ASUS е глобален производител на електроника, чиито продукти включват компютри, лаптопи, дънни платки, графични карти, монитори и друга потребителска електроника. Дейността му съчетава продуктов дизайн и производство в широко технологично портфолио за клиенти по целия свят. За търсещите работа ASUS е голяма организация в електронния сектор, с екипи, които работят по различни хардуерни продукти.
Инженер по съответствие на сигурността
Изграждайте готово за одит съответствие на сигурността за роботизираните системи и системите с изкуствен интелект на ASUS, като координирате контроли, оценки на риска, подготовка за сертифициране и практики за сигурно инженерство. Работете с екипи в Бостън и Тайпе.
Съединени щати
Масачузетс100 000 $ – 150 000 $ / година
ХибридноПълен работен денСредно нивоСтаршиЗадължителен Език: английскиСъответствиеОписание
- Създавайте и поддържайте планове за сигурност и записи за съответствие за продуктите, инфраструктурата и процесите на разработка на ARAIC.
- Свързвайте контролите с приложимите рамки и стандарти и установявайте несъответствия между документацията и внедрените системи.
- Координирайте архитектурата на сигурността между екипите за хардуер, вградени системи, облачни услуги и приложения.
- Ръководете моделирането на заплахи, оценките на риска и приоритизирането на контролите за сигурност.
- Управлявайте подготовката за сертифициране и одити, включително материали за оценка, декларации за готовност, доказателства и искания от оценителите.
- Създавайте и поддържайте стандартни процедури за осигуряване на информационната сигурност и дейностите по съответствие.
- Въвеждайте процеси за управление на конфигурациите и промените, така че записите за сигурността да отразяват внедрените системи.
- Работете с екипите по DevOps и инженеринг за вграждане на контроли за съответствие, валидиране, генериране на доказателства и практики за сигурна верига на доставки в работните процеси.
- Насочвайте и обучавайте инженерните и бизнес екипите по въпросите на осведомеността за сигурността.
- Работете с инженерните екипи в Бостън и Тайпе и с външни оценители.
Изисквания
- Завършена бакалавърска или по-висока степен по кибероперации, информационна сигурност, компютърни науки или сродна област.
- Най-малко пет години опит в информационната сигурност, осигуряването на информационната сигурност, съответствието на сигурността или управлението на риска, включително отговорност за сигурни системи в оперативна среда.
- Практически познания за рамки за сигурност като NIST Risk Management Framework, NIST SP 800-53 или 800-171, CMMC или ISO 27001.
- Опит с методи за оценка на риска и разработване на контроли, политики и процедури за сигурност.
- Опит в управлението на защитени комуникации, криптографски материали или контролирана информация в регулирана среда.
- Отлични умения за документиране и писане, включително изготвяне на готови за одит материали и обясняване на изискванията за сигурност на техническа и нетехническа аудитория.
- Отлични организационни умения и последователност при координиране на работата между екипи и специалности.
- Възможност за виртуални срещи с екипа в Тайван най-малко три вечери седмично.
- Възможност за пътуване до Тайпе на тримесечие за приблизително две до три седмици.
- Способност за гъвкава работа в динамична, променяща се среда, ориентирана към резултатите.
- Отлични умения за писмена и устна комуникация на английски език.
- Разрешение за работа за всеки работодател в Съединените щати; не се предлага спонсорство за виза.
- Познания за проектиране на сигурни системи, включително хардуерни корени на доверие, сигурно зареждане, управление на сертификати и управление на конфигурации, са предимство.
- Опит с инструменти за управление на изисквания или проследяване на съответствието е предимство.
- Познания за практики DevSecOps и CI/CD процеси са предимство.
- Подходящи сертификати като CISSP, CISA, CISM, CRISC или CompTIA Security+ са предимство.
Придобивки
- Бонусно възнаграждение.
- Здравно осигуряване.
- Дентална застраховка.
- Застраховка за зрението.
- Животозастраховане.
- Застраховка при случайна смърт и загуба на крайници.
- Платен отпуск.
- Програма за подкрепа на служителите.
- Пенсионен план 401(k).
- Хибриден график с три дни в офиса и два дни работа от дома.