Supermicro
Supermicro
Supermicro उद्यम अनुप्रयोगों के लिए सर्वर तकनीक और उन्नत अवसंरचना पर केंद्रित उच्च-प्रदर्शन कंप्यूटिंग समाधान विकसित करती है। इसका कार्य कंप्यूटिंग क्षेत्र में फैला हुआ है, जिसमें हार्डवेयर नवाचार के साथ-साथ ऐसे चुनौतीपूर्ण प्रौद्योगिकी वातावरणों को सहयोग देने के लिए आवश्यक संचालन विशेषज्ञता भी शामिल है। सर्वर इंजीनियरिंग, एंटरप्राइज़ कंप्यूटिंग, विनिर्माण, लॉजिस्टिक्स, परामर्श और संबंधित कार्यों में अवसर तलाशने वाले पेशेवरों के लिए, Supermicro आधुनिक डेटा अवसंरचना में उपयोग किए जाने वाले उत्पादों और प्रणालियों में योगदान देने के अवसर प्रदान करती है।

सुरक्षा अनुपालन विशेषज्ञ – सुपरमाइक्रो, सैन जोस, कैलिफोर्निया (ऑनसाइट)

सुपरमाइक्रो के संघीय हार्डवेयर और विनिर्माण परिचालनों के लिए सुरक्षा अनुपालन का नेतृत्व करें, जिसमें CMMC, NIST SP 800-171, DFARS और ITAR तैयारी की जिम्मेदारी होगी। इस भूमिका में ऑडिट तैयारी, नियंत्रण सत्यापन, घटना प्रतिक्रिया, नियंत्रित डेटा सुरक्षा और अनुपालन साक्ष्य प्रबंधन शामिल हैं।

विवरण

  • SMCI Federal के लिए दैनिक संघीय अनुपालन परिचालन, सुरक्षा आश्वासन और ऑडिट तैयारी का प्रबंधन करें
  • NIST SP 800-171 आकलनों, स्कोरिंग और SPRS सबमिशन का रखरखाव करें
  • System Security Plan तथा Plan of Action & Milestones का स्वामित्व लें और उन्हें अद्यतन करें
  • नियंत्रण संबंधी कमियों की निगरानी करें और सहमत SLA के भीतर सुधारात्मक कार्रवाई आगे बढ़ाएं
  • DFARS की 72 घंटे के भीतर रिपोर्टिंग संबंधी बाध्यताओं के लिए घटना-प्रतिक्रिया प्रक्रियाओं को तैयार रखें
  • वार्षिक घटना-प्रतिक्रिया टेबलटॉप अभ्यासों का नेतृत्व करें और सटीक सुरक्षा-घटना रिपोर्टिंग का समन्वय करें
  • GCC High तथा SMCI द्वारा संचालित प्रणालियों का NIST SP 800-171 सुरक्षा आवश्यकताओं के विरुद्ध आकलन करें
  • नियंत्रित तकनीकी डेटा के लिए Technology Control Plans और पहुंच प्रतिबंधों का प्रशासन करें
  • इंजीनियरिंग, बिक्री और विनिर्माण में deemed-export रोकथाम प्रक्रियाएं संचालित करें
  • समर्पित संघीय सुविधा में बैज, आगंतुकों और CUI सुरक्षा सहित भौतिक सुरक्षा उपायों का सत्यापन करें
  • CUI और ITAR-नियंत्रित कार्यस्थलों के नियंत्रणों पर Facilities तथा Security टीमों के साथ सहयोग करें
  • स्वतंत्र CMMC Level 2 प्रमाणन आकलनों के लिए कार्यक्रम तैयार करें
  • कर्तव्यों के पृथक्करण को बनाए रखते हुए तकनीकी नियंत्रणों का स्वतंत्र परीक्षण करें
  • आवश्यक CUI, ITAR और insider-threat प्रशिक्षण पूरा होने का समन्वय करें
  • HR और Security के साथ insider-threat पहुंच जीवनचक्र नियंत्रणों तथा रिपोर्टिंग में सहायता करें
  • अनुपालन साक्ष्य रिपॉजिटरी और CUI-पर्यावरण परिसंपत्ति सूची का प्रबंधन करें
  • अनुपालन कार्यक्रम के विकसित होने के साथ GRC प्लेटफॉर्मों के आकलन में सहायता करें

आवश्यकताएँ

  • कंप्यूटर विज्ञान, सूचना प्रौद्योगिकी, साइबर सुरक्षा या संबंधित तकनीकी विषय में स्नातक डिग्री
  • अत्यधिक विनियमित वातावरण में सुरक्षा जोखिम प्रबंधन, अनुपालन ऑडिटिंग या तकनीकी GRC का कम से कम पांच वर्ष का व्यावहारिक अनुभव
  • NIST SP 800-171, CMMC Level 2, DFARS 252.204-7012/7019/7020 और ITAR अनुपालन का व्यावहारिक अनुभव
  • IAM, पहुंच नियंत्रण मैट्रिक्स, ऑडिट लॉगिंग, एन्क्रिप्शन और अन्य तकनीकी सुरक्षा उपायों का मजबूत ज्ञान
  • नियंत्रित सुविधाओं में NIST SP 800-171 की भौतिक सुरक्षा आवश्यकताओं का कार्यसाधक ज्ञान
  • SSP, POA&M, नियंत्रण दस्तावेज़ीकरण और ऑडिट साक्ष्य के लिए उत्कृष्ट तकनीकी लेखन क्षमता
  • CISSP, CISA, CISM, CRISC या CMMC Registered Practitioner जैसे प्रमाणपत्र वांछनीय हैं
  • हार्डवेयर निर्माताओं, सर्वर या डेटा-सेंटर अवसंरचना अथवा DIB आपूर्तिकर्ताओं के साथ अनुभव वांछनीय है
  • साक्ष्य संग्रह को स्वचालित करने तथा ServiceNow, Jira या क्लाउड-आधारित GRC प्लेटफॉर्मों का उपयोग करने का अनुभव वांछनीय है

लाभ

  • व्यापक लाभ पैकेज
  • बोनस कार्यक्रमों के लिए संभावित पात्रता
  • इक्विटी पुरस्कारों के लिए संभावित पात्रता