Di ExtraHop, kami memiliki misi untuk melindungi dan memberdayakan perusahaan yang terhubung. Kami mengungkap apa yang terjadi dalam infrastruktur yang menopang bisnis, kehidupan, dan komunitas, serta memastikan integritas jaringan, data, sistem, dan proses. Organisasi mengandalkan ExtraHop untuk mendapatkan visibilitas terhadap ancaman siber, kerentanan, dan masalah kinerja jaringan yang tidak terdeteksi oleh perangkat keamanan dan TI mereka. Dengan wawasan ini, organisasi dapat melakukan investigasi dengan lebih cerdas, menghentikan ancaman dengan lebih cepat, dan menjaga operasional tetap berjalan. Misi kami didorong oleh tanggung jawab sosial dan moral yang mendalam untuk menjadi yang terbaik dalam hal yang kami lakukan, demi mewujudkan dunia yang aman tempat semua orang dapat berkembang. Jika ini terdengar seperti tempat yang ingin Anda jadikan bagian dari bab berikutnya dalam karier Anda, kami ingin mendengar dari Anda. Ringkasan Posisi Compliance and Regulatory Counsel akan menjadi mitra hukum utama untuk menyediakan dan mengembangkan dukungan hukum penting bagi perusahaan SaaS teknologi tinggi global yang sedang berkembang, dengan pelanggan yang mencakup perusahaan multinasional dan entitas sektor publik. Posisi ini akan mendukung fungsi kepatuhan dan regulasi di ExtraHop dengan memberikan nasihat mengenai hukum dan peraturan yang secara langsung berdampak pada bisnis kami sebagai penyedia SaaS, serta kerangka kerja yang mengatur pelanggan perusahaan kami. Posisi ini mendukung fungsi kepatuhan perusahaan dan penjualan dengan memastikan pengajuan berbagai pendaftaran bisnis dan regulasi dilakukan secara akurat dan tepat waktu di semua yurisdiksi tempat ExtraHop beroperasi, memelihara basis data internal atas pengajuan tersebut, mengikuti perubahan dan pembaruan hukum serta regulasi, mengembangkan peta jalan proyek internal untuk memastikan kepatuhan tepat waktu, dan mengelola program kepatuhan berdasarkan berbagai kerangka hukum dan risiko. Posisi ini bekerja sama dengan tim Keamanan Informasi, Privasi, TI, SDM, Keuangan, Produk, serta para ahli bidang terkait lainnya untuk mengembangkan praktik terbaik, memahami dan memberikan nasihat kepada bisnis mengenai risiko hukum dan regulasi, serta menerjemahkan informasi teknis, keamanan, privasi, dan operasional menjadi tanggapan yang jelas bagi pelanggan. Ini merupakan kesempatan bagi pengacara junior hingga tingkat menengah dengan pengalaman minimal 5 tahun untuk memperoleh paparan lintas fungsi yang mendalam terhadap regulasi teknologi internasional, kepatuhan produk/perangkat keras, serta tata kelola AI dan privasi terkini di bawah supervisi Deputy General Counsel dan pimpinan senior bidang hukum. Kandidat ideal menggabungkan kemampuan manajemen proyek dan pemangku kepentingan yang kuat dengan pemahaman praktis mengenai keamanan siber, privasi, kerangka kepatuhan, dan lingkungan SaaS perusahaan. Posisi ini memerlukan kemampuan untuk mengelola prioritas yang saling bersaing, menggunakan penilaian yang baik dalam menangani permintaan kompleks, mengidentifikasi sumber daya yang sesuai, serta terus meningkatkan proses, perangkat, dan sumber pengetahuan yang mendukung organisasi penjualan. Tanggung Jawab Utama Panduan Regulasi dan Kemitraan Lintas Fungsi Meneliti dan memberikan nasihat mengenai kerangka regulasi dan kepatuhan global yang kompleks dan berdampak pada ExtraHop sebagai penyedia SaaS B2B bagi klien perusahaan. Mengarahkan tanggapan untuk kuesioner keamanan, penilaian TPRM, RFI, RFP, serta permintaan uji tuntas pelanggan berprioritas tinggi. Menerjemahkan informasi teknis, keamanan, dan hukum yang kompleks menjadi dokumentasi yang jelas bagi pelanggan. Privasi Data dan Tata Kelola AI Bermitra erat dengan tim Penjualan, Keuangan, Pengadaan, dan InfoSec untuk mengelola risiko regulasi, privasi (GDPR/CCPA), serta perlindungan data AI. Menyusun dan