Supermicro kehittää suorituskykyisiä laskentaratkaisuja, jotka keskittyvät palvelinteknologiaan ja edistyneeseen infrastruktuuriin yrityssovelluksia varten. Sen toiminta kattaa laskenta-alan ja yhdistää laitteistoinnovaatiot vaativien teknologiaympäristöjen tukemiseen tarvittavaan operatiiviseen asiantuntemukseen. Palvelintekniikan, yrityslaskennan, valmistuksen, logistiikan, konsultoinnin ja muiden vastaavien tehtävien parissa työskentelystä kiinnostuneet ammattilaiset voivat Supermicrolla osallistua nykyaikaisessa datainfrastruktuurissa käytettävien tuotteiden ja järjestelmien kehittämiseen.
Tietoturvan vaatimustenmukaisuuden asiantuntija – Supermicro, San Jose, CA (lähityö)
Johdat Supermicron liittovaltion laitteisto- ja tuotantotoimintojen tietoturvan vaatimustenmukaisuutta ja vastaat CMMC-, NIST SP 800-171-, DFARS- ja ITAR-valmiudesta. Tehtävä kattaa auditointiin valmistautumisen, kontrollien validoinnin, poikkeamien käsittelyn, valvotun datan suojauksen ja vaatimustenmukaisuuden näyttöaineiston hallinnan.
Yhdysvallat
Kalifornia133 000 $ – 165 000 $ / vuosi
LähityöKokoaikainenKeskitasoSeniorVaadittu Kieli: englantiVaatimustenmukaisuusKuvaus
- Johda SMCI Federalin päivittäisiä liittovaltion vaatimustenmukaisuustoimia, tietoturvan varmistamista ja auditointivalmiutta
- Ylläpidä NIST SP 800-171 -arviointeja, pisteytyksiä ja SPRS-ilmoituksia
- Vastaa järjestelmän turvallisuussuunnitelmasta sekä korjaavien toimenpiteiden ja välitavoitteiden suunnitelmasta ja päivityksistä
- Seuraa kontrollipuutteita ja ohjaa korjaavat toimet sovittujen palvelutasotavoitteiden mukaisesti
- Pidä poikkeamien käsittelyprosessit valmiina DFARS:n mukaista 72 tunnin ilmoitusvelvollisuutta varten
- Johda vuosittaisia poikkeamien käsittelyn pöytäharjoituksia ja koordinoi tietoturvatapahtumien tarkkaa raportointia
- Arvioi GCC High- ja SMCI-järjestelmät NIST SP 800-171:n suojausvaatimuksia vasten
- Hallinnoi teknologian valvontasuunnitelmia ja valvotun teknisen datan käyttörajoituksia
- Toteuta katsotun viennin estämisprosesseja suunnittelussa, myynnissä ja tuotannossa
- Varmista liittovaltion käyttöön varatun toimipaikan fyysiset suojatoimet, kuten kulkuluvat, vierailijat ja CUI:n suojaus
- Tee yhteistyötä toimitilojen hallinnan ja turvallisuustiimin kanssa CUI- ja ITAR-valvottujen työtilojen kontrollien osalta
- Valmistele ohjelma riippumattomia CMMC-tason 2 sertifiointiarviointeja varten
- Testaa tekniset kontrollit itsenäisesti tehtävien eriyttämisen periaatetta noudattaen
- Koordinoi vaadittujen CUI-, ITAR- ja sisäpiiriuhkakoulutusten suorittamista
- Tue sisäpiiriuhkiin liittyviä käyttöoikeuksien elinkaarikontrolleja ja raportointia henkilöstöhallinnon ja turvallisuustiimin kanssa
- Hallinnoi vaatimustenmukaisuuden näyttöaineiston säilytyspaikkaa ja CUI-ympäristön laiteinventaaria
- Auta arvioimaan GRC-alustoja vaatimustenmukaisuusohjelman kehittyessä
Vaatimukset
- Tietojenkäsittelytieteen, tietotekniikan, kyberturvallisuuden tai muun vastaavan teknisen alan kandidaatin tutkinto
- Vähintään viiden vuoden käytännön kokemus tietoturvariskien hallinnasta, vaatimustenmukaisuuden auditoinneista tai teknisestä GRC:stä tiukasti säännellyssä ympäristössä
- Käytännön kokemus NIST SP 800-171:stä, CMMC-tasosta 2, DFARS 252.204-7012/7019/7020:stä ja ITAR-vaatimustenmukaisuudesta
- Vahva IAM:n, käyttöoikeusmatriisien, auditointilokien, salauksen ja muiden teknisten suojatoimien tuntemus
- NIST SP 800-171:n valvottujen toimitilojen fyysisiä suojausvaatimuksia koskeva työskentelytuntemus
- Erinomaiset teknisen kirjoittamisen taidot SSP-suunnitelmia, POA&M-suunnitelmia, kontrollidokumentaatiota ja auditointinäyttöä varten
- CISSP-, CISA-, CISM-, CRISC- tai CMMC Registered Practitioner -sertifiointi katsotaan eduksi
- Kokemus laitevalmistajista, palvelin- tai datakeskusinfrastruktuurista tai DIB-toimittajista katsotaan eduksi
- Kokemus näyttöaineiston keruun automatisoinnista sekä ServiceNow'n, Jiran tai pilvipohjaisten GRC-alustojen käytöstä katsotaan eduksi
Edut
- Kattava etupaketti
- Mahdollisuus olla oikeutettu bonusohjelmiin
- Mahdollisuus olla oikeutettu osakepalkkioihin