تطوّر شركة Supermicro حلولًا للحوسبة عالية الأداء تتمحور حول تقنيات الخوادم والبنية التحتية المتقدمة لتطبيقات المؤسسات. يشمل عملها قطاع الحوسبة، إذ تجمع بين ابتكار الأجهزة والخبرة التشغيلية اللازمة لدعم بيئات تقنية تتطلب قدرات عالية. وتتيح Supermicro للمتخصصين الذين يستكشفون فرصًا في هندسة الخوادم، وحوسبة المؤسسات، والتصنيع، والخدمات اللوجستية، والاستشارات، والوظائف ذات الصلة، فرصًا للمساهمة في منتجات وأنظمة تُستخدم في البنية التحتية الحديثة للبيانات.
أخصائي الامتثال الأمني – سوبرميكرو، سان خوسيه، كاليفورنيا (حضوري)
قيادة الامتثال الأمني لعمليات الأجهزة وال manufacturing الفيدرالية في سوبرميكرو، مع مسؤولية الجاهزية لمعايير CMMC وNIST SP 800-171 وDFARS وITAR. يشمل الدور الإعداد للتدقيق، والتحقق من الضوابط، والاستجابة للحوادث، وحماية البيانات الخاضعة للرقابة، وإدارة أدلة الامتثال.
الولايات المتحدة
كاليفورنيا133,000 US$ – 165,000 US$ / سنة
في الموقعدوام كاملمتوسطخبيراللغة المطلوبة: الإنجليزيةالامتثالالوصف
- إدارة عمليات الامتثال الفيدرالي اليومية، وضمان الأمن، والجاهزية للتدقيق لدى SMCI Federal
- الحفاظ على تقييمات NIST SP 800-171 ودرجاتها وعمليات تقديم SPRS
- تولي مسؤولية خطة أمن النظام وخطة الإجراءات والمعالم وتحديثهما
- مراقبة أوجه القصور في الضوابط ودفع أعمال المعالجة ضمن اتفاقيات مستوى الخدمة المتفق عليها
- الحفاظ على جاهزية عمليات الاستجابة للحوادث للالتزامات المتعلقة بإبلاغ DFARS خلال 72 ساعة
- قيادة تمارين المحاكاة السنوية للاستجابة للحوادث وتنسيق الإبلاغ الدقيق عن الأحداث الأمنية
- تقييم أنظمة GCC High والأنظمة التي تديرها SMCI مقابل متطلبات الحماية الواردة في NIST SP 800-171
- إدارة خطط التحكم في التكنولوجيا وقيود الوصول إلى البيانات التقنية الخاضعة للرقابة
- تشغيل عمليات منع التصدير المفترض عبر أقسام الهندسة والمبيعات والتصنيع
- التحقق من وسائل الحماية المادية في المنشأة الفيدرالية المخصصة، بما في ذلك البطاقات والزوار وحماية CUI
- التعاون مع قسمي المرافق والأمن بشأن الضوابط الخاصة بمساحات العمل الخاضعة لـ CUI وITAR
- إعداد البرنامج لتقييمات الاعتماد المستقلة وفق CMMC Level 2
- اختبار الضوابط التقنية بشكل مستقل مع الحفاظ على فصل المهام
- تنسيق استكمال التدريب المطلوب على CUI وITAR والتهديدات الداخلية
- دعم ضوابط دورة حياة الوصول الخاصة بالتهديدات الداخلية وإعداد التقارير بالتعاون مع الموارد البشرية والأمن
- إدارة مستودع أدلة الامتثال وجرد أصول بيئة CUI
- المساعدة في تقييم منصات GRC مع تطور برنامج الامتثال
المتطلبات
- درجة البكالوريوس في علوم الحاسوب أو تكنولوجيا المعلومات أو الأمن السيبراني أو تخصص تقني ذي صلة
- خبرة عملية لا تقل عن خمس سنوات في إدارة مخاطر الأمن أو تدقيق الامتثال أو حوكمة المخاطر والامتثال التقنية ضمن بيئة شديدة التنظيم
- خبرة عملية في NIST SP 800-171 وCMMC Level 2 وDFARS 252.204-7012/7019/7020 والامتثال لـ ITAR
- معرفة قوية بإدارة الهوية والوصول، ومصفوفات التحكم في الوصول، وسجلات التدقيق، والتشفير، وغيرها من وسائل الحماية التقنية
- معرفة عملية بمتطلبات الحماية المادية في NIST SP 800-171 داخل المنشآت الخاضعة للرقابة
- قدرة ممتازة على الكتابة التقنية لإعداد SSPs وPOA&Ms ووثائق الضوابط وأدلة التدقيق
- تشمل الشهادات المفضلة CISSP أو CISA أو CISM أو CRISC أو CMMC Registered Practitioner
- تُفضل الخبرة مع مصنّعي الأجهزة أو البنية التحتية للخوادم أو مراكز البيانات أو موردي قاعدة الصناعات الدفاعية
- تُفضل الخبرة في أتمتة جمع الأدلة واستخدام ServiceNow أو Jira أو منصات GRC السحابية
المزايا
- حزمة مزايا شاملة
- إمكانية الأهلية لبرامج المكافآت
- إمكانية الأهلية لجوائز الأسهم