Supermicro membangunkan penyelesaian pengkomputeran berprestasi tinggi yang berteraskan teknologi pelayan dan infrastruktur canggih untuk aplikasi perusahaan. Usahanya merangkumi sektor pengkomputeran, dengan menggabungkan inovasi perkakasan dan kepakaran operasi yang diperlukan untuk menyokong persekitaran teknologi yang mencabar. Bagi golongan profesional yang meneroka kerjaya dalam kejuruteraan pelayan, pengkomputeran perusahaan, pembuatan, logistik, perundingan dan fungsi berkaitan, Supermicro menawarkan peluang untuk menyumbang kepada produk serta sistem yang digunakan dalam infrastruktur data moden.
Pakar Pematuhan Keselamatan – Supermicro, San Jose, CA (Di Lokasi)
Menerajui pematuhan keselamatan untuk operasi perkakasan dan pembuatan persekutuan Supermicro, dengan tanggungjawab terhadap kesediaan CMMC, NIST SP 800-171, DFARS dan ITAR. Peranan ini merangkumi persediaan audit, pengesahan kawalan, tindak balas insiden, perlindungan data terkawal dan pengurusan bukti pematuhan.
Amerika Syarikat
California$133,000 – $165,000 / tahun
Di lokasiSepenuh masaPertengahanSeniorBahasa Diperlukan: InggerisPematuhanPenerangan
- Mengurus operasi pematuhan persekutuan harian, jaminan keselamatan dan kesediaan audit untuk SMCI Federal
- Mengekalkan penilaian, pemarkahan dan penghantaran SPRS NIST SP 800-171
- Memiliki dan mengemas kini Pelan Keselamatan Sistem serta Pelan Tindakan dan Pencapaian
- Memantau kekurangan kawalan dan memacu pemulihan dalam SLA yang dipersetujui
- Memastikan proses tindak balas insiden bersedia untuk kewajipan pelaporan DFARS dalam tempoh 72 jam
- Menerajui latihan simulasi tindak balas insiden tahunan dan menyelaraskan pelaporan peristiwa keselamatan yang tepat
- Menilai sistem GCC High dan sistem kendalian SMCI berbanding keperluan perlindungan NIST SP 800-171
- Mentadbir Pelan Kawalan Teknologi dan sekatan akses untuk data teknikal terkawal
- Menjalankan proses pencegahan eksport tersirat merentas kejuruteraan, jualan dan pembuatan
- Mengesahkan perlindungan fizikal di kemudahan persekutuan khusus, termasuk lencana, pelawat dan perlindungan CUI
- Bekerjasama dengan Facilities dan Security mengenai kawalan untuk ruang kerja yang dikawal CUI dan ITAR
- Menyediakan program untuk penilaian pensijilan CMMC Tahap 2 yang bebas
- Menguji kawalan teknikal secara bebas sambil mengekalkan pengasingan tugas
- Menyelaraskan penyelesaian latihan CUI, ITAR dan ancaman orang dalam yang diperlukan
- Menyokong kawalan kitar hayat akses dan pelaporan ancaman orang dalam bersama HR dan Security
- Mengurus repositori bukti pematuhan dan inventori aset persekitaran CUI
- Membantu menilai platform GRC apabila program pematuhan berkembang
Keperluan
- Ijazah sarjana muda dalam sains komputer, teknologi maklumat, keselamatan siber atau disiplin teknikal berkaitan
- Sekurang-kurangnya lima tahun pengalaman praktikal dalam pengurusan risiko keselamatan, pengauditan pematuhan atau GRC teknikal dalam persekitaran yang sangat dikawal selia
- Pengalaman langsung dengan NIST SP 800-171, CMMC Tahap 2, DFARS 252.204-7012/7019/7020 dan pematuhan ITAR
- Pengetahuan kukuh tentang IAM, matriks kawalan akses, pengelogan audit, penyulitan dan perlindungan teknikal lain
- Pengetahuan kerja tentang keperluan perlindungan fizikal NIST SP 800-171 di kemudahan terkawal
- Kemahiran penulisan teknikal yang cemerlang untuk SSP, POA&M, dokumentasi kawalan dan bukti audit
- Pensijilan pilihan termasuk CISSP, CISA, CISM, CRISC atau CMMC Registered Practitioner
- Pengalaman pilihan dengan pengeluar perkakasan, infrastruktur pelayan atau pusat data, atau pembekal DIB
- Pengalaman pilihan dalam mengautomasikan pengumpulan bukti dan menggunakan ServiceNow, Jira atau platform GRC berasaskan awan
Faedah
- Pakej faedah yang komprehensif
- Kemungkinan layak untuk program bonus
- Kemungkinan layak untuk anugerah ekuiti