Η Supermicro αναπτύσσει λύσεις υπολογιστικής υψηλών επιδόσεων με επίκεντρο την τεχνολογία διακομιστών και τις προηγμένες υποδομές για εταιρικές εφαρμογές. Η δραστηριότητά της εκτείνεται στον κλάδο της υπολογιστικής, συνδυάζοντας την καινοτομία στο υλικό με την επιχειρησιακή τεχνογνωσία που απαιτείται για την υποστήριξη απαιτητικών τεχνολογικών περιβαλλόντων. Για επαγγελματίες που εξετάζουν θέσεις στη μηχανική διακομιστών, την εταιρική υπολογιστική, την παραγωγή, τα logistics, τη συμβουλευτική και συναφείς τομείς, η Supermicro προσφέρει ευκαιρίες συμβολής σε προϊόντα και συστήματα που χρησιμοποιούνται στις σύγχρονες υποδομές δεδομένων.
Ειδικός Συμμόρφωσης Ασφάλειας – Supermicro, Σαν Χοσέ, Καλιφόρνια (Εργασία στις εγκαταστάσεις)
Ηγεσία στη συμμόρφωση ασφάλειας για τις ομοσπονδιακές δραστηριότητες υλικού και κατασκευής της Supermicro, με ευθύνη για την ετοιμότητα ως προς CMMC, NIST SP 800-171, DFARS και ITAR. Ο ρόλος καλύπτει την προετοιμασία ελέγχων, την επικύρωση δικλίδων, την απόκριση σε περιστατικά, την προστασία ελεγχόμενων δεδομένων και τη διαχείριση τεκμηρίων συμμόρφωσης.
Περιγραφή
- Διαχείριση των καθημερινών ομοσπονδιακών λειτουργιών συμμόρφωσης, της διασφάλισης ασφάλειας και της ετοιμότητας για ελέγχους της SMCI Federal
- Διατήρηση αξιολογήσεων NIST SP 800-171, βαθμολογιών και υποβολών SPRS
- Ανάληψη και ενημέρωση του Σχεδίου Ασφάλειας Συστήματος και του Σχεδίου Δράσης και Οροσήμων
- Παρακολούθηση ελλείψεων δικλίδων και προώθηση διορθωτικών ενεργειών εντός των συμφωνημένων SLA
- Διατήρηση της ετοιμότητας των διαδικασιών απόκρισης σε περιστατικά για τις υποχρεώσεις αναφοράς DFARS εντός 72 ωρών
- Ηγεσία στις ετήσιες ασκήσεις επί χάρτου απόκρισης σε περιστατικά και συντονισμός ακριβούς αναφοράς συμβάντων ασφάλειας
- Αξιολόγηση συστημάτων GCC High και συστημάτων που λειτουργεί η SMCI έναντι των απαιτήσεων προστασίας του NIST SP 800-171
- Διαχείριση Σχεδίων Ελέγχου Τεχνολογίας και περιορισμών πρόσβασης σε ελεγχόμενα τεχνικά δεδομένα
- Εφαρμογή διαδικασιών πρόληψης θεωρούμενης εξαγωγής σε μηχανική, πωλήσεις και κατασκευή
- Επαλήθευση φυσικών δικλίδων στην ειδική ομοσπονδιακή εγκατάσταση, συμπεριλαμβανομένων καρτών πρόσβασης, επισκεπτών και προστασίας CUI
- Συνεργασία με τις ομάδες Εγκαταστάσεων και Ασφάλειας για δικλίδες σε χώρους εργασίας που ελέγχονται από CUI και ITAR
- Προετοιμασία του προγράμματος για ανεξάρτητες αξιολογήσεις πιστοποίησης CMMC Level 2
- Ανεξάρτητος έλεγχος τεχνικών δικλίδων με διατήρηση του διαχωρισμού καθηκόντων
- Συντονισμός της ολοκλήρωσης της απαιτούμενης εκπαίδευσης για CUI, ITAR και εσωτερικές απειλές
- Υποστήριξη των δικλίδων κύκλου ζωής πρόσβασης και της αναφοράς εσωτερικών απειλών σε συνεργασία με το Ανθρώπινο Δυναμικό και την Ασφάλεια
- Διαχείριση του αποθετηρίου τεκμηρίων συμμόρφωσης και του αποθέματος资产ων του περιβάλλοντος CUI
- Συμβολή στην αξιολόγηση πλατφορμών GRC καθώς αναπτύσσεται το πρόγραμμα συμμόρφωσης
Απαιτήσεις
- Πτυχίο στην επιστήμη υπολογιστών, την τεχνολογία πληροφοριών, την κυβερνοασφάλεια ή συναφή τεχνικό κλάδο
- Τουλάχιστον πέντε έτη πρακτικής εμπειρίας στη διαχείριση κινδύνων ασφάλειας, στον έλεγχο συμμόρφωσης ή στο τεχνικό GRC σε αυστηρά ρυθμιζόμενο περιβάλλον
- Πρακτική εμπειρία στα NIST SP 800-171, CMMC Level 2, DFARS 252.204-7012/7019/7020 και στη συμμόρφωση ITAR
- Ισχυρή γνώση IAM, πινάκων ελέγχου πρόσβασης, καταγραφής ελέγχων, κρυπτογράφησης και άλλων τεχνικών δικλίδων
- Εργασιακή γνώση των απαιτήσεων φυσικής προστασίας του NIST SP 800-171 σε ελεγχόμενες εγκαταστάσεις
- Εξαιρετική ικανότητα τεχνικής γραφής για SSPs, POA&Ms, τεκμηρίωση δικλίδων και τεκμήρια ελέγχου
- Προτιμώμενες πιστοποιήσεις περιλαμβάνουν CISSP, CISA, CISM, CRISC ή CMMC Registered Practitioner
- Προτιμώμενη εμπειρία με κατασκευαστές υλικού, υποδομές διακομιστών ή κέντρων δεδομένων ή προμηθευτές της αμυντικής βιομηχανικής βάσης
- Προτιμώμενη εμπειρία στην αυτοματοποίηση συλλογής τεκμηρίων και στη χρήση ServiceNow, Jira ή πλατφορμών GRC στο cloud
Παροχές
- Ολοκληρωμένο πακέτο παροχών
- Ενδέχεται να υπάρχει επιλεξιμότητα για προγράμματα μπόνους
- Ενδέχεται να υπάρχει επιλεξιμότητα για παροχές μετοχών