ASUS
ASUS
ASUS er en global elektronikproducent med produkter inden for computere, bærbare computere, bundkort, grafikkort, skærme og anden forbrugerelektronik. Virksomheden samler produktudvikling og produktion på tværs af et bredt teknologisk sortiment og betjener kunder verden over. For jobsøgende er ASUS en stor organisation i elektronikbranchen med teams, der arbejder med virksomhedens forskellige hardwareprodukter.

Ingeniør inden for sikkerhed og compliance

Udvikl revisionsklar sikkerhedscompliance for ASUS' robotteknologi- og AI-systemer ved at koordinere kontroller, risikovurderinger, certificeringsforberedelse og sikker udviklingspraksis. Samarbejd med teams i Boston og Taipei.

Beskrivelse

  • Udarbejd og vedligehold sikkerhedsplaner og compliancedokumentation for ARAIC's produkter, infrastruktur og udviklingsprocesser.
  • Knyt kontroller til relevante rammeværk og standarder, og identificer mangler mellem dokumentationen og de implementerede systemer.
  • Koordiner sikkerhedsarkitektur på tværs af teams inden for hardware, indlejrede systemer, cloud og applikationsudvikling.
  • Led trusselsmodellering, risikovurderinger og prioritering af sikkerhedskontroller.
  • Stå for forberedelse til certificeringer og revisioner, herunder vurderingsmateriale, erklæringer om parathed, dokumentation og anmodninger fra assessorer.
  • Udarbejd og vedligehold standardprocedurer for informationssikring og compliancearbejde.
  • Etabler processer for konfigurations- og ændringsstyring, så sikkerhedsdokumentationen stemmer overens med de implementerede systemer.
  • Samarbejd med DevOps- og udviklingsteams om at integrere compliancekontroller, validering, dokumentation og sikker praksis i forsyningskæden i arbejdsgangene.
  • Vejled og oplær teknik- og forretningsteams i sikkerhedsbevidsthed.
  • Samarbejd med udviklingsteams i Boston og Taipei samt med eksterne assessorer.

Krav

  • Bachelorgrad eller højere inden for cyberoperationer, informationssikkerhed, datalogi eller et beslægtet område.
  • Mindst fem års erfaring med informationssikkerhed, informationssikring, sikkerhedscompliance eller risikostyring, herunder ansvar for sikre systemer i en driftsmæssig sammenhæng.
  • Praktisk kendskab til sikkerhedsrammeværk som NIST Risk Management Framework, NIST SP 800-53 eller 800-171, CMMC eller ISO 27001.
  • Erfaring med risikovurderingsmetoder og udvikling af sikkerhedskontroller, politikker og procedurer.
  • Erfaring med håndtering af sikker kommunikation, kryptografisk materiale eller kontrollerede oplysninger i et reguleret miljø.
  • Stærke dokumentations- og skrivefærdigheder, herunder udarbejdelse af revisionsklart materiale og forklaring af sikkerhedskrav til både tekniske og ikke-tekniske målgrupper.
  • Stærke organisatoriske evner og god opfølgning ved koordinering af arbejde på tværs af teams og fagområder.
  • Mulighed for at deltage i virtuelle møder med det Taiwan-baserede team mindst tre aftener om ugen.
  • Mulighed for at rejse til Taipei hvert kvartal i cirka to til tre uger.
  • Evne til at arbejde fleksibelt i et hurtigt skiftende og resultatorienteret miljø.
  • Fremragende skriftlige og mundtlige engelskkundskaber.
  • Arbejdstilladelse til at arbejde for enhver arbejdsgiver i USA; visumsponsorering tilbydes ikke.
  • Kendskab til sikker systemdesign, herunder hardwarebaserede tillidsrødder, sikker opstart, certifikathåndtering og konfigurationsstyring, er en fordel.
  • Erfaring med værktøjer til kravstyring eller complianceopfølgning er en fordel.
  • Kendskab til DevSecOps-praksis og CI/CD-pipelines er en fordel.
  • Relevante certificeringer som CISSP, CISA, CISM, CRISC eller CompTIA Security+ er en fordel.

Fordele

  • Bonusløn.
  • Sygeforsikring.
  • Tandforsikring.
  • Synsforsikring.
  • Livsforsikring.
  • Forsikring ved ulykkestilfælde med dødsfald eller lemlæstelse.
  • Betalt frihed.
  • Medarbejderstøtteprogram.
  • 401(k)-pensionsordning.
  • Hybrid arbejdsplan med tre dage på kontoret og to dage hjemmefra.

Relaterede job

Kreato Global | BPO and Language Solutions

Fjerntolk i engelsk-spansk OPI/VRI

Kreato Global | BPO and Language Solutions

Tolk på afstand mellem engelsktalende og spansktalende inden for sundhed, økonomi, sociale ydelser og kundeservice. Yd sproglig støtte til Kreato Global i Latinamerika.

Åbn