Supermicro desarrolla soluciones informáticas de alto rendimiento centradas en la tecnología de servidores y la infraestructura avanzada para aplicaciones empresariales. Su trabajo abarca el sector de la informática y combina la innovación en hardware con la experiencia operativa necesaria para respaldar entornos tecnológicos exigentes. Para profesionales interesados en puestos de ingeniería de servidores, informática empresarial, fabricación, logística, consultoría y funciones relacionadas, Supermicro ofrece oportunidades para contribuir a productos y sistemas utilizados en la infraestructura de datos moderna.
Especialista en Cumplimiento de Seguridad – Supermicro, San José, CA (Presencial)
Liderar el cumplimiento de seguridad de las operaciones federales de hardware y fabricación de Supermicro, con responsabilidad sobre la preparación para CMMC, NIST SP 800-171, DFARS e ITAR. El puesto abarca la preparación de auditorías, la validación de controles, la respuesta a incidentes, la protección de datos controlados y la gestión de evidencias de cumplimiento.
Descripción
- Gestionar las operaciones diarias de cumplimiento federal, el aseguramiento de la seguridad y la preparación para auditorías de SMCI Federal
- Mantener las evaluaciones, puntuaciones y presentaciones SPRS de NIST SP 800-171
- Gestionar y actualizar el Plan de Seguridad del Sistema y el Plan de Acción y Hitos
- Supervisar las deficiencias de los controles e impulsar su corrección dentro de los SLA acordados
- Mantener preparados los procesos de respuesta a incidentes para las obligaciones de notificación de 72 horas de DFARS
- Liderar los ejercicios anuales de simulación de respuesta a incidentes y coordinar la notificación precisa de eventos de seguridad
- Evaluar GCC High y los sistemas operados por SMCI conforme a los requisitos de protección de NIST SP 800-171
- Administrar los Planes de Control Tecnológico y las restricciones de acceso a datos técnicos controlados
- Ejecutar procesos de prevención de exportaciones consideradas en ingeniería, ventas y fabricación
- Verificar las salvaguardas físicas en la instalación federal dedicada, incluidos los distintivos, visitantes y la protección de CUI
- Colaborar con Instalaciones y Seguridad en los controles de espacios de trabajo sujetos a CUI e ITAR
- Preparar el programa para evaluaciones independientes de certificación CMMC de nivel 2
- Probar de forma independiente los controles técnicos, preservando la separación de funciones
- Coordinar la finalización de la formación obligatoria sobre CUI, ITAR y amenazas internas
- Apoyar con Recursos Humanos y Seguridad los controles y la elaboración de informes del ciclo de vida de acceso frente a amenazas internas
- Gestionar el repositorio de evidencias de cumplimiento y el inventario de activos del entorno CUI
- Ayudar a evaluar plataformas GRC a medida que se desarrolla el programa de cumplimiento
Requisitos
- Licenciatura en informática, tecnología de la información, ciberseguridad o una disciplina técnica relacionada
- Al menos cinco años de experiencia práctica en gestión de riesgos de seguridad, auditoría de cumplimiento o GRC técnico en un entorno altamente regulado
- Experiencia práctica con NIST SP 800-171, CMMC de nivel 2, DFARS 252.204-7012/7019/7020 y cumplimiento de ITAR
- Sólidos conocimientos de IAM, matrices de control de acceso, registros de auditoría, cifrado y otras salvaguardas técnicas
- Conocimientos prácticos de los requisitos de protección física de NIST SP 800-171 en instalaciones controladas
- Excelente capacidad de redacción técnica para SSP, POA&M, documentación de controles y evidencias de auditoría
- Se valoran certificaciones como CISSP, CISA, CISM, CRISC o CMMC Registered Practitioner
- Se valora la experiencia con fabricantes de hardware, infraestructura de servidores o centros de datos, o proveedores de la DIB
- Se valora la experiencia automatizando la recopilación de evidencias y utilizando ServiceNow, Jira o plataformas GRC basadas en la nube
Beneficios
- Paquete integral de beneficios
- Posible elegibilidad para programas de bonificación
- Posible elegibilidad para incentivos en acciones