Supermicro izstrādā augstas veiktspējas skaitļošanas risinājumus, kuru pamatā ir serveru tehnoloģijas un moderna infrastruktūra uzņēmumu lietojumprogrammām. Uzņēmuma darbība aptver skaitļošanas tehnoloģiju nozari, apvienojot aparatūras inovācijas ar operatīvo pieredzi, kas nepieciešama prasīgu tehnoloģiju vides atbalstam. Profesionāļi, kurus interesē darbs serveru inženierijā, uzņēmumu skaitļošanas risinājumu jomā, ražošanā, loģistikā, konsultācijās un saistītās funkcijās, uzņēmumā Supermicro var sniegt ieguldījumu mūsdienu datu infrastruktūrā izmantotu produktu un sistēmu izstrādē.
Drošības atbilstības speciālists – Supermicro, Sanhosē, Kalifornija (darbs klātienē)
Jūs vadīsiet Supermicro federālās aparatūras un ražošanas darbību drošības atbilstību un būsiet atbildīgs par gatavību atbilstoši CMMC, NIST SP 800-171, DFARS un ITAR prasībām. Amats ietver sagatavošanos auditiem, kontroles pasākumu validēšanu, reaģēšanu uz incidentiem, kontrolētu datu aizsardzību un atbilstības pierādījumu pārvaldību.
Apraksts
- Pārvaldīt SMCI Federal ikdienas federālās atbilstības darbības, drošības nodrošināšanu un gatavību auditam
- Uzturēt NIST SP 800-171 novērtējumus, punktu aprēķinus un SPRS iesniegumus
- Uzņemties atbildību par sistēmas drošības plānu un rīcības un starpposmu plānu, kā arī tos atjaunināt
- Uzraudzīt kontroles pasākumu trūkumus un nodrošināt to novēršanu saskaņā ar noteiktajiem SLA
- Uzturēt reaģēšanas uz incidentiem procesus gatavībā DFARS noteiktajam 72 stundu ziņošanas pienākumam
- Vadīt ikgadējās reaģēšanas uz incidentiem mācības un koordinēt precīzu drošības notikumu ziņošanu
- Novērtēt GCC High un SMCI pārvaldītās sistēmas atbilstoši NIST SP 800-171 aizsardzības prasībām
- Pārvaldīt tehnoloģiju kontroles plānus un piekļuves ierobežojumus kontrolētiem tehniskajiem datiem
- Īstenot uzskatāmā eksporta novēršanas procesus inženierijas, pārdošanas un ražošanas jomā
- Pārbaudīt federālajai darbībai paredzētās atsevišķās telpas fiziskās aizsardzības pasākumus, tostarp caurlaides, apmeklētājus un CUI aizsardzību
- Sadarboties ar telpu pārvaldības un drošības komandām par CUI un ITAR kontrolētu darba telpu kontroles pasākumiem
- Sagatavot programmu neatkarīgiem CMMC 2. līmeņa sertifikācijas novērtējumiem
- Neatkarīgi testēt tehniskās kontroles, saglabājot pienākumu nošķiršanu
- Koordinēt nepieciešamo CUI, ITAR un iekšējo draudu apmācību pabeigšanu
- Atbalstīt ar iekšējiem draudiem saistītās piekļuves dzīves cikla kontroles un ziņošanu kopā ar personāla un drošības komandām
- Pārvaldīt atbilstības pierādījumu repozitoriju un CUI vides līdzekļu inventāru
- Palīdzēt novērtēt GRC platformas, attīstot atbilstības programmu
Prasības
- Bakalaura grāds datorzinātnē, informācijas tehnoloģijās, kiberdrošībā vai saistītā tehniskā jomā
- Vismaz piecu gadu praktiska pieredze drošības risku pārvaldībā, atbilstības auditēšanā vai tehniskajā GRC stingri regulētā vidē
- Praktiska pieredze ar NIST SP 800-171, CMMC 2. līmeni, DFARS 252.204-7012/7019/7020 un ITAR atbilstību
- Plašas zināšanas par IAM, piekļuves kontroles matricām, audita žurnalēšanu, šifrēšanu un citiem tehniskās aizsardzības pasākumiem
- Darba zināšanas par NIST SP 800-171 fiziskās aizsardzības prasībām kontrolētās telpās
- Teicamas tehniskās rakstīšanas prasmes, lai sagatavotu sistēmas drošības plānus, POA&M plānus, kontroles dokumentāciju un audita pierādījumus
- Par priekšrocību uzskatāmi CISSP, CISA, CISM, CRISC vai CMMC Registered Practitioner sertifikāti
- Par priekšrocību uzskatāma pieredze darbā ar aparatūras ražotājiem, serveru vai datu centru infrastruktūru vai DIB piegādātājiem
- Par priekšrocību uzskatāma pieredze pierādījumu apkopošanas automatizēšanā un ServiceNow, Jira vai mākoņdatošanas GRC platformu izmantošanā
Priekšrocības
- Visaptveroša priekšrocību pakete
- Iespējama atbilstība prēmiju programmām
- Iespējama atbilstība akciju piešķiršanai