Supermicro kuria didelio našumo skaičiavimo sprendimus, daugiausia dėmesio skirdama serverių technologijoms ir pažangiai infrastruktūrai, skirtai įmonių taikomosioms programoms. Įmonės veikla apima skaičiavimo technologijų sektorių, derinant aparatinės įrangos inovacijas su operacine kompetencija, reikalinga sudėtingoms technologinėms aplinkoms palaikyti. Specialistai, besidomintys serverių inžinerijos, įmonių skaičiavimo, gamybos, logistikos, konsultavimo ir panašiomis funkcijomis, „Supermicro“ gali prisidėti prie produktų ir sistemų, naudojamų šiuolaikinėje duomenų infrastruktūroje, kūrimo.
Saugumo atitikties specialistas – „Supermicro“, San Chosė, Kalifornija (darbas vietoje)
Vadovausite „Supermicro“ federalinės techninės įrangos ir gamybos veiklos saugumo atitikčiai bei būsite atsakingi už pasirengimą pagal CMMC, NIST SP 800-171, DFARS ir ITAR. Pareigos apima pasirengimą auditams, kontrolės priemonių tikrinimą, reagavimą į incidentus, kontroliuojamų duomenų apsaugą ir atitikties įrodymų valdymą.
Aprašymas
- Valdyti kasdienę SMCI Federal federalinės atitikties veiklą, saugumo užtikrinimą ir pasirengimą auditams
- Prižiūrėti NIST SP 800-171 vertinimus, balų skaičiavimą ir SPRS pateikimus
- Prisiimti atsakomybę už sistemos saugumo planą ir veiksmų bei tarpinių tikslų planą, juos atnaujinti
- Stebėti kontrolės priemonių trūkumus ir organizuoti jų šalinimą pagal sutartus SLA
- Užtikrinti, kad reagavimo į incidentus procesai būtų parengti DFARS nustatytai 72 valandų pranešimo pareigai
- Vadovauti kasmetinėms reagavimo į incidentus pratyboms ir koordinuoti tikslų saugumo įvykių teikimą
- Vertinti GCC High ir SMCI valdomas sistemas pagal NIST SP 800-171 apsaugos reikalavimus
- Administruoti technologijų kontrolės planus ir kontroliuojamų techninių duomenų prieigos ribojimus
- Vykdyti tariamo eksporto prevencijos procesus inžinerijos, pardavimo ir gamybos srityse
- Tikrinti specialiai federalinei veiklai skirtos įmonės fizines apsaugos priemones, įskaitant ženklelius, lankytojus ir CUI apsaugą
- Bendradarbiauti su infrastruktūros ir saugumo komandomis dėl CUI ir ITAR kontroliuojamų darbo erdvių kontrolės priemonių
- Parengti programą nepriklausomiems CMMC 2 lygio sertifikavimo vertinimams
- Savarankiškai tikrinti technines kontrolės priemones, išlaikant pareigų atskyrimą
- Koordinuoti privalomų CUI, ITAR ir vidinių grėsmių mokymų baigimą
- Kartu su personalo ir saugumo komandomis padėti valdyti su vidinėmis grėsmėmis susijusias prieigos gyvavimo ciklo kontrolės priemones ir ataskaitas
- Valdyti atitikties įrodymų saugyklą ir CUI aplinkos turto inventorių
- Padėti vertinti GRC platformas plėtojant atitikties programą
Reikalavimai
- Kompiuterių mokslo, informacinių technologijų, kibernetinio saugumo ar susijusios techninės krypties bakalauro laipsnis
- Ne mažesnė kaip penkerių metų praktinė patirtis saugumo rizikos valdymo, atitikties audito ar techninio GRC srityje griežtai reguliuojamoje aplinkoje
- Praktinė patirtis taikant NIST SP 800-171, CMMC 2 lygį, DFARS 252.204-7012/7019/7020 ir ITAR atitikties reikalavimus
- Puikios IAM, prieigos kontrolės matricų, audito žurnalų, šifravimo ir kitų techninių apsaugos priemonių žinios
- NIST SP 800-171 fizinės apsaugos reikalavimų kontroliuojamuose objektuose išmanymas
- Puikūs techninio rašymo įgūdžiai rengiant sistemos saugumo planus, POA&M planus, kontrolės dokumentaciją ir audito įrodymus
- Privalumu laikomi CISSP, CISA, CISM, CRISC arba CMMC Registered Practitioner sertifikatai
- Privalumu laikoma patirtis dirbant su techninės įrangos gamintojais, serverių ar duomenų centrų infrastruktūra arba DIB tiekėjais
- Privalumu laikoma patirtis automatizuojant įrodymų rinkimą ir naudojant „ServiceNow“, „Jira“ ar debesijos GRC platformas
Privalumai
- Išsamus naudų paketas
- Galimybė gauti premiją pagal premijų programas
- Galimybė gauti akcijomis pagrįstą atlygį