ASUS je globální výrobce elektroniky, jehož produkty zahrnují počítače, notebooky, základní desky, grafické karty, monitory a další spotřební elektroniku. Společnost propojuje návrh produktů a výrobu v rámci širokého technologického portfolia a dodává zákazníkům po celém světě. Pro uchazeče o práci je ASUS velkou společností v elektronickém průmyslu, jejíž týmy pracují na různých hardwarových produktech.
Inženýr pro dodržování bezpečnostních požadavků
Zajišťujte připravenost robotiky a systémů AI ASUS na bezpečnostní audity a koordinujte kontrolní opatření, hodnocení rizik, přípravu na certifikaci i postupy bezpečného vývoje. Spolupracujte s týmy v Bostonu a Tchaj-peji.
Popis
- Vytvářejte a spravujte bezpečnostní plány a záznamy o souladu pro produkty, infrastrukturu a vývojové procesy ARAIC.
- Mapujte kontrolní opatření na příslušné rámce a standardy a určujte rozdíly mezi dokumentací a nasazenými systémy.
- Koordinujte bezpečnostní architekturu mezi týmy pro hardware, vestavěné systémy, cloud a aplikace.
- Veďte modelování hrozeb a hodnocení rizik a stanovujte priority bezpečnostních opatření.
- Řiďte přípravu na certifikaci a audity včetně podkladů pro posouzení, prohlášení o připravenosti, důkazů a požadavků auditorů.
- Vytvářejte a aktualizujte standardní postupy pro zajištění bezpečnosti informací a dodržování požadavků.
- Nastavujte procesy správy konfigurací a změn, aby bezpečnostní záznamy odpovídaly nasazeným systémům.
- Spolupracujte s týmy DevOps a vývoje na začlenění kontrolních opatření, ověřování, vytváření důkazů a postupů zabezpečení dodavatelského řetězce do pracovních postupů.
- Veďte a školte technické a obchodní týmy v oblasti bezpečnostního povědomí.
- Spolupracujte s technickými týmy v Bostonu a Tchaj-peji i s externími auditory.
Požadavky
- Vysokoškolské vzdělání alespoň na bakalářské úrovni v oboru kybernetických operací, informační bezpečnosti, informatiky nebo příbuzném oboru.
- Nejméně pět let praxe v oblasti informační bezpečnosti, zajištění bezpečnosti informací, dodržování bezpečnostních požadavků nebo řízení rizik, včetně odpovědnosti za zabezpečené systémy v provozním prostředí.
- Praktická znalost bezpečnostních rámců, jako jsou NIST Risk Management Framework, NIST SP 800-53 nebo 800-171, CMMC či ISO 27001.
- Zkušenosti s metodami hodnocení rizik a tvorbou bezpečnostních opatření, zásad a postupů.
- Zkušenosti se správou zabezpečené komunikace, kryptografického materiálu nebo informací s omezeným přístupem v regulovaném prostředí.
- Dobré schopnosti v oblasti dokumentace a psaní, včetně přípravy podkladů pro audit a vysvětlování bezpečnostních požadavků technickému i netechnickému publiku.
- Dobré organizační schopnosti a důslednost při koordinaci práce napříč týmy a obory.
- Ochota účastnit se virtuálních schůzek s týmem na Tchaj-wanu alespoň tři večery týdně.
- Ochota cestovat do Tchaj-peje každé čtvrtletí přibližně na dva až tři týdny.
- Schopnost pružně pracovat v rychlém, proměnlivém prostředí zaměřeném na výsledky.
- Výborné písemné i ústní komunikační schopnosti v angličtině.
- Oprávnění pracovat pro libovolného zaměstnavatele ve Spojených státech; vízové sponzorství není k dispozici.
- Znalost návrhu zabezpečených systémů, včetně hardwarových kořenů důvěry, zabezpečeného spouštění a správy certifikátů a konfigurací, je výhodou.
- Zkušenosti s nástroji pro správu požadavků nebo sledování souladu jsou výhodou.
- Znalost postupů DevSecOps a CI/CD pipeline je výhodou.
- Relevantní certifikace, jako CISSP, CISA, CISM, CRISC nebo CompTIA Security+, jsou výhodou.
Benefity
- Bonusová odměna.
- Zdravotní pojištění.
- Zubní pojištění.
- Pojištění zraku.
- Životní pojištění.
- Pojištění pro případ náhodného úmrtí a ztráty končetiny.
- Placené volno.
- Program pomoci zaměstnancům.
- Důchodový plán 401(k).
- Hybridní režim: tři dny v kanceláři a dva dny práce z domova.