слушаем клиентов, партнёров и рынок и уважительно расширяем границы и оспариваем статус-кво.

Делиться успехом: Мы бежим вместе, мы побеждаем вместе. Мы ценим разнообразные точки зрения, оставляем место для всех голосов и достигаем лучших результатов как команда. 

ЛЬГОТЫ

Благополучие сотрудников — главный приоритет команды ExtraHop. Сотрудники и их семьи смогут участвовать в следующих льготах:

• Медицинское, стоматологическое и офтальмологическое страхование
• Гибкий отпуск, больничный пропорционально дате найма и все федеральные праздники (только США) + 3 дня оплачиваемого волонтёрского времени
• Некомиссионные позиции могут иметь право участвовать в ежегодном дискреционном бонусном плане
• Счета FSA и Dependent Care + EAP, где применимо
• Возмещение расходов на обучение
• 401k с взносом работодателя или пенсия, где применимо
• Страхование домашних животных (только США)
• Отпуск по уходу за ребёнком (только США)
• Гибридная и удалённая модель работы

Наши люди — наше главное конкурентное преимущество, ведущие наступление против киберпреступников. Присоединяйтесь к борьбе сегодня!  

Чтобы узнать больше, посетите наш сайт или подписывайтесь на нас в LinkedIn. 

Создать оповещение о вакансиях

Интересуетесь карьерой в ExtraHop? Получайте будущие возможности прямо на электронную почту.