LogoFresh Jobs Ahead
Supermicro
Supermicro
5001 – 10.000 Dipendenti
ConsulenzaIndustria manifatturieraLogistica
Supermicro sviluppa soluzioni informatiche ad alte prestazioni incentrate sulla tecnologia dei server e su infrastrutture avanzate per le applicazioni aziendali. La sua attività comprende il settore informatico e combina l’innovazione hardware con l’esperienza operativa necessaria per supportare ambienti tecnologici complessi. Per i professionisti interessati a ruoli nell’ingegneria dei server, nell’informatica aziendale, nella produzione, nella logistica, nella consulenza e in ambiti correlati, Supermicro offre opportunità per contribuire a prodotti e sistemi utilizzati nelle moderne infrastrutture dati.
LinkedIn
Offerte dell’azienda

Specialista della conformità della sicurezza – Supermicro, San Jose, CA (In sede)

Guidare la conformità della sicurezza per le attività federali di hardware e produzione di Supermicro, con responsabilità per la preparazione a CMMC, NIST SP 800-171, DFARS e ITAR. Il ruolo comprende la preparazione degli audit, la convalida dei controlli, la risposta agli incidenti, la protezione dei dati controllati e la gestione delle evidenze di conformità.

USStati UnitiCACalifornia
133.000 $ – 165.000 $ / anno
In sedeTempo pienoIntermedioSeniorLingua Richiesta: ingleseConformità
CloudServiceNowSicurezza informatica

Descrizione

  • Gestire le operazioni quotidiane di conformità federale, l’assurance della sicurezza e la preparazione agli audit per SMCI Federal
  • Mantenere le valutazioni, i punteggi e gli invii SPRS del NIST SP 800-171
  • Gestire e aggiornare il Piano di sicurezza del sistema e il Piano d’azione e delle tappe fondamentali
  • Monitorare le carenze dei controlli e guidarne la correzione entro gli SLA concordati
  • Mantenere pronti i processi di risposta agli incidenti per gli obblighi di segnalazione entro 72 ore previsti dal DFARS
  • Guidare le esercitazioni annuali di risposta agli incidenti e coordinare la segnalazione accurata degli eventi di sicurezza
  • Valutare GCC High e i sistemi gestiti da SMCI rispetto ai requisiti di salvaguardia del NIST SP 800-171
  • Amministrare i Piani di controllo tecnologico e le restrizioni di accesso ai dati tecnici controllati
  • Gestire i processi di prevenzione delle esportazioni presunte tra ingegneria, vendite e produzione
  • Verificare le misure di sicurezza fisica presso la struttura federale dedicata, inclusi badge, visitatori e protezione delle CUI
  • Collaborare con Facility e Sicurezza sui controlli degli spazi di lavoro soggetti a CUI e ITAR
  • Preparare il programma per le valutazioni indipendenti di certificazione CMMC di livello 2
  • Testare in modo indipendente i controlli tecnici preservando la separazione dei compiti
  • Coordinare il completamento della formazione obbligatoria su CUI, ITAR e minacce interne
  • Supportare con Risorse umane e Sicurezza i controlli e la reportistica del ciclo di vita degli accessi relativi alle minacce interne
  • Gestire il repository delle evidenze di conformità e l’inventario degli asset dell’ambiente CUI
  • Contribuire alla valutazione delle piattaforme GRC con lo sviluppo del programma di conformità

Requisiti

  • Laurea in informatica, tecnologia dell’informazione, cybersicurezza o disciplina tecnica correlata
  • Almeno cinque anni di esperienza pratica nella gestione dei rischi di sicurezza, negli audit di conformità o nel GRC tecnico in un ambiente altamente regolamentato
  • Esperienza pratica con NIST SP 800-171, CMMC di livello 2, DFARS 252.204-7012/7019/7020 e conformità ITAR
  • Solide conoscenze di IAM, matrici di controllo degli accessi, registri di audit, crittografia e altre misure di sicurezza tecniche
  • Conoscenza operativa dei requisiti di protezione fisica del NIST SP 800-171 in strutture controllate
  • Eccellenti capacità di scrittura tecnica per SSP, POA&M, documentazione dei controlli ed evidenze di audit
  • Sono preferibili certificazioni come CISSP, CISA, CISM, CRISC o CMMC Registered Practitioner
  • È preferibile esperienza con produttori di hardware, infrastrutture server o data center, oppure fornitori della DIB
  • È preferibile esperienza nell’automazione della raccolta delle evidenze e nell’uso di ServiceNow, Jira o piattaforme GRC basate sul cloud

Benefit

  • Pacchetto completo di benefit
  • Possibile idoneità a programmi di bonus
  • Possibile idoneità a incentivi azionari

Offerte correlate

TransPerfect

Traduttore automotive dal cinese al malese e all’indonesiano

TransPerfect
5001 – 10.000 Dipendenti
Sponsor per visto H1BConsulenzaLegaleMarketing
HKRAS di Hong KongDa remotoContrattoIntermedioSeniorLingua Richiesta: ingleseLingua Richiesta: indonesianoLingua Richiesta: maleseLingua Richiesta: cineseTraduttore

Svolgi attività freelance di post-editing e revisione di contenuti automotive e tecnici tradotti automaticamente per TransPerfect. Lavora da remoto con strumenti CAT e controlli di qualità dei progetti.

Apri
Snowflake

Direttore della voce del marchio e dello storytelling

Snowflake
5001 – 10.000 Dipendenti
Sponsor per visto H1BCloud computingConsulenzaMarketing
USStati UnitiCACalifornia
185.000 $ – 242.500 $ / anno
IbridoTempo pienoLeadLingua Richiesta: ingleseResponsabile del marchio
Cloud

Guida la voce del marchio e lo storytelling creativo di Snowflake per le campagne AI Data Cloud, i contenuti olimpici, i nomi dei prodotti e gli eventi di punta. Definisci la strategia creativa, coordina la produzione e il miglioramento dei risultati e fai da mentore ai creativi junior.

Apri
TransPerfect

Traduttore automotive dal cinese al malese e all’indonesiano

TransPerfect
5001 – 10.000 Dipendenti
ConsulenzaLegaleMarketing
HKRAS di Hong KongDa remotoContrattoIntermedioSeniorLingua Richiesta: ingleseLingua Richiesta: indonesianoLingua Richiesta: maleseLingua Richiesta: cineseTraduttore

Traduttore freelance per TransPerfect, con attività di post-editing della traduzione automatica e revisione di contenuti automotive e tecnici. Lavoro da remoto con strumenti CAT e flussi di controllo qualità dei progetti.

Apri