A Supermicro vállalati nagy teljesítményű számítástechnikai megoldásokat fejleszt, amelyek középpontjában a szervertechnológia és a vállalati alkalmazásokhoz szükséges fejlett infrastruktúra áll. Tevékenysége a számítástechnikai ágazat több területére kiterjed, a hardveres innovációt pedig a nagy igénybevételű technológiai környezetek támogatásához szükséges működési szakértelemmel ötvözi. A szervermérnöki, vállalati számítástechnikai, gyártási, logisztikai, tanácsadói és kapcsolódó munkakörök iránt érdeklődő szakemberek számára a Supermicro lehetőséget kínál a modern adat-infrastruktúrában használt termékekhez és rendszerekhez való hozzájárulásra.
Biztonsági megfelelőségi szakértő – Supermicro, San Jose, Kalifornia (helyszíni)
Vezesse a Supermicro szövetségi hardver- és gyártási műveleteinek biztonsági megfelelőségét, és legyen felelős a CMMC, a NIST SP 800-171, a DFARS és az ITAR követelményeire való felkészülésért. A munkakör kiterjed az auditokra való felkészülésre, a kontrollok validálására, az incidenskezelésre, a szabályozott adatok védelmére és a megfelelőségi bizonyítékok kezelésére.
Egyesült Államok
Kalifornia133 000 $ – 165 000 $ / év
HelyszíniTeljes munkaidőKözéphaladóSzeniorKötelező Nyelv: angolMegfelelőségLeírás
- Irányítsa az SMCI Federal napi szövetségi megfelelőségi műveleteit, a biztonsági garanciákat és az auditfelkészültséget
- Tartsa fenn a NIST SP 800-171 értékeléseit, pontozását és az SPRS-benyújtásokat
- Legyen a rendszerbiztonsági terv, valamint a cselekvési és mérföldkőterv gazdája, és frissítse ezeket
- Kövesse nyomon a kontrollhiányosságokat, és vezesse a javításokat a megállapodott SLA-k szerint
- Tartsa készen az incidenskezelési folyamatokat a DFARS 72 órás jelentési kötelezettségeihez
- Vezesse az éves incidenskezelési asztali gyakorlatokat, és koordinálja a biztonsági események pontos jelentését
- Értékelje a GCC High és az SMCI által üzemeltetett rendszereket a NIST SP 800-171 védelmi követelményei alapján
- Kezelje a technológiai ellenőrzési terveket és a szabályozott műszaki adatokhoz való hozzáférési korlátozásokat
- Működtesse a vélelmezett export megakadályozására szolgáló folyamatokat a mérnökség, az értékesítés és a gyártás területén
- Ellenőrizze a kijelölt szövetségi létesítmény fizikai védelmi intézkedéseit, beleértve a belépőkártyákat, a látogatókat és a CUI védelmét
- Működjön együtt a Létesítményüzemeltetési és a Biztonsági csapattal a CUI- és ITAR-ellenőrzés alatt álló munkaterületek kontrolljain
- Készítse fel a programot a független CMMC 2. szintű tanúsítási értékelésekre
- Önállóan tesztelje a technikai kontrollokat a feladatkörök elkülönítésének fenntartása mellett
- Koordinálja a szükséges CUI-, ITAR- és bennfentes fenyegetésekkel kapcsolatos képzések teljesítését
- Támogassa a bennfentes fenyegetésekhez kapcsolódó hozzáférési életciklus-kontrollokat és jelentéstételt a HR-rel és a Biztonsági csapattal együttműködve
- Kezelje a megfelelőségi bizonyítékok tárházát és a CUI-környezet eszközleltárát
- Segítsen a GRC-platformok értékelésében a megfelelőségi program fejlődésével
Követelmények
- Informatikai, számítástechnikai, kiberbiztonsági vagy kapcsolódó műszaki területen szerzett alapképzéses diploma
- Legalább ötéves gyakorlati tapasztalat biztonsági kockázatkezelésben, megfelelőségi auditálásban vagy műszaki GRC-ben, erősen szabályozott környezetben
- Gyakorlati tapasztalat a NIST SP 800-171, a CMMC 2. szint, a DFARS 252.204-7012/7019/7020 és az ITAR megfelelőségi követelményeivel
- Az IAM, a hozzáférés-vezérlési mátrixok, az auditnaplózás, a titkosítás és más műszaki védelmi intézkedések alapos ismerete
- A NIST SP 800-171 ellenőrzött létesítményekre vonatkozó fizikai védelmi követelményeinek ismerete
- Kiváló műszaki íráskészség SSP-k, POA&M-ek, kontroll-dokumentáció és auditbizonyítékok készítéséhez
- A CISSP, CISA, CISM, CRISC vagy CMMC Registered Practitioner tanúsítvány előnyt jelent
- Hardvergyártókkal, szerver- vagy adatközponti infrastruktúrával, illetve DIB-beszállítókkal szerzett tapasztalat előnyt jelent
- A bizonyítékgyűjtés automatizálásában, valamint a ServiceNow, a Jira vagy felhőalapú GRC-platformok használatában szerzett tapasztalat előnyt jelent
Juttatások
- Átfogó juttatási csomag
- Bónuszprogramokra való jogosultság lehetséges
- Részvényjuttatásokra való jogosultság lehetséges