Supermicro разработва високопроизводителни изчислителни решения, насочени към сървърни технологии и усъвършенствана инфраструктура за корпоративни приложения. Дейността ѝ обхваща компютърния сектор, като съчетава иновации в хардуера с оперативния опит, необходим за поддръжката на взискателни технологични среди. За професионалисти, които разглеждат възможности в сървърното инженерство, корпоративните изчислителни системи, производството, логистиката, консултирането и свързани функции, Supermicro предлага възможност да допринасят за продукти и системи, използвани в съвременната инфраструктура за данни.
Специалист по съответствие с изискванията за сигурност – Supermicro, Сан Хосе, Калифорния (работа на място)
Ръководите съответствието с изискванията за сигурност във федералните хардуерни и производствени операции на Supermicro, включително готовността по CMMC, NIST SP 800-171, DFARS и ITAR. Ролята включва подготовка за одити, валидиране на контроли, реагиране при инциденти, защита на контролирани данни и управление на доказателства за съответствие.
Съединени щати
Калифорния133 000 $ – 165 000 $ / година
На мястоПълен работен денСредно нивоСтаршиЗадължителен Език: английскиСъответствиеОписание
- Управлявате ежедневните федерални операции по съответствие, осигуряване на сигурността и готовност за одити за SMCI Federal
- Поддържате оценките, точкуването и подаването на SPRS съгласно NIST SP 800-171
- Отговаряте за актуализирането на Плана за сигурност на системата и Плана за действия и ключови етапи
- Наблюдавате недостатъците в контролите и ръководите отстраняването им в договорените SLA
- Поддържате процесите за реагиране при инциденти в готовност за задълженията за докладване по DFARS в рамките на 72 часа
- Ръководите ежегодните практически учения за реагиране при инциденти и координирате точното докладване на събития по сигурността
- Оценявате GCC High и системите, управлявани от SMCI, спрямо изискванията на NIST SP 800-171 за защита
- Администрирате плановете за технологичен контрол и ограниченията на достъпа до контролирани технически данни
- Прилагате процеси за предотвратяване на износ въз основа на предполагаемото предназначение в инженерните дейности, продажбите и производството
- Проверявате физическите мерки за защита в специализирания федерален обект, включително пропуски, посетители и защита на CUI
- Сътрудничите с отделите за съоръжения и сигурност по контролите за работни пространства, в които се обработват данни, контролирани по CUI и ITAR
- Подготвяте програмата за независими сертификационни оценки по CMMC ниво 2
- Тествате независимо техническите контроли, като запазвате разделението на задълженията
- Координирате завършването на изискваното обучение за CUI, ITAR и вътрешни заплахи
- Подпомагате контролите и отчетността за жизнения цикъл на достъпа при вътрешни заплахи съвместно с отделите „Човешки ресурси“ и „Сигурност“
- Управлявате хранилището с доказателства за съответствие и инвентара на активите в CUI средата
- Помагате при оценяването на GRC платформи с развитието на програмата за съответствие
Изисквания
- Бакалавърска степен по компютърни науки, информационни технологии, киберсигурност или свързана техническа специалност
- Поне пет години практически опит в управлението на рискове за сигурността, одитирането на съответствието или технически GRC във високо регулирана среда
- Практически опит с NIST SP 800-171, CMMC ниво 2, DFARS 252.204-7012/7019/7020 и съответствието с ITAR
- Задълбочени познания по IAM, матрици за контрол на достъпа, одитни журнали, криптиране и други технически мерки за защита
- Работни познания за изискванията на NIST SP 800-171 за физическа защита в контролирани обекти
- Отлични умения за техническо писане на SSP, POA&M, документация на контроли и одитни доказателства
- Предпочитани са сертификати CISSP, CISA, CISM, CRISC или CMMC Registered Practitioner
- Предпочитан е опит с производители на хардуер, сървърна или центрова инфраструктура за данни или доставчици от DIB
- Предпочитан е опит с автоматизиране на събирането на доказателства и използване на ServiceNow, Jira или облачни GRC платформи
Придобивки
- Цялостен пакет от придобивки
- Възможно право на участие в бонусни програми
- Възможно право на получаване на дялови възнаграждения