Supermicro راهکارهای رایانش پربازده را با تمرکز بر فناوری سرور و زیرساخت پیشرفته برای کاربردهای سازمانی توسعه می‌دهد. فعالیت این شرکت در سراسر حوزه رایانش گسترده است و نوآوری سخت‌افزاری را با تخصص عملیاتی لازم برای پشتیبانی از محیط‌های فناوری پیچیده ترکیب می‌کند. برای متخصصانی که به دنبال فرصت‌هایی در مهندسی سرور، رایانش سازمانی، تولید، لجستیک، مشاوره و حوزه‌های مرتبط هستند، Supermicro فرصت مشارکت در محصولات و سامانه‌های مورد استفاده در زیرساخت داده مدرن را فراهم می‌کند.
متخصص انطباق امنیتی – سوپرمیکرو، سن‌خوزه، کالیفرنیا (حضوری)
رهبری انطباق امنیتی برای عملیات سخت‌افزار و تولید فدرال سوپرمیکرو، با مسئولیت آمادگی در برابر CMMC، NIST SP 800-171، DFARS و ITAR. این نقش شامل آماده‌سازی ممیزی، اعتبارسنجی کنترل‌ها، پاسخ‌گویی به رخدادها، حفاظت از داده‌های کنترل‌شده و مدیریت شواهد انطباق است.
ایالات متحده
کالیفرنیا$۱۳۳٬۰۰۰ – $۱۶۵٬۰۰۰ / سال
حضوریتمام‌وقتسطح متوسطارشدزبان مورد نیاز: انگلیسیانطباقتوضیحات
- عملیات روزانه انطباق فدرال، تضمین امنیت و آمادگی ممیزی SMCI Federal را مدیریت کنید
- ارزیابی‌ها، امتیازدهی و ارسال‌های SPRS مربوط به NIST SP 800-171 را حفظ کنید
- مالکیت System Security Plan و Plan of Action & Milestones را بر عهده بگیرید و آن‌ها را به‌روزرسانی کنید
- نقص‌های کنترلی را پایش کنید و اصلاح آن‌ها را در چارچوب SLAهای توافق‌شده پیش ببرید
- فرایندهای پاسخ‌گویی به رخداد را برای الزامات گزارش‌دهی ۷۲ ساعته DFARS آماده نگه دارید
- رهبری تمرین‌های سالانه شبیه‌سازی پاسخ به رخداد را بر عهده بگیرید و گزارش‌دهی دقیق رویدادهای امنیتی را هماهنگ کنید
- سیستم‌های GCC High و سیستم‌های تحت مدیریت SMCI را در برابر الزامات حفاظتی NIST SP 800-171 ارزیابی کنید
- Technology Control Plans و محدودیت‌های دسترسی به داده‌های فنی کنترل‌شده را مدیریت کنید
- فرایندهای پیشگیری از deemed-export را در بخش‌های مهندسی، فروش و تولید اجرا کنید
- تدابیر حفاظتی فیزیکی در تأسیسات فدرال اختصاصی، از جمله کارت‌های شناسایی، بازدیدکنندگان و حفاظت از CUI را بررسی کنید
- در زمینه کنترل‌های محیط‌های کاری تحت کنترل CUI و ITAR با واحدهای Facilities و Security همکاری کنید
- برنامه را برای ارزیابی‌های مستقل صدور گواهی CMMC Level 2 آماده کنید
- با حفظ تفکیک وظایف، کنترل‌های فنی را به‌صورت مستقل آزمایش کنید
- تکمیل آموزش‌های الزامی CUI، ITAR و insider-threat را هماهنگ کنید
- در کنترل‌های چرخه عمر دسترسی و گزارش‌دهی insider-threat با منابع انسانی و واحد Security همکاری کنید
- مخزن شواهد انطباق و فهرست دارایی‌های محیط CUI را مدیریت کنید
- هم‌زمان با توسعه برنامه انطباق، به ارزیابی پلتفرم‌های GRC کمک کنید
شرایط لازم
- مدرک کارشناسی در علوم کامپیوتر، فناوری اطلاعات، امنیت سایبری یا رشته فنی مرتبط
- حداقل پنج سال تجربه عملی در مدیریت ریسک امنیتی، ممیزی انطباق یا GRC فنی در محیطی به‌شدت قانون‌گذاری‌شده
- تجربه عملی در NIST SP 800-171، CMMC Level 2، DFARS 252.204-7012/7019/7020 و انطباق با ITAR
- دانش قوی از IAM، ماتریس‌های کنترل دسترسی، ثبت گزارش‌های ممیزی، رمزنگاری و سایر تدابیر حفاظتی فنی
- دانش کاربردی از الزامات حفاظت فیزیکی NIST SP 800-171 در تأسیسات کنترل‌شده
- توانایی عالی در نگارش فنی برای SSP، POA&M، مستندات کنترل و شواهد ممیزی
- داشتن گواهی‌هایی مانند CISSP، CISA، CISM، CRISC یا CMMC Registered Practitioner مزیت محسوب می‌شود
- تجربه در تولیدکنندگان سخت‌افزار، زیرساخت سرور یا مرکز داده یا تأمین‌کنندگان DIB مزیت محسوب می‌شود
- تجربه در خودکارسازی گردآوری شواهد و استفاده از ServiceNow، Jira یا پلتفرم‌های GRC مبتنی بر ابر مزیت محسوب می‌شود
مزایا
- بسته مزایای جامع
- احتمال واجد شرایط بودن برای برنامه‌های پاداش
- احتمال واجد شرایط بودن برای جوایز سهامی