memperbarui perjanjian privasi data penting (DPA) serta klausul kontraktual standar (SCC). Mendukung inisiatif Tata Kelola AI untuk memastikan penerapan produk yang etis dan sesuai hukum. Mengoordinasikan dan melaksanakan program tata kelola perusahaan, termasuk memfasilitasi pelatihan tahunan kepatuhan Ketenagakerjaan/EE serta mengumpulkan data untuk pelaporan tahunan ESG global. Menjadi pemangku kepentingan hukum dalam audit independen, membantu kesiapan dan pengumpulan dokumentasi untuk audit SOC 2 tahunan, serta mendukung persiapan dan distribusi dokumentasi kepatuhan, sertifikasi, pernyataan kepatuhan, kebijakan, dan materi lain yang ditujukan kepada pelanggan. Memelihara dan mengawasi tanggapan standar serta dokumentasi pendukung untuk persyaratan privasi dan kepatuhan yang umum. Menyusun dan memperbarui dokumentasi perlindungan data penting, termasuk Perjanjian Privasi Data (DPA) dan klausul kontraktual standar (SCC). Mendukung upaya kepatuhan perangkat keras, termasuk kerangka pengendalian ekspor perusahaan serta pelacakan dan pelaporan regulasi untuk standar rantai pasok lingkungan. Mengidentifikasi ketidakkonsistenan, kesenjangan, atau informasi kedaluwarsa dalam materi kepatuhan yang ditujukan kepada pelanggan, lalu mengoordinasikan pembaruan dengan ahli bidang terkait. Mendukung penerapan kerangka Tata Kelola AI untuk memastikan penerapan kemampuan kecerdasan buatan dalam produk berlangsung secara etis, patuh, dan sesuai hukum. Kepatuhan, Audit, dan Operasional Hukum Menjadi kontak hukum utama untuk audit independen, termasuk kesiapan SOC 2, penyusunan kebijakan, dan pengumpulan bukti. Mengelola tugas tata kelola perusahaan, termasuk pelatihan kepatuhan tahunan, pengumpulan data ESG global, serta pelaporan kepatuhan ekspor/perangkat keras. Memelihara basis pengetahuan, pustaka tanggapan, templat, dan repositori dokumentasi untuk meningkatkan layanan mandiri serta efisiensi pemberian tanggapan. Mendukung proses tinjauan dan perpanjangan asuransi perusahaan tahunan dengan mengumpulkan data penjaminan dari berbagai departemen (Siber, D&O, Tanggung Gugat Umum). Memberikan dukungan sesuai kebutuhan untuk perkara litigasi komersial, termasuk mengelola penahanan dokumen, permintaan penemuan bukti, serta mengoordinasikan logistik dengan penasihat hukum eksternal. Membantu kebutuhan litigasi komersial, termasuk permintaan penemuan bukti dan penahanan dokumen hukum. Kualifikasi Utama Wajib: Pendidikan dan Lisensi: J.D. atau LL.M. dengan keanggotaan aktif dan berstatus baik pada asosiasi pengacara negara bagian AS. Pengalaman: 5+ tahun praktik hukum dengan keahlian dalam kepatuhan regulasi, privasi data, transaksi cloud/SaaS, dan manajemen risiko pihak ketiga. Pengetahuan Regulasi: Memiliki pengetahuan praktis mengenai regulasi teknologi dan privasi dasar (misalnya GLBA, FERPA, GDPR/undang-undang privasi AS) serta minat yang kuat terhadap kerangka kerja baru seperti EU AI Act dan DORA. Manajemen Proyek: Terbukti mampu mengelola alur kerja yang melibatkan banyak pemangku kepentingan, memprioritaskan hasil kerja dalam volume tinggi, dan bekerja secara efektif dengan tenggat waktu yang ketat. Diutamakan: Pengalaman mendukung organisasi SaaS B2B, keamanan siber, atau teknologi. Sertifikasi Privasi Profesional (misalnya CIPP/US atau CIPP/E). Pengalaman menggunakan platform manajemen risiko pihak ketiga (TPRM) dan platform pengajuan regulasi seperti SAM.gov. Kompetensi Inti Kecakapan Kepatuhan dan Keamanan – Menerapkan pengetahuan praktis mengenai persyaratan keamanan, privasi, kepatuhan, dan risiko dalam situasi bisnis. Kolaborasi Lintas Fungsi – Mengoordinasikan berbagai pemangku kepentingan dan menciptakan akuntabilitas atas pencapaian tonggak proyek secara tepat waktu dan akurat. Penilaian dan Penentuan Prioritas – Membedakan permintaan rutin dari masalah kompleks atau berisiko tinggi serta melibatkan ahli bidang