Supermicro מפתחת פתרונות מחשוב עתירי ביצועים המתמקדים בטכנולוגיות שרתים ובתשתיות מתקדמות ליישומים ארגוניים. פעילותה משתרעת על פני תחום המחשוב ומשלבת חדשנות בחומרה עם מומחיות תפעולית הנדרשת לתמיכה בסביבות טכנולוגיות תובעניות. עבור אנשי מקצוע הבוחנים תפקידים בהנדסת שרתים, במחשוב ארגוני, בייצור, בלוגיסטיקה, בייעוץ ובתחומים קשורים, Supermicro מציעה הזדמנויות לתרום למוצרים ולמערכות המשמשים בתשתיות נתונים מודרניות.
מומחה תאימות אבטחה – סופרמיקרו, סן חוזה, קליפורניה (עבודה באתר)
הובלת תאימות האבטחה בפעילות החומרה והייצור הפדרלית של סופרמיקרו, כולל אחריות למוכנות מול CMMC, NIST SP 800-171, DFARS ו-ITAR. התפקיד כולל הכנה לביקורות, אימות בקרות, תגובה לאירועים, הגנה על נתונים מבוקרים וניהול ראיות תאימות.
ארצות הברית
קליפורניה133,000 $ – 165,000 $ / שנה
באתרמשרה מלאהרמת בינייםסניורשפה נדרשת: אנגליתציותתיאור
- ניהול פעולות התאימות הפדרליות היומיומיות, הבטחת האבטחה והמוכנות לביקורות עבור SMCI Federal
- תחזוקת הערכות NIST SP 800-171, הציונים והגשות SPRS
- אחריות על תוכנית אבטחת המערכת ועל תוכנית הפעולה ואבני הדרך ועדכונן
- ניטור ליקויי בקרה והובלת תיקונם במסגרת הסכמי רמת השירות המוסכמים
- שמירה על מוכנות תהליכי התגובה לאירועים לחובות הדיווח של DFARS בתוך 72 שעות
- הובלת תרגילי שולחן שנתיים לתגובה לאירועים ותיאום דיווח מדויק על אירועי אבטחה
- הערכת מערכות GCC High ומערכות המופעלות על ידי SMCI מול דרישות ההגנה של NIST SP 800-171
- ניהול תוכניות בקרת טכנולוגיה והגבלות גישה לנתונים טכניים מבוקרים
- הפעלת תהליכים למניעת יצוא נחשב ברחבי ההנדסה, המכירות והייצור
- אימות אמצעי ההגנה הפיזיים במתקן הפדרלי הייעודי, כולל תגי כניסה, מבקרים והגנת CUI
- שיתוף פעולה עם מחלקות התשתיות והאבטחה בנושא בקרות למרחבי עבודה הכפופים ל-CUI ול-ITAR
- הכנת התוכנית להערכות הסמכה עצמאיות ברמה CMMC Level 2
- בדיקה עצמאית של בקרות טכניות תוך שמירה על הפרדת תפקידים
- תיאום השלמת ההכשרות הנדרשות בנושא CUI, ITAR ואיומים פנימיים
- תמיכה בבקרות מחזור החיים של גישה הקשורה לאיומים פנימיים ובדיווח בשיתוף משאבי אנוש והאבטחה
- ניהול מאגר ראיות התאימות ומלאי הנכסים בסביבת CUI
- סיוע בהערכת פלטפורמות GRC ככל שתוכנית התאימות מתפתחת
דרישות
- תואר ראשון במדעי המחשב, טכנולוגיית מידע, אבטחת סייבר או תחום טכני קשור
- לפחות חמש שנות ניסיון מעשי בניהול סיכוני אבטחה, ביקורות תאימות או GRC טכני בסביבה מפוקחת מאוד
- ניסיון מעשי ב-NIST SP 800-171, CMMC Level 2, DFARS 252.204-7012/7019/7020 ובתאימות ITAR
- ידע חזק בניהול זהויות וגישה, מטריצות בקרת גישה, רישום ביקורות, הצפנה ואמצעי הגנה טכניים נוספים
- ידע מעשי בדרישות ההגנה הפיזית של NIST SP 800-171 במתקנים מבוקרים
- יכולת מצוינת לכתיבה טכנית עבור SSPs, POA&Ms, תיעוד בקרות וראיות ביקורת
- הסמכות מועדפות כוללות CISSP, CISA, CISM, CRISC או CMMC Registered Practitioner
- ניסיון עם יצרני חומרה, תשתיות שרתים או מרכזי נתונים או ספקים של בסיס התעשייה הביטחונית הוא יתרון
- ניסיון באוטומציה של איסוף ראיות ובשימוש ב-ServiceNow, Jira או פלטפורמות GRC מבוססות ענן הוא יתרון
הטבות
- חבילת הטבות מקיפה
- ייתכן שתהיה זכאות לתוכניות מענקים
- ייתכן שתהיה זכאות להקצאות הוניות