ASUS
ASUS
ASUS er en global elektronikkprodusent med produkter innen datamaskiner, bærbare datamaskiner, hovedkort, grafikkort, skjermer og annen forbrukerelektronikk. Virksomheten kombinerer produktutvikling og produksjon på tvers av et bredt teknologisortiment og betjener kunder over hele verden. For jobbsøkere er ASUS en stor organisasjon i elektronikkbransjen, med team som arbeider med selskapets ulike maskinvareprodukter.

Ingeniør innen sikkerhet og etterlevelse

Utvikle revisjonsklar sikkerhetsetterlevelse for ASUS' robotikk- og AI-systemer ved å koordinere kontroller, risikovurderinger, sertifiseringsforberedelser og sikker utviklingspraksis. Samarbeid med team i Boston og Taipei.

Beskrivelse

  • Utarbeide og vedlikeholde sikkerhetsplaner og dokumentasjon for etterlevelse for ARAIC-produkter, infrastruktur og utviklingsprosesser.
  • Knytte kontroller til relevante rammeverk og standarder, og identifisere avvik mellom dokumentasjonen og systemene som er satt i drift.
  • Koordinere sikkerhetsarkitektur på tvers av team for maskinvare, innebygde systemer, sky og applikasjonsutvikling.
  • Lede trusselmodellering, risikovurderinger og prioritering av sikkerhetskontroller.
  • Håndtere forberedelser til sertifiseringer og revisjoner, inkludert vurderingsmateriell, erklæringer om beredskap, dokumentasjon og forespørsler fra assessorer.
  • Utarbeide og vedlikeholde standardprosedyrer for informasjonssikring og etterlevelsesarbeid.
  • Etablere prosesser for konfigurasjons- og endringsstyring slik at sikkerhetsdokumentasjonen samsvarer med systemene som er implementert.
  • Samarbeide med DevOps- og utviklingsteam om å integrere etterlevelseskontroller, validering, dokumentasjonsgenerering og sikker praksis i forsyningskjeden i arbeidsflytene.
  • Veilede og lære opp teknologi- og forretningsteam i sikkerhetsbevissthet.
  • Samarbeide med utviklingsteam i Boston og Taipei og med eksterne assessorer.

Krav

  • Bachelorgrad eller høyere innen cyberoperasjoner, informasjonssikkerhet, informatikk eller et beslektet fagområde.
  • Minst fem års erfaring med informasjonssikkerhet, informasjonssikring, sikkerhetsetterlevelse eller risikostyring, inkludert ansvar for sikre systemer i en operativ sammenheng.
  • God kjennskap til sikkerhetsrammeverk som NIST Risk Management Framework, NIST SP 800-53 eller 800-171, CMMC eller ISO 27001.
  • Erfaring med risikovurderingsmetoder og utvikling av sikkerhetskontroller, retningslinjer og prosedyrer.
  • Erfaring med håndtering av sikker kommunikasjon, kryptografisk materiale eller kontrollert informasjon i et regulert miljø.
  • Gode ferdigheter innen dokumentasjon og skriving, inkludert utarbeidelse av revisjonsklart materiale og formidling av sikkerhetskrav til både tekniske og ikke-tekniske målgrupper.
  • Gode organisatoriske ferdigheter og evne til å følge opp arbeid på tvers av team og fagområder.
  • Mulighet til å delta i virtuelle møter med det Taiwan-baserte teamet minst tre kvelder i uken.
  • Mulighet til å reise til Taipei hvert kvartal i omtrent to til tre uker.
  • Evne til å jobbe fleksibelt i et hektisk, omskiftelig og resultatorientert miljø.
  • Svært gode skriftlige og muntlige engelskkunnskaper.
  • Arbeidstillatelse for enhver arbeidsgiver i USA; visumsponsing er ikke tilgjengelig.
  • Kjennskap til sikker systemdesign, inkludert maskinvarebaserte tillitsrøtter, sikker oppstart, sertifikathåndtering og konfigurasjonsstyring, er en fordel.
  • Erfaring med verktøy for kravstyring eller oppfølging av etterlevelse er en fordel.
  • Kjennskap til DevSecOps-praksis og CI/CD-pipelines er en fordel.
  • Relevante sertifiseringer som CISSP, CISA, CISM, CRISC eller CompTIA Security+ er en fordel.

Fordeler

  • Bonuslønn.
  • Helseforsikring.
  • Tannforsikring.
  • Synsforsikring.
  • Livsforsikring.
  • Forsikring ved ulykkesdødsfall og lemlestelse.
  • Betalt fri.
  • Ansattstøtteprogram.
  • 401(k)-pensjonsordning.
  • Hybrid arbeidsordning med tre dager på kontoret og to dager hjemmefra.

Relaterte jobber

Knowtion Health

Leder for talentrekruttering på avstand

Knowtion Health

Ansvar for rekrutteringssystemer, stillingsrekvisisjoner, analyser og administrasjon av midlertidig arbeidskraft hos Knowtion Health. Bidra til skalerbare rekrutteringsprosesser i et helseforetak i vekst.

Åpne
Terumo Medical Corporation

Regionsjef, salg av Terumo Interventional Systems

Terumo Medical Corporation

Led salg av medisinsk utstyr i en region i North Central New Jersey, og ha ansvar for feltteam og sykehusrelasjoner. Driv regionale inntekter og salgsresultater, og sørg for at markedsføringen av Terumo Interventional Systems-produkter følger gjeldende regler.

Åpne