Supermicro razvija računalna rješenja visokih performansi usmjerena na poslužiteljsku tehnologiju i naprednu infrastrukturu za poslovne aplikacije. Njezin rad obuhvaća područje računalstva, spajajući inovacije u hardveru s operativnim stručnim znanjem potrebnim za podršku zahtjevnim tehnološkim okruženjima. Stručnjaci koji razmatraju uloge u poslužiteljskom inženjerstvu, poslovnom računalstvu, proizvodnji, logistici, savjetovanju i povezanim funkcijama u tvrtki Supermicro mogu doprinositi proizvodima i sustavima koji se koriste u modernoj podatkovnoj infrastrukturi.
Specijalist za usklađenost sa sigurnosnim propisima – Supermicro, San Jose, Kalifornija (rad na lokaciji)
Vodite usklađenost sa sigurnosnim propisima u saveznim hardverskim i proizvodnim operacijama tvrtke Supermicro, uz odgovornost za spremnost prema standardima CMMC, NIST SP 800-171, DFARS i ITAR. Uloga obuhvaća pripremu za revizije, provjeru kontrola, odgovor na incidente, zaštitu kontroliranih podataka i upravljanje dokazima o usklađenosti.
Sjedinjene Američke Države
Kalifornija133.000 $ – 165.000 $ / godina
U ureduPuno radno vrijemeSrednja razinaSeniorObavezan Jezik: engleskiUsklađenostOpis
- Upravljati svakodnevnim saveznim operacijama usklađenosti, sigurnosnim osiguranjem i spremnošću za revizije za SMCI Federal
- Održavati procjene, bodovanje i predaju SPRS izvještaja prema standardu NIST SP 800-171
- Preuzeti odgovornost za plan sigurnosti sustava te plan aktivnosti i ključnih etapa
- Pratiti nedostatke kontrola i provoditi otklanjanje u dogovorenim rokovima SLA
- Održavati procese odgovora na incidente spremnima za obveze izvještavanja prema DFARS-u u roku od 72 sata
- Voditi godišnje stolne vježbe odgovora na incidente i koordinirati točno izvještavanje o sigurnosnim događajima
- Procjenjivati sustave GCC High i sustave kojima upravlja SMCI u odnosu na zahtjeve NIST-a SP 800-171 za zaštitu
- Upravljati planovima tehnoloških kontrola i ograničenjima pristupa kontroliranim tehničkim podacima
- Provodi procese za sprječavanje izvoza na temelju pretpostavljene namjene u inženjerstvu, prodaji i proizvodnji
- Provjeravati fizičke zaštitne mjere u namjenskom saveznom objektu, uključujući značke, posjetitelje i zaštitu CUI-ja
- Surađivati s odjelima za objekte i sigurnost na kontrolama prostora u kojima se radi s podacima CUI i ITAR
- Pripremati program za neovisne certifikacijske procjene prema CMMC razini 2
- Neovisno testirati tehničke kontrole uz očuvanje razdvajanja dužnosti
- Koordinirati završetak obveznih edukacija o CUI-ju, ITAR-u i prijetnjama iznutra
- Podupirati kontrole životnog ciklusa pristupa i izvještavanje o prijetnjama iznutra s odjelima ljudskih potencijala i sigurnosti
- Upravljati repozitorijem dokaza o usklađenosti i inventarom imovine u CUI okruženju
- Pomagati u procjeni GRC platformi kako se program usklađenosti razvija
Zahtjevi
- Završen studij računalnih znanosti, informacijske tehnologije, kibernetičke sigurnosti ili srodnog tehničkog područja
- Najmanje pet godina praktičnog iskustva u upravljanju sigurnosnim rizicima, reviziji usklađenosti ili tehničkom GRC-u u strogo reguliranom okruženju
- Praktično iskustvo s NIST SP 800-171, CMMC razinom 2, DFARS 252.204-7012/7019/7020 i usklađenošću s ITAR-om
- Dobro poznavanje IAM-a, matrica kontrole pristupa, revizijskih zapisa, enkripcije i drugih tehničkih zaštitnih mjera
- Radno poznavanje zahtjeva NIST-a SP 800-171 za fizičku zaštitu u kontroliranim objektima
- Izvrsne vještine tehničkog pisanja za SSP-ove, POA&M-ove, dokumentaciju kontrola i revizijske dokaze
- Poželjne su certifikacije CISSP, CISA, CISM, CRISC ili CMMC Registered Practitioner
- Poželjno je iskustvo s proizvođačima hardvera, serverskom ili podatkovnom infrastrukturom ili dobavljačima DIB-a
- Poželjno je iskustvo s automatizacijom prikupljanja dokaza i korištenjem platformi ServiceNow, Jira ili GRC u oblaku
Pogodnosti
- Sveobuhvatan paket pogodnosti
- Moguća podobnost za bonus programe
- Moguća podobnost za dodjelu vlasničkih udjela