Supermicro vyvíjí vysoce výkonná výpočetní řešení zaměřená na serverové technologie a pokročilou infrastrukturu pro podnikové aplikace. Společnost působí v oblasti výpočetní techniky a spojuje inovace v oblasti hardwaru s provozními znalostmi potřebnými k podpoře náročných technologických prostředí. Odborníci, kteří zvažují pozice v serverovém inženýrství, podnikovém výpočetním prostředí, výrobě, logistice, poradenství a souvisejících oblastech, mohou přispět k tvorbě produktů a systémů využívaných v moderní datové infrastruktuře.
Specialista na dodržování bezpečnostních požadavků — Supermicro, San Jose, Kalifornie (práce na místě)
Vedení dodržování bezpečnostních požadavků ve federálních hardwarových a výrobních operacích společnosti Supermicro, včetně připravenosti na CMMC, NIST SP 800-171, DFARS a ITAR. Role zahrnuje přípravu na audity, ověřování kontrol, reakci na incidenty, ochranu kontrolovaných údajů a správu důkazů o souladu.
Popis
- Řídit každodenní federální operace v oblasti souladu, bezpečnostního zajištění a připravenosti na audity pro SMCI Federal
- Udržovat hodnocení a skóre podle NIST SP 800-171 a podání do SPRS
- Odpovídat za aktualizaci Plánu zabezpečení systému a Plánu nápravných opatření a milníků
- Sledovat nedostatky kontrol a zajišťovat jejich nápravu v dohodnutých SLA
- Udržovat procesy reakce na incidenty připravené na 72hodinové oznamovací povinnosti podle DFARS
- Vést každoroční stolní cvičení reakce na incidenty a koordinovat přesné hlášení bezpečnostních událostí
- Posuzovat GCC High a systémy provozované společností SMCI podle požadavků NIST SP 800-171 na ochranu informací
- Spravovat plány technologické kontroly a omezení přístupu ke kontrolovaným technickým údajům
- Provozovat procesy prevence domnělého vývozu v oblasti vývoje, prodeje a výroby
- Ověřovat fyzická ochranná opatření ve vyhrazeném federálním objektu včetně průkazů, návštěvníků a ochrany CUI
- Spolupracovat s útvary správy objektů a bezpečnosti na kontrolách v pracovních prostorech podléhajících CUI a ITAR
- Připravovat program na nezávislé certifikační posouzení CMMC Level 2
- Nezávisle testovat technické kontroly při zachování oddělení povinností
- Koordinovat dokončení povinných školení o CUI, ITAR a interních hrozbách
- Podporovat kontroly životního cyklu přístupu a vykazování interních hrozeb ve spolupráci s HR a bezpečnostním útvarem
- Spravovat úložiště důkazů o souladu a inventář aktiv prostředí CUI
- Pomáhat s hodnocením platforem GRC podle toho, jak se program souladu rozvíjí
Požadavky
- Vysokoškolské vzdělání v oboru informatiky, informačních technologií, kybernetické bezpečnosti nebo příbuzném technickém oboru
- Nejméně pět let praktických zkušeností s řízením bezpečnostních rizik, audity souladu nebo technickým GRC ve vysoce regulovaném prostředí
- Praktické zkušenosti s NIST SP 800-171, CMMC Level 2, DFARS 252.204-7012/7019/7020 a souladem s ITAR
- Dobrá znalost IAM, matic řízení přístupu, auditního protokolování, šifrování a dalších technických ochranných opatření
- Pracovní znalost požadavků NIST SP 800-171 na fyzickou ochranu v kontrolovaných objektech
- Vynikající schopnost technického psaní pro SSP, POA&M, dokumentaci kontrol a auditní důkazy
- Výhodou jsou certifikace CISSP, CISA, CISM, CRISC nebo CMMC Registered Practitioner
- Výhodou jsou zkušenosti s výrobci hardwaru, serverovou či datacentrovou infrastrukturou nebo dodavateli DIB
- Výhodou jsou zkušenosti s automatizací shromažďování důkazů a používáním ServiceNow, Jira nebo cloudových platforem GRC
Benefity
- Komplexní balíček zaměstnaneckých výhod
- Možná způsobilost pro bonusové programy
- Možná způsobilost pro akciová ocenění