Supermicroは、サーバー技術と先進的なインフラストラクチャを中心とした高性能コンピューティングソリューションを開発し、エンタープライズ向けアプリケーションに提供しています。コンピューティング分野において、ハードウェアの革新と、高度な技術環境を支える運用面の専門知識を組み合わせています。サーバーエンジニアリング、エンタープライズコンピューティング、製造、物流、コンサルティングなどの職種に関心を持つ方にとって、Supermicroは現代のデータインフラストラクチャで利用される製品やシステムに携わる機会を提供しています。
セキュリティコンプライアンススペシャリスト――Supermicro、サンノゼ、カリフォルニア州（オンサイト）
Supermicro の連邦政府向けハードウェアおよび製造事業におけるセキュリティコンプライアンスを主導し、CMMC、NIST SP 800-171、DFARS、ITAR への対応準備を担います。監査準備、統制の検証、インシデント対応、管理対象データの保護、コンプライアンス証跡の管理を担当します。
仕事内容
- SMCI Federal の連邦コンプライアンス運用、セキュリティ保証、監査準備を日々管理する
- NIST SP 800-171 の評価、スコアリング、SPRS 提出を維持する
- システムセキュリティ計画および行動・マイルストーン計画を管理・更新する
- 統制上の不備を監視し、合意済みの SLA 内で是正を推進する
- DFARS の 72 時間報告義務に備え、インシデント対応プロセスを常に整備する
- 年次インシデント対応机上演習を主導し、正確なセキュリティイベント報告を調整する
- NIST SP 800-171 の保護要件に照らして GCC High および SMCI 運用システムを評価する
- 技術管理計画および管理対象技術データへのアクセス制限を運用する
- エンジニアリング、営業、製造部門全体でみなし輸出防止プロセスを実施する
- 専用連邦施設の物理的安全対策を確認する。バッジ、訪問者、CUI 保護を含む
- 施設およびセキュリティ部門と連携し、CUI・ITAR 管理対象ワークスペースの統制を整備する
- 独立した CMMC レベル 2 認証評価に向けてプログラムを準備する
- 職務分掌を維持しながら技術統制を独立してテストする
- CUI、ITAR、内部脅威に関する必須トレーニングの完了を調整する
- 人事およびセキュリティ部門と連携し、内部脅威に関するアクセスライフサイクル統制と報告を支援する
- コンプライアンス証跡リポジトリと CUI 環境の資産台帳を管理する
- コンプライアンスプログラムの発展に伴い、GRC プラットフォームの評価を支援する
応募要件
- コンピューターサイエンス、情報技術、サイバーセキュリティ、または関連する技術分野の学士号
- 高度に規制された環境でセキュリティリスク管理、コンプライアンス監査、または技術 GRC に携わった実務経験 5 年以上
- NIST SP 800-171、CMMC レベル 2、DFARS 252.204-7012/7019/7020、ITAR コンプライアンスの実務経験
- IAM、アクセス制御マトリクス、監査ログ、暗号化、その他の技術的安全対策に関する豊富な知識
- 管理対象施設における NIST SP 800-171 の物理的保護要件に関する実務知識
- SSP、POA&M、統制文書、監査証跡を作成できる優れた技術文書作成能力
- CISSP、CISA、CISM、CRISC、または CMMC Registered Practitioner の資格保有者が望ましい
- ハードウェアメーカー、サーバーまたはデータセンターインフラ、あるいは DIB サプライヤーでの経験が望ましい
- 証跡収集の自動化経験、および ServiceNow、Jira、クラウド型 GRC プラットフォームの使用経験が望ましい
福利厚生
- 充実した福利厚生パッケージ
- ボーナスプログラムの対象となる可能性
- 株式報酬の対象となる可能性