terkait yang sesuai. Keunggulan Proses dan Operasional – Membangun proses yang dapat dikembangkan, meningkatkan alur kerja, serta mengidentifikasi peluang untuk otomatisasi dan proses hukum layanan mandiri. Gaji untuk posisi ini berkisar antara $180.000 - $200.000 per tahun + bonus. Tentang ExtraHop ExtraHop menciptakan kembali Network Detection and Response (NDR) untuk menawarkan visibilitas, konteks, dan kontrol yang tak tertandingi kepada perusahaan dalam menghadapi ancaman yang muncul. Platform ini mengintegrasikan NDR dengan Network Performance Management (NPM), Intrusion Detection Systems (IDS), dan forensik, sehingga menyediakan 1 solusi komprehensif. Dengan mendekripsi dan menganalisis data lengkap pada tingkat paket dengan kecepatan jaringan serta memanfaatkan machine learning berskala cloud, ExtraHop memberdayakan Security Operations Centers (SOC) untuk mendeteksi, menyelidiki, dan memulihkan risiko siber modern secara real time di seluruh infrastruktur hybrid mereka, termasuk lingkungan pusat data, cloud, dan SASE. Pendekatan komprehensif dan inovasi pasar ini membuat ExtraHop mendapat pengakuan unik sebagai satu-satunya vendor NDR yang diakui sebagai pemimpin oleh semua firma analis utama, termasuk Gartner® Magic Quadrant 2025 untuk Network Detection and Response™, Forrester® Wave 2025 untuk Network Analysis and Visibility, IDC® Marketscape 2024 untuk NDR, dan Gigamon® Radar Report 2025 untuk Network Detection and Response. Sejak 2007, ExtraHop secara konsisten membantu organisasi di seluruh dunia mengekstrak telemetri jaringan dan wawasan kontekstual secara mendalam, yang menegaskan komitmennya untuk melindungi dan memberdayakan perusahaan yang terhubung. Nilai-Nilai Kami Budaya kami berakar pada 5 Nilai. Nilai-nilai ini menetapkan ekspektasi mengenai cara kami bekerja secara individu dan bersama sebagai tim. Memimpin dengan Tujuan: Kami terdorong untuk memberikan hasil yang menciptakan dampak positif bagi pelanggan, mitra, dan rekan kerja. Bertindak dengan Integritas: Kami bekerja secara transparan dan autentik, serta selalu mengutamakan kepentingan terbaik perusahaan. Menemukan Jalan: Kami memiliki sumber daya yang memadai, menangani masalah sulit dengan rasa urgensi dan kepemilikan, serta melakukan apa pun yang diperlukan untuk menyelesaikan pekerjaan. Berinovasi: Kami mendengarkan pelanggan, mitra, dan pasar, serta dengan penuh hormat mendorong batasan dan menantang status quo. Berbagi Kesuksesan: Kami bergerak bersama dan menang bersama. Kami menghargai perspektif yang beragam, menyediakan ruang bagi semua suara, dan mencapai hasil terbaik sebagai tim. Manfaat Kesejahteraan karyawan menjadi prioritas utama bagi tim ExtraHop. Karyawan dan keluarga mereka akan memiliki pilihan untuk mengikuti manfaat berikut: Manfaat kesehatan, gigi, dan penglihatan PTO fleksibel, cuti sakit yang diprorata berdasarkan tanggal mulai bekerja, serta semua hari libur federal (khusus AS) + 3 hari cuti berbayar untuk kegiatan sukarela Posisi nonkomisi mungkin memenuhi syarat untuk mengikuti Annual Discretionary Bonus Plan FSA dan akun perawatan tanggungan + EAP, jika berlaku Penggantian biaya pendidikan 401k dengan kontribusi yang sesuai dari pemberi kerja atau pensiun, jika berlaku Asuransi hewan peliharaan (khusus AS) Cuti orang tua (khusus AS) Model kerja hybrid dan remote Karyawan kami adalah keunggulan kompetitif terpenting, memimpin upaya melawan pelaku kejahatan siber. Bergabunglah dalam perjuangan ini hari ini! Untuk mengetahui lebih lanjut, kunjungi situs web kami atau ikuti kami di LinkedIn. Buat Pemberitahuan Lowongan Tertarik membangun karier di ExtraHop? Dapatkan peluang mendatang langsung ke email Anda.

Compliance & Regulatory Counsel

Deskripsi Pekerjaan

Ringkasan

Lowongan Terkait Lainnya

Compliance & Risk Lead (Maternity Cover)

Employment Counsel

Senior Manager, Customer Complaints

Senior Counsel