ASUSは、パソコン、ノートパソコン、マザーボード、グラフィックスカード、モニターなど、幅広い製品を手がけるグローバルな電子機器メーカーです。幅広いテクノロジー製品を通じて、製品の設計から製造までを行い、世界中の顧客に製品を提供しています。求職者にとって、ASUSは電子機器業界の大規模な企業であり、多様なハードウェア製品を扱うチームがあります。
セキュリティコンプライアンスエンジニア
ASUSのロボティクスおよびAIシステムで、監査に対応できるセキュリティコンプライアンス体制を構築します。管理策、リスク評価、認証準備、安全なエンジニアリング実務を調整します。 ボストンおよび台北のチームと連携します。
仕事内容
- ARAICの製品、インフラ、開発プロセスに関するセキュリティ計画とコンプライアンス記録を作成・維持します。
- 管理策を関連するフレームワークや規格に対応付け、文書と導入済みシステムの間にある差異を特定します。
- ハードウェア、組み込み、クラウド、アプリケーションの各エンジニアリングチーム間でセキュリティアーキテクチャを調整します。
- 脅威モデリング、リスク評価、セキュリティ管理策の優先順位付けを主導します。
- 評価資料、準備状況の申告、証跡、評価担当者からの依頼など、認証および監査の準備を管理します。
- 情報保証およびコンプライアンス業務の標準手順を作成・維持します。
- 構成管理と変更管理のプロセスを整備し、セキュリティ記録を実装済みシステムと一致させます。
- DevOpsおよびエンジニアリングチームと協力し、コンプライアンス管理策、検証、証跡の生成、安全なサプライチェーンの実践をワークフローに組み込みます。
- エンジニアリングチームとビジネスチームを指導・育成し、セキュリティ意識を高めます。
- ボストンおよび台北のエンジニアリングチーム、ならびに外部評価担当者と連携します。
応募要件
- サイバー運用、情報セキュリティ、コンピューターサイエンス、または関連分野の学士号以上。
- 情報セキュリティ、情報保証、セキュリティコンプライアンス、リスク管理のいずれかで5年以上の経験があり、運用環境で安全なシステムを担当した経験があること。
- NISTリスク管理フレームワーク、NIST SP 800-53または800-171、CMMC、ISO 27001などのセキュリティフレームワークに関する実務知識。
- リスク評価手法、およびセキュリティ管理策、ポリシー、手順の策定経験。
- 規制対象の環境で、安全な通信、暗号鍵などの暗号関連資材、または管理対象情報を扱った経験。
- 監査に対応できる資料の作成や、技術者と非技術者の双方へのセキュリティ要件の説明を含む、優れた文書作成能力。
- 複数のチームや専門領域にまたがる業務を調整する、優れた組織力と遂行力。
- 台湾在住チームとのオンライン会議に、週3晩以上参加できること。
- 四半期ごとに、約2～3週間の台北出張が可能であること。
- 変化が速く、成果を重視する環境で柔軟に働けること。
- 英語での優れた読み書きおよび会話能力。
- 米国内のすべての雇用主のもとで就労できる資格があること。ビザのスポンサーはありません。
- ハードウェアの信頼の起点、安全な起動、証明書管理、構成管理など、安全なシステム設計の知識があれば尚可。
- 要件管理またはコンプライアンス追跡ツールの使用経験があれば尚可。
- DevSecOpsの実践およびCI/CDパイプラインに関する知識があれば尚可。
- CISSP、CISA、CISM、CRISC、CompTIA Security+などの関連資格があれば尚可。
福利厚生
- 賞与。
- 医療保険。
- 歯科保険。
- 視力保険。
- 生命保険。
- 傷害死亡・後遺障害保険。
- 有給休暇。
- 従業員支援プログラム。
- 401(k)退職年金制度。
- 週3日はオフィス勤務、週2日は在宅勤務のハイブリッド勤務。
