Supermicro membangunkan penyelesaian pengkomputeran berprestasi tinggi yang berteraskan teknologi pelayan dan infrastruktur canggih untuk aplikasi perusahaan. Usahanya merangkumi sektor pengkomputeran, dengan menggabungkan inovasi perkakasan dan kepakaran operasi yang diperlukan untuk menyokong persekitaran teknologi yang mencabar. Bagi golongan profesional yang meneroka kerjaya dalam kejuruteraan pelayan, pengkomputeran perusahaan, pembuatan, logistik, perundingan dan fungsi berkaitan, Supermicro menawarkan peluang untuk menyumbang kepada produk serta sistem yang digunakan dalam infrastruktur data moden.
Spesialis Kepatuhan Keamanan – Supermicro, San Jose, CA (Bekerja di Lokasi)
Memimpin kepatuhan keamanan untuk operasi perangkat keras dan manufaktur federal Supermicro, dengan tanggung jawab atas kesiapan CMMC, NIST SP 800-171, DFARS, dan ITAR. Peran ini mencakup persiapan audit, validasi kontrol, respons insiden, perlindungan data terkendali, dan pengelolaan bukti kepatuhan.
Amerika Serikat
California$133.000 – $165.000 / tahun
Di lokasiPenuh waktuMenengahSeniorBahasa Wajib: InggrisKepatuhanDeskripsi
- Mengelola operasi kepatuhan federal harian, jaminan keamanan, dan kesiapan audit untuk SMCI Federal
- Memelihara penilaian, penilaian skor, dan pengajuan SPRS NIST SP 800-171
- Memiliki dan memperbarui Rencana Keamanan Sistem serta Rencana Tindakan dan Pencapaian
- Memantau kekurangan kontrol dan mendorong perbaikan sesuai SLA yang disepakati
- Menjaga kesiapan proses respons insiden untuk kewajiban pelaporan 72 jam DFARS
- Memimpin latihan simulasi respons insiden tahunan dan mengoordinasikan pelaporan peristiwa keamanan yang akurat
- Menilai sistem GCC High dan sistem yang dioperasikan SMCI terhadap persyaratan perlindungan NIST SP 800-171
- Mengelola Rencana Pengendalian Teknologi dan pembatasan akses untuk data teknis terkendali
- Menjalankan proses pencegahan ekspor dianggap di bidang teknik, penjualan, dan manufaktur
- Memverifikasi perlindungan fisik di fasilitas federal khusus, termasuk lencana, pengunjung, dan perlindungan CUI
- Berkolaborasi dengan Facilities dan Security mengenai kontrol untuk ruang kerja yang dikendalikan CUI dan ITAR
- Mempersiapkan program untuk penilaian sertifikasi CMMC Level 2 yang independen
- Menguji kontrol teknis secara independen dengan tetap menjaga pemisahan tugas
- Mengoordinasikan penyelesaian pelatihan CUI, ITAR, dan ancaman orang dalam yang diwajibkan
- Mendukung kontrol siklus hidup akses dan pelaporan ancaman orang dalam bersama HR dan Security
- Mengelola repositori bukti kepatuhan dan inventaris aset lingkungan CUI
- Membantu menilai platform GRC seiring berkembangnya program kepatuhan
Persyaratan
- Gelar sarjana di bidang ilmu komputer, teknologi informasi, keamanan siber, atau disiplin teknis terkait
- Setidaknya lima tahun pengalaman praktis dalam manajemen risiko keamanan, audit kepatuhan, atau GRC teknis di lingkungan yang sangat teregulasi
- Pengalaman langsung dengan NIST SP 800-171, CMMC Level 2, DFARS 252.204-7012/7019/7020, dan kepatuhan ITAR
- Pengetahuan kuat tentang IAM, matriks kontrol akses, pencatatan audit, enkripsi, dan perlindungan teknis lainnya
- Pengetahuan kerja tentang persyaratan perlindungan fisik NIST SP 800-171 di fasilitas terkendali
- Kemampuan menulis teknis yang sangat baik untuk SSP, POA&M, dokumentasi kontrol, dan bukti audit
- Sertifikasi yang diutamakan mencakup CISSP, CISA, CISM, CRISC, atau CMMC Registered Practitioner
- Pengalaman yang diutamakan dengan produsen perangkat keras, infrastruktur server atau pusat data, atau pemasok DIB
- Pengalaman yang diutamakan dalam mengotomatiskan pengumpulan bukti dan menggunakan ServiceNow, Jira, atau platform GRC berbasis cloud
Tunjangan
- Paket tunjangan komprehensif
- Kemungkinan memenuhi syarat untuk program bonus
- Kemungkinan memenuhi syarat untuk penghargaan ekuitas