ASUS
ASUS
ASUS is een wereldwijde elektronicafabrikant. Het assortiment omvat computers, laptops, moederborden, grafische kaarten, monitoren en andere consumentenelektronica. Het bedrijf combineert productontwerp en productie binnen een breed technologieportfolio en bedient klanten over de hele wereld. Voor werkzoekenden is ASUS een grote organisatie in de elektronicasector, met teams die werken aan uiteenlopende hardwareproducten.

Security Compliance Engineer

Ontwikkel auditklare security compliance voor ASUS-robotica- en AI-systemen en coördineer beheersmaatregelen, risicobeoordelingen, certificeringsgereedheid en veilige engineeringpraktijken. Werk samen met teams in Boston en Taipei.

Beschrijving

  • Stel beveiligingsplannen en compliancedocumentatie op en onderhoud deze voor ARAIC-producten, infrastructuur en ontwikkelprocessen.
  • Koppel beheersmaatregelen aan relevante raamwerken en normen en identificeer hiaten tussen documentatie en geïmplementeerde systemen.
  • Coördineer de beveiligingsarchitectuur met teams voor hardware-, embedded-, cloud- en applicatie-engineering.
  • Leid threat modeling en risicobeoordelingen en bepaal de prioriteit van beveiligingsmaatregelen.
  • Beheer de voorbereiding op certificeringen en audits, waaronder beoordelingsmateriaal, gereedheidsverklaringen, bewijsmateriaal en verzoeken van auditors.
  • Stel standaardprocedures voor informatiebeveiliging en compliance op en onderhoud deze.
  • Richt processen voor configuratie- en wijzigingsbeheer in, zodat beveiligingsdocumentatie aansluit op de geïmplementeerde systemen.
  • Verwerk samen met DevOps- en engineeringteams compliancecontroles, validatie, bewijsverzameling en veilige supplychainpraktijken in workflows.
  • Begeleid en train engineering- en businessteams in beveiligingsbewustzijn.
  • Werk samen met engineeringteams in Boston en Taipei en met externe auditors.

Vereisten

  • Bacheloropleiding of hoger in cyber operations, informatiebeveiliging, informatica of een verwant vakgebied.
  • Minimaal vijf jaar ervaring in informatiebeveiliging, information assurance, security compliance of risicobeheer, inclusief verantwoordelijkheid voor veilige systemen in een operationele omgeving.
  • Praktische kennis van beveiligingsraamwerken zoals het NIST Risk Management Framework, NIST SP 800-53 of 800-171, CMMC of ISO 27001.
  • Ervaring met risicobeoordelingsmethoden en het ontwikkelen van beveiligingsmaatregelen, beleidsregels en procedures.
  • Ervaring met het beheren van beveiligde communicatie, cryptografisch materiaal of gecontroleerde informatie in een gereguleerde omgeving.
  • Sterke documentatie- en schrijfvaardigheden, waaronder het opstellen van auditklare documenten en het uitleggen van beveiligingseisen aan technische en niet-technische doelgroepen.
  • Sterke organisatorische vaardigheden en een goede opvolging bij het coördineren van werk tussen teams en vakgebieden.
  • Beschikbaarheid voor online vergaderingen met het team in Taiwan op minstens drie avonden per week.
  • Bereidheid om elk kwartaal ongeveer twee tot drie weken naar Taipei te reizen.
  • Vermogen om flexibel te werken in een snel veranderende, resultaatgerichte omgeving.
  • Uitstekende mondelinge en schriftelijke communicatieve vaardigheden in het Engels.
  • Bevoegdheid om in de Verenigde Staten voor elke werkgever te werken; visumsponsoring is niet beschikbaar.
  • Kennis van veilig systeemontwerp, waaronder hardware roots of trust, secure boot, certificaatbeheer en configuratiebeheer, is een pré.
  • Ervaring met tools voor requirementsmanagement of het bijhouden van compliance is een pré.
  • Kennis van DevSecOps-praktijken en CI/CD-pipelines is een pré.
  • Relevante certificeringen zoals CISSP, CISA, CISM, CRISC of CompTIA Security+ zijn een pré.

Voordelen

  • Bonusvergoeding.
  • Ziektekostenverzekering.
  • Tandartsverzekering.
  • Oogzorgverzekering.
  • Levensverzekering.
  • Verzekering bij overlijden of invaliditeit door een ongeval.
  • Betaald verlof.
  • Programma voor werknemersbijstand.
  • Pensioenregeling volgens 401(k).
  • Hybride werkrooster met drie dagen op kantoor en twee dagen thuiswerken.

Gerelateerde vacatures

Terumo Medical Corporation

Gebiedsmanager Interventiesystemen – Philadelphia

Terumo Medical Corporation

Verantwoordelijk voor de verkoop van Terumo Interventional Systems-producten aan ziekenhuizen en poliklinische instellingen in de regio Philadelphia. Klantenaccounts uitbouwen, procedures ondersteunen, zorgprofessionals opleiden en verkoopdoelen behalen.

Openen
Cross River

Engineeringmanager Cloud en gedistribueerde systemen – Cross River, Jeruzalem

Cross River

Leid en coach engineers die fintechdiensten en infrastructuur bouwen voor betalingen, kaarten, leningen en crypto. Deze hybride functie in Jeruzalem richt zich op cloudnative systemen en een sterke uitvoering van engineeringwerk.

Openen
Aleph Alpha

Senior AI Researcher voor pre-training van foundationmodellen — Aleph Alpha, Heidelberg

Aleph Alpha
51 – 200 Medewerkers
B2BKunstmatige intelligentie

Leid architectuur- en pre-trainingwerk op grote schaal voor Aleph Alpha’s Europese foundationmodellen en geef vorm aan trainingsmethoden voor duizenden GPU’s. Bouw en verfijn PyTorch-trainingsrecepten met het hybride team in Heidelberg.

Openen