보안 컴플라이언스 전문가—Supermicro, 산호세, 캘리포니아주 (현장 근무)
Supermicro의 연방 하드웨어 및 제조 운영에 대한 보안 컴플라이언스를 주도하며 CMMC, NIST SP 800-171, DFARS 및 ITAR 대비 업무를 담당합니다. 감사 준비, 통제 검증, 사고 대응, 통제 데이터 보호 및 컴플라이언스 증적 관리를 수행합니다.
설명
- SMCI Federal의 일상적인 연방 컴플라이언스 운영, 보안 보증 및 감사 준비를 관리
- NIST SP 800-171 평가, 점수 산정 및 SPRS 제출을 유지
- 시스템 보안 계획과 조치 및 마일스톤 계획을 소유하고 업데이트
- 통제 결함을 모니터링하고 합의된 SLA 내에서 개선을 추진
- DFARS의 72시간 보고 의무에 대비해 사고 대응 프로세스를 상시 준비
- 연례 사고 대응 도상 훈련을 주도하고 정확한 보안 이벤트 보고를 조율
- NIST SP 800-171 보호 요구사항에 따라 GCC High 및 SMCI 운영 시스템을 평가
- 기술 통제 계획과 통제 기술 데이터에 대한 접근 제한을 관리
- 엔지니어링, 영업 및 제조 전반에 간주 수출 방지 프로세스를 운영
- 전용 연방 시설의 물리적 보호 조치를 확인하고 배지, 방문자 및 CUI 보호를 관리
- 시설 및 보안팀과 협력해 CUI 및 ITAR 통제 작업공간에 대한 통제를 마련
- 독립적인 CMMC 레벨 2 인증 평가를 위해 프로그램을 준비
- 직무 분리를 유지하면서 기술 통제를 독립적으로 테스트
- 필수 CUI, ITAR 및 내부자 위협 교육의 이수를 조율
- 인사 및 보안팀과 함께 내부자 위협 접근 수명주기 통제와 보고를 지원
- 컴플라이언스 증적 저장소와 CUI 환경 자산 목록을 관리
- 컴플라이언스 프로그램이 발전함에 따라 GRC 플랫폼 평가를 지원
지원 자격
- 컴퓨터과학, 정보기술, 사이버보안 또는 관련 기술 분야의 학사 학위
- 규제가 엄격한 환경에서 보안 위험 관리, 컴플라이언스 감사 또는 기술 GRC 업무를 수행한 실무 경력 5년 이상
- NIST SP 800-171, CMMC 레벨 2, DFARS 252.204-7012/7019/7020 및 ITAR 컴플라이언스 실무 경험
- IAM, 접근 통제 매트릭스, 감사 로깅, 암호화 및 기타 기술적 보호조치에 대한 높은 이해도
- 통제 시설의 NIST SP 800-171 물리적 보호 요구사항에 대한 실무 지식
- SSP, POA&M, 통제 문서 및 감사 증적을 작성할 수 있는 뛰어난 기술 문서 작성 능력
- CISSP, CISA, CISM, CRISC 또는 CMMC Registered Practitioner 자격 보유자 우대
- 하드웨어 제조업체, 서버 또는 데이터센터 인프라, 또는 DIB 공급업체 경험자 우대
- 증적 수집 자동화 경험과 ServiceNow, Jira 또는 클라우드 기반 GRC 플랫폼 사용 경험자 우대
복리후생
- 종합 복리후생 패키지
- 보너스 프로그램 대상이 될 수 있음
- 주식 보상 대상이 될 수 있음