Supermicro
Supermicro
5.001 – 10.000 Medewerkers
AdviesLogistiekMaakindustrie
Supermicro ontwikkelt hoogwaardige IT-oplossingen met een focus op servertechnologie en geavanceerde infrastructuur voor zakelijke toepassingen. Het bedrijf is actief in de technologiesector en combineert hardware-innovatie met de operationele expertise die nodig is om veeleisende technologieomgevingen te ondersteunen. Voor professionals die geïnteresseerd zijn in functies binnen servertechniek, enterprise computing, productie, logistiek, consultancy en aanverwante vakgebieden biedt Supermicro mogelijkheden om bij te dragen aan producten en systemen die worden gebruikt in de moderne data-infrastructuur.

Specialist Security Compliance – Supermicro, San Jose, CA (op locatie)

Leid security compliance voor de federale hardware- en productieactiviteiten van Supermicro, met verantwoordelijkheid voor CMMC-, NIST SP 800-171-, DFARS- en ITAR-gereedheid. De functie omvat auditvoorbereiding, validatie van beheersmaatregelen, incidentrespons, bescherming van gecontroleerde gegevens en beheer van compliance-bewijs.

Beschrijving

  • Beheer de dagelijkse federale compliance-activiteiten, security assurance en auditgereedheid voor SMCI Federal
  • Onderhoud NIST SP 800-171-beoordelingen, scores en SPRS-indieningen
  • Beheer en actualiseer het System Security Plan en het Plan of Action & Milestones
  • Monitor tekortkomingen in beheersmaatregelen en stuur herstel binnen de afgesproken SLA's aan
  • Houd incidentresponsprocessen gereed voor de 72-uursrapportageverplichtingen volgens DFARS
  • Leid jaarlijkse tabletop-oefeningen voor incidentrespons en coördineer nauwkeurige rapportage van beveiligingsincidenten
  • Beoordeel GCC High- en door SMCI beheerde systemen aan de hand van de beveiligingsvereisten van NIST SP 800-171
  • Beheer Technology Control Plans en toegangsbeperkingen voor gecontroleerde technische gegevens
  • Voer processen ter voorkoming van ongeoorloofde export uit binnen engineering, verkoop en productie
  • Controleer fysieke beveiligingsmaatregelen op de speciaal aangewezen federale locatie, waaronder badges, bezoekers en CUI-bescherming
  • Werk samen met Facilities en Security aan beheersmaatregelen voor CUI- en ITAR-gecontroleerde werkruimten
  • Bereid het programma voor op onafhankelijke CMMC Level 2-certificeringsbeoordelingen
  • Test technische beheersmaatregelen onafhankelijk en behoud daarbij functiescheiding
  • Coördineer de voltooiing van verplichte trainingen over CUI, ITAR en insiderdreigingen
  • Ondersteun samen met HR en Security de toegangslevenscyclus en rapportage rond insiderdreigingen
  • Beheer de repository met compliance-bewijs en de inventaris van bedrijfsmiddelen in de CUI-omgeving
  • Help GRC-platforms te beoordelen naarmate het complianceprogramma zich ontwikkelt

Vereisten

  • Bacheloropleiding in computerwetenschappen, informatietechnologie, cybersecurity of een verwante technische richting
  • Minimaal vijf jaar praktische ervaring in security risk management, compliance-auditing of technisch GRC binnen een sterk gereguleerde omgeving
  • Praktische ervaring met NIST SP 800-171, CMMC Level 2, DFARS 252.204-7012/7019/7020 en ITAR-compliance
  • Sterke kennis van IAM, toegangscontrolematrices, auditlogging, encryptie en andere technische beveiligingsmaatregelen
  • Werkkennis van de fysieke beveiligingsvereisten van NIST SP 800-171 in gecontroleerde faciliteiten
  • Uitstekende technische schrijfvaardigheden voor SSP's, POA&M's, controledocumentatie en auditbewijs
  • Gewenste certificeringen zijn CISSP, CISA, CISM, CRISC of CMMC Registered Practitioner
  • Ervaring met hardwarefabrikanten, server- of datacenterinfrastructuur of leveranciers binnen de Defense Industrial Base is gewenst
  • Ervaring met het automatiseren van bewijsverzameling en het gebruik van ServiceNow, Jira of cloudgebaseerde GRC-platforms is gewenst

Voordelen

  • Uitgebreid arbeidsvoorwaardenpakket
  • Mogelijke deelname aan bonusprogramma's
  • Mogelijke aanspraak op aandelenbeloningen

Gerelateerde vacatures

Thompsons Solicitors

Advocaat medische aansprakelijkheid

Thompsons Solicitors
501 – 1.000 Medewerkers
B2CJuridisch

Behandel complexe zaken rond medische aansprakelijkheid bij Thompsons Solicitors, een Brits advocatenkantoor voor sociale rechtvaardigheid, en begeleid junior advocaten. Help gewonde cliënten recht te halen met hoogwaardige procesvoering en zorgvuldige cliëntbegeleiding.

Openen
T

Faillissementsadvocaat Louisiana (op afstand)

Timothy Padgett
11 – 50 Medewerkers

Vertegenwoordigt institutionele schuldeisers in faillissementsprocedures in Louisiana en behandelt zittingen, processtukken, dossiers en juridisch advies. Ondersteunt Padgett Law Group bij naleving van de jurisprudentie en tijdige communicatie met cliënten en medewerkers.

Openen
Travelers

Associate Counsel, procesvoering

Travelers

Vertegenwoordig verzekerden van Travelers in minder complexe geschillen over eigendoms- en aansprakelijkheidsverzekeringen, met begeleiding van ervaren juristen. Doe juridisch onderzoek, stel juridische documenten op, woon procedures bij en adviseer cliënten en claimpartners over de strategie voor zaken.

Openen