Supermicro arendab suure jõudlusega arvutuslahendusi, mis keskenduvad serveritehnoloogiale ja täiustatud taristule ettevõtterakenduste jaoks. Ettevõtte tegevus hõlmab arvutustehnika valdkonda, ühendades riistvarainnovatsiooni sellise operatiivse asjatundlikkusega, mida on vaja nõudlike tehnoloogiakeskkondade toetamiseks. Serveritehnika, ettevõtete arvutuslahenduste, tootmise, logistika, konsultatsiooni ja seotud funktsioonide vastu huvi tundvad spetsialistid saavad Supermicros panustada tänapäevases andmetaristus kasutatavate toodete ja süsteemide arendamisse.
Turbenõuetele vastavuse spetsialist – Supermicro, San Jose, CA (kohapealne töö)
Juhid Supermicro föderaalse riistvara- ja tootmistegevuse infoturbe nõuetele vastavust ning vastutad CMMC, NIST SP 800-171, DFARS-i ja ITAR-i valmisoleku eest. Roll hõlmab auditiks valmistumist, kontrollmeetmete valideerimist, intsidentidele reageerimist, kontrollitud andmete kaitset ja vastavustõendite haldamist.
Ameerika Ühendriigid
California133 000 $ – 165 000 $ / aasta
KohapealTäistööaegKesktaseSeeniorNõutav Keel: ingliseNõuetele vastavusKirjeldus
- Juhi SMCI Federali igapäevast föderaalset nõuetele vastavust, infoturbe tagamist ja auditivalmidust
- Hoia ajakohasena NIST SP 800-171 hinnanguid, skoorimist ja SPRS-i esitamisi
- Vastuta süsteemi turvaplaani ning tegevus- ja vahe-eesmärkide kava eest ja uuenda neid
- Jälgi kontrollmeetmete puudusi ning korralda paranduste elluviimist kokkulepitud SLA-de piires
- Hoia intsidentidele reageerimise protsessid valmis DFARS-i 72 tunni aruandluskohustuste täitmiseks
- Juhi iga-aastaseid intsidentidele reageerimise lauaharjutusi ja koordineeri turvasündmuste täpset raporteerimist
- Hinda GCC Highi ja SMCI hallatavaid süsteeme NIST SP 800-171 kaitsenõuete alusel
- Halda tehnoloogiakontrolli plaane ja kontrollitud tehniliste andmete juurdepääsupiiranguid
- Rakenda arvatava ekspordi ennetamise protsesse inseneritöös, müügis ja tootmises
- Kontrolli föderaalseks kasutuseks mõeldud eraldiseisva rajatise füüsilisi kaitsemeetmeid, sealhulgas pääsmeid, külastajaid ja CUI kaitset
- Tee koostööd haldus- ja turvameeskonnaga CUI ja ITAR-i kontrolli all olevate tööruumide meetmete osas
- Valmista programm ette sõltumatuteks CMMC 2. taseme sertifitseerimishindamisteks
- Testi tehnilisi kontrolle sõltumatult, säilitades tööülesannete lahususe
- Koordineeri nõutud CUI-, ITAR-i ja sisemiste ohtude koolituste läbimist
- Toeta sisemiste ohtudega seotud juurdepääsu elutsükli kontrolle ja aruandlust koos personali- ja turvameeskonnaga
- Halda vastavustõendite hoidlat ja CUI-keskkonna varade inventari
- Aita vastavusprogrammi arenedes hinnata GRC-platvorme
Nõuded
- Arvutiteaduse, infotehnoloogia, küberturvalisuse või lähedase tehnilise eriala bakalaureusekraad
- Vähemalt viis aastat praktilist kogemust turvariskide juhtimise, vastavusauditite või tehnilise GRC valdkonnas rangelt reguleeritud keskkonnas
- Praktiline kogemus NIST SP 800-171, CMMC 2. taseme, DFARS 252.204-7012/7019/7020 ja ITAR-i nõuetele vastavusega
- Tugevad teadmised IAM-ist, juurdepääsukontrolli maatriksitest, auditilogidest, krüpteerimisest ja muudest tehnilistest kaitsemeetmetest
- Töökogemus NIST SP 800-171 füüsilise kaitse nõuetega kontrollitud rajatistes
- Suurepärane tehnilise kirjutamise oskus süsteemi turvaplaanide, POA&M-ide, kontrollidokumentatsiooni ja audititõendite koostamiseks
- Eelistatud sertifikaadid on CISSP, CISA, CISM, CRISC või CMMC Registered Practitioner
- Eelistatud on kogemus riistvaratootjate, serveri- või andmekeskuse taristu või DIB-i tarnijatega
- Eelistatud on kogemus tõendite kogumise automatiseerimise ning ServiceNow, Jira või pilvepõhiste GRC-platvormide kasutamisega
Hüved
- Põhjalik hüvitiste pakett
- Võimalik õigus osaleda boonusprogrammides
- Võimalik õigus saada aktsiapõhiseid hüvitisi