Ang Supermicro ay bumubuo ng mga solusyong pangkompyuter na may mataas na performance, na nakasentro sa teknolohiya ng server at advanced na imprastraktura para sa mga aplikasyon ng negosyo. Saklaw ng gawain nito ang sektor ng kompyuter, na pinagsasama ang inobasyon sa hardware at kadalubhasaan sa operasyon na kailangan upang suportahan ang mahihirap na kapaligirang teknolohikal. Para sa mga propesyonal na naghahanap ng mga posisyon sa server engineering, enterprise computing, pagmamanupaktura, logistics, pagkonsulta, at mga kaugnay na gawain, nag-aalok ang Supermicro ng mga pagkakataong makapag-ambag sa mga produkto at sistemang ginagamit sa makabagong imprastraktura ng datos.
Espesyalista sa Pagsunod sa Seguridad – Supermicro, San Jose, CA (Onsite)
Pangungunahan ang pagsunod sa seguridad para sa pederal na hardware at mga operasyon sa pagmamanupaktura ng Supermicro, kabilang ang kahandaan sa CMMC, NIST SP 800-171, DFARS, at ITAR. Saklaw ng tungkulin ang paghahanda sa audit, pagpapatunay ng mga kontrol, pagtugon sa insidente, proteksyon ng kontroladong datos, at pamamahala ng ebidensya ng pagsunod.
Estados Unidos
California$133,000 – $165,000 / taon
On-siteFull-timeGitnang antasSeniorKinakailangang Wika: InglesPagsunodPaglalarawan
- Pamahalaan ang pang-araw-araw na operasyon ng pederal na pagsunod, security assurance, at kahandaan sa audit para sa SMCI Federal
- Panatilihin ang mga pagtatasa, pagmamarka, at pagsusumite sa SPRS para sa NIST SP 800-171
- Pangasiwaan at i-update ang System Security Plan at Plan of Action & Milestones
- Subaybayan ang mga kakulangan sa kontrol at pangunahan ang remediation ayon sa napagkasunduang SLA
- Panatilihing handa ang mga proseso ng pagtugon sa insidente para sa 72-oras na obligasyon sa pag-uulat ng DFARS
- Pangungunahan ang taunang incident-response tabletop exercises at iugnay ang tumpak na pag-uulat ng mga security event
- Suriin ang GCC High at mga sistemang pinapatakbo ng SMCI batay sa mga kinakailangan sa pagprotekta ng NIST SP 800-171
- Pangasiwaan ang Technology Control Plans at mga paghihigpit sa access para sa kontroladong teknikal na datos
- Patakbuhin ang mga proseso para maiwasan ang deemed export sa engineering, sales, at manufacturing
- Patunayan ang mga pisikal na safeguard sa nakatalagang pederal na pasilidad, kabilang ang mga badge, bisita, at proteksyon ng CUI
- Makipagtulungan sa Facilities at Security sa mga kontrol para sa mga workspace na kontrolado ng CUI at ITAR
- Ihanda ang programa para sa mga independiyenteng pagtatasa ng sertipikasyon sa CMMC Level 2
- Independiyenteng subukan ang mga teknikal na kontrol habang pinananatili ang separation of duties
- Iugnay ang pagkumpleto ng kinakailangang pagsasanay sa CUI, ITAR, at insider threat
- Suportahan ang mga kontrol sa access lifecycle at pag-uulat ng insider threat kasama ang HR at Security
- Pamahalaan ang compliance evidence repository at imbentaryo ng asset sa kapaligiran ng CUI
- Tumulong sa pagtatasa ng mga GRC platform habang umuunlad ang programa ng pagsunod
Mga Kinakailangan
- Bachelor’s degree sa computer science, information technology, cybersecurity, o kaugnay na teknikal na disiplina
- Hindi bababa sa limang taong praktikal na karanasan sa security risk management, compliance auditing, o technical GRC sa isang lubos na kinokontrol na kapaligiran
- Hands-on na karanasan sa NIST SP 800-171, CMMC Level 2, DFARS 252.204-7012/7019/7020, at pagsunod sa ITAR
- Matibay na kaalaman sa IAM, access control matrices, audit logging, encryption, at iba pang teknikal na safeguard
- Praktikal na kaalaman sa mga kinakailangan sa pisikal na proteksyon ng NIST SP 800-171 sa mga kontroladong pasilidad
- Napakahusay na kakayahan sa teknikal na pagsulat para sa SSP, POA&M, dokumentasyon ng kontrol, at ebidensya ng audit
- Kabilang sa mga kanais-nais na sertipikasyon ang CISSP, CISA, CISM, CRISC, o CMMC Registered Practitioner
- Kanais-nais ang karanasan sa mga manufacturer ng hardware, server o data-center infrastructure, o mga supplier ng DIB
- Kanais-nais ang karanasan sa pag-automate ng pangangalap ng ebidensya at paggamit ng ServiceNow, Jira, o cloud-based na GRC platform
Mga Benepisyo
- Komprehensibong pakete ng mga benepisyo
- Maaaring maging kwalipikado para sa mga bonus program
- Maaaring maging kwalipikado para sa mga equity award