ASUS는 컴퓨터, 노트북, 메인보드, 그래픽 카드, 모니터를 비롯한 다양한 소비자 전자제품을 만드는 글로벌 전자제품 제조업체입니다. 폭넓은 기술 제품군을 바탕으로 제품 설계와 제조를 아우르며 전 세계 고객에게 제품을 제공합니다. 구직자에게 ASUS는 전자제품 업계의 대규모 기업으로, 다양한 하드웨어 제품을 담당하는 팀들이 있습니다.
보안 컴플라이언스 엔지니어
ASUS 로보틱스 및 AI 시스템의 감사 대응 보안 컴플라이언스를 구축하고, 통제, 위험 평가, 인증 준비, 보안 엔지니어링 실무를 조율합니다. 보스턴 및 타이베이 팀과 협업합니다.
설명
- ARAIC 제품, 인프라 및 개발 프로세스의 보안 계획과 컴플라이언스 기록을 작성하고 관리합니다.
- 통제를 관련 프레임워크 및 표준에 매핑하고, 문서와 배포된 시스템 간의 차이를 파악합니다.
- 하드웨어, 임베디드, 클라우드 및 애플리케이션 엔지니어링 팀 전반의 보안 아키텍처를 조율합니다.
- 위협 모델링, 위험 평가, 보안 통제 우선순위 설정을 주도합니다.
- 평가 자료, 준비 상태 선언, 증거 및 평가자의 요청을 포함해 인증 및 감사 준비를 관리합니다.
- 정보 보증 및 컴플라이언스 업무를 위한 표준 절차를 작성하고 관리합니다.
- 구성 관리 및 변경 관리 프로세스를 마련해 보안 기록이 구현된 시스템과 일치하도록 합니다.
- DevOps 및 엔지니어링 팀과 협력해 컴플라이언스 통제, 검증, 증거 생성, 보안 공급망 실무를 워크플로에 반영합니다.
- 엔지니어링 및 비즈니스 팀을 지도하고 교육해 보안 인식을 높입니다.
- 보스턴 및 타이베이의 엔지니어링 팀과 외부 평가자들과 협업합니다.
지원 자격
- 사이버 운영, 정보 보안, 컴퓨터 과학 또는 관련 분야의 학사 학위 이상.
- 정보 보안, 정보 보증, 보안 컴플라이언스 또는 위험 관리 분야에서 5년 이상의 경력과 운영 환경에서 보안 시스템을 담당한 경험.
- NIST 위험 관리 프레임워크, NIST SP 800-53 또는 800-171, CMMC, ISO 27001 등의 보안 프레임워크에 대한 실무 지식.
- 위험 평가 방법론과 보안 통제, 정책 및 절차를 개발한 경험.
- 규제 환경에서 보안 통신, 암호 자료 또는 통제 정보를 관리한 경험.
- 감사 대응 자료 작성과 기술 및 비기술 대상에게 보안 요구사항을 설명하는 역량을 포함한 뛰어난 문서 작성 능력.
- 여러 팀과 분야에 걸친 업무를 조율하는 뛰어난 조직력과 후속 조치 능력.
- 대만 팀과 주 3일 이상 야간 온라인 회의에 참여할 수 있는 분.
- 분기별로 약 2~3주 동안 타이베이 출장 가능자.
- 빠르게 변화하고 결과를 중시하는 환경에서 유연하게 근무할 수 있는 분.
- 영어로 뛰어난 문서 및 구두 의사소통 능력.
- 미국 내 모든 고용주에 대해 취업 자격이 있어야 합니다. 비자 스폰서십은 제공되지 않습니다.
- 하드웨어 신뢰 기반, 보안 부팅, 인증서 관리, 구성 관리를 포함한 보안 시스템 설계 지식이 있으면 우대합니다.
- 요구사항 관리 또는 컴플라이언스 추적 도구 사용 경험이 있으면 우대합니다.
- DevSecOps 실무 및 CI/CD 파이프라인에 익숙하면 우대합니다.
- CISSP, CISA, CISM, CRISC, CompTIA Security+ 등의 관련 자격증 보유자를 우대합니다.
복리후생
- 보너스 보상.
- 의료 보험.
- 치과 보험.
- 시력 보험.
- 생명 보험.
- 상해 사망 및 신체 절단 보험.
- 유급 휴가.
- 직원 지원 프로그램.
- 401(k) 퇴직연금 제도.
- 주 3일 사무실 근무, 주 2일 재택근무의 하이브리드 근무 일정.
