Supermicro
Supermicro
5 001 – 10 000 Employés
ConseilIndustrie manufacturièreLogistique
Supermicro développe des solutions informatiques haute performance axées sur la technologie des serveurs et les infrastructures avancées destinées aux applications d’entreprise. Son activité couvre le secteur informatique et associe l’innovation matérielle à l’expertise opérationnelle nécessaire pour accompagner des environnements technologiques exigeants. Pour les professionnels qui s’intéressent aux postes en ingénierie des serveurs, informatique d’entreprise, fabrication, logistique, conseil et fonctions connexes, Supermicro offre la possibilité de contribuer à des produits et systèmes utilisés dans les infrastructures de données modernes.

Spécialiste de la conformité de la sécurité – Supermicro, San Jose, CA (Sur site)

Piloter la conformité de la sécurité des activités fédérales de matériel et de fabrication de Supermicro, avec la responsabilité de la préparation à la conformité CMMC, NIST SP 800-171, DFARS et ITAR. Le poste couvre la préparation des audits, la validation des contrôles, la réponse aux incidents, la protection des données contrôlées et la gestion des éléments probants de conformité.

Description

  • Gérer les opérations quotidiennes de conformité fédérale, l’assurance sécurité et la préparation aux audits de SMCI Federal
  • Maintenir les évaluations, les scores et les soumissions SPRS du NIST SP 800-171
  • Gérer et mettre à jour le Plan de sécurité des systèmes ainsi que le Plan d’action et des jalons
  • Surveiller les déficiences des contrôles et piloter leur remédiation dans les SLA convenus
  • Maintenir les processus de réponse aux incidents prêts à respecter les obligations de signalement sous 72 heures du DFARS
  • Diriger les exercices annuels sur table de réponse aux incidents et coordonner le signalement exact des événements de sécurité
  • Évaluer GCC High et les systèmes exploités par SMCI au regard des exigences de protection du NIST SP 800-171
  • Administrer les plans de contrôle technologique et les restrictions d’accès aux données techniques contrôlées
  • Exécuter les processus de prévention des exportations présumées dans l’ingénierie, les ventes et la fabrication
  • Vérifier les mesures de protection physique du site fédéral dédié, notamment les badges, les visiteurs et la protection des CUI
  • Collaborer avec les services des installations et de la sécurité sur les contrôles des espaces de travail soumis à la CUI et à l’ITAR
  • Préparer le programme aux évaluations indépendantes de certification CMMC de niveau 2
  • Tester les contrôles techniques de manière indépendante tout en préservant la séparation des tâches
  • Coordonner l’achèvement des formations obligatoires sur la CUI, l’ITAR et les menaces internes
  • Soutenir avec les Ressources humaines et la Sécurité les contrôles et le reporting du cycle de vie des accès liés aux menaces internes
  • Gérer le référentiel des éléments probants de conformité et l’inventaire des actifs de l’environnement CUI
  • Contribuer à l’évaluation des plateformes GRC au fur et à mesure du développement du programme de conformité

Exigences

  • Diplôme de licence en informatique, technologies de l’information, cybersécurité ou discipline technique connexe
  • Au moins cinq ans d’expérience pratique en gestion des risques de sécurité, audit de conformité ou GRC technique dans un environnement fortement réglementé
  • Expérience pratique de NIST SP 800-171, CMMC de niveau 2, DFARS 252.204-7012/7019/7020 et de la conformité ITAR
  • Solides connaissances de l’IAM, des matrices de contrôle d’accès, de la journalisation des audits, du chiffrement et d’autres mesures de protection techniques
  • Connaissance pratique des exigences de protection physique du NIST SP 800-171 dans les installations contrôlées
  • Excellentes compétences en rédaction technique pour les SSP, les POA&M, la documentation des contrôles et les éléments probants d’audit
  • Les certifications CISSP, CISA, CISM, CRISC ou CMMC Registered Practitioner sont appréciées
  • Une expérience auprès de fabricants de matériel, d’infrastructures de serveurs ou de centres de données, ou de fournisseurs de la DIB, est appréciée
  • Une expérience dans l’automatisation de la collecte d’éléments probants et l’utilisation de ServiceNow, Jira ou de plateformes GRC cloud est appréciée

Avantages

  • Package complet d’avantages
  • Éligibilité possible à des programmes de primes
  • Éligibilité possible à des attributions en actions

Offres similaires

TV-Wartezimmer

Responsable des ventes sortantes – TV-Wartezimmer (à distance, Allemagne)

TV-Wartezimmer

Gagnez de nouveaux clients pour TV-Wartezimmer, fournisseur de solutions de communication avec les patients en salle d’attente. Conseillez les prospects, créez des relations et gérez les ventes du premier appel à la conclusion.

Ouvrir
movingimage

Responsable de comptes, nouveaux clients – movingimage

movingimage
51 – 200 Employés
ConseilLogistiqueMarketing

Conquérir de nouveaux clients grands comptes dans la région DACH pour la plateforme SaaS vidéo sécurisée de movingimage. Piloter la prospection, la découverte des besoins et l’ensemble du cycle de vente.

Ouvrir
Ashland

Responsable du développement commercial, films diagnostiques (EMEA)

Ashland

Développez l’activité des films diagnostiques Gafchromic et Rad-Sure d’Ashland dans la région EMEA. Pilotez la performance des distributeurs, l’adoption par les clients et la croissance régionale.

Ouvrir
ElevenLabs

Responsable senior des partenariats avec le secteur public

ElevenLabs

Pilotez le programme de partenaires du secteur public d’ElevenLabs en Amérique du Nord et développez les relations avec les administrations et les établissements d’enseignement. Développez le chiffre d’affaires et le portefeuille d’opportunités grâce aux revendeurs et aux intégrateurs de systèmes.

Ouvrir
Convera

Chargé de vente interne, partenariats intégrés

Convera

Convertissez les prospects issus de partenaires intégrés en clients chez Convera, une entreprise mondiale de paiements transfrontaliers B2B. Pilotez les objectifs de revenus, l’intégration des clients et le pipeline commercial.

Ouvrir
LOGEX SYSTEM GmbH

Responsable grands comptes, recyclage et gestion des déchets

LOGEX SYSTEM GmbH

Gérez les grands comptes et développez de nouvelles affaires pour les services de recyclage et de gestion des déchets de LOGEX. Le poste couvre les ventes, la négociation de contrats, la coordination de projets et des solutions d’optimisation adaptées aux clients en Allemagne.

Ouvrir
Greenbone AG

Responsable de comptes en cybersécurité, Pays-Bas

Greenbone AG

Développez l’activité de Greenbone dans la gestion des vulnérabilités open source aux Pays-Bas. Pilotez les ventes B2B en cybersécurité, de la prospection à la conclusion, et développez le marché du Benelux.

Ouvrir