Supermicro utvikler dataløsninger med høy ytelse, med fokus på serverteknologi og avansert infrastruktur for bedriftsapplikasjoner. Arbeidet deres dekker datasektoren og kombinerer maskinvareinnovasjon med den operative ekspertisen som kreves for å støtte krevende teknologimiljøer. For fagfolk som er interessert i roller innen serverteknikk, bedriftsdatabehandling, produksjon, logistikk, rådgivning og relaterte funksjoner, tilbyr Supermicro muligheter til å bidra til produkter og systemer som brukes i moderne datainfrastruktur.
Spesialist på sikkerhetsetterlevelse – Supermicro, San Jose, CA (på stedet)
Led sikkerhetsetterlevelsen for Supermicros føderale maskinvare- og produksjonsvirksomhet, med ansvar for CMMC, NIST SP 800-171, DFARS og ITAR-beredskap. Rollen omfatter revisjonsforberedelser, validering av kontroller, hendelseshåndtering, beskyttelse av kontrollerte data og håndtering av dokumentasjon for etterlevelse.
USA
California133 000 $ – 165 000 $ / år
På stedetHeltidMellomnivåSeniorPåkrevd Språk: engelskEtterlevelseBeskrivelse
- Håndter daglig føderal etterlevelse, sikkerhetssikring og revisjonsberedskap for SMCI Federal
- Vedlikehold NIST SP 800-171-vurderinger, poengsetting og SPRS-innsendinger
- Eie og oppdatere System Security Plan samt Plan of Action & Milestones
- Overvåke kontrollmangler og drive utbedring innen avtalte SLA-er
- Sørge for at hendelseshåndteringsprosessene er klare for DFARS' rapporteringskrav innen 72 timer
- Lede årlige tabletop-øvelser for hendelseshåndtering og koordinere nøyaktig rapportering av sikkerhetshendelser
- Vurdere GCC High og SMCI-drevne systemer opp mot NIST SP 800-171-kravene til sikring
- Administrere Technology Control Plans og tilgangsbegrensninger for kontrollerte tekniske data
- Drive prosesser for å hindre deemed export på tvers av ingeniørarbeid, salg og produksjon
- Verifisere fysiske sikkerhetstiltak ved det dedikerte føderale anlegget, inkludert adgangskort, besøkende og CUI-beskyttelse
- Samarbeide med Facilities og Security om kontroller for arbeidsområder med CUI- og ITAR-begrensninger
- Forberede programmet for uavhengige sertifiseringsvurderinger på CMMC Level 2
- Teste tekniske kontroller uavhengig, samtidig som oppgavefordelingen opprettholdes
- Koordinere gjennomføring av obligatorisk opplæring i CUI, ITAR og insidertrusler
- Støtte kontroller og rapportering for insidertruslers tilgangslivssyklus sammen med HR og Security
- Administrere arkivet for dokumentasjon på etterlevelse og aktivainventaret for CUI-miljøet
- Bidra til vurdering av GRC-plattformer etter hvert som etterlevelsesprogrammet utvikler seg
Krav
- Bachelorgrad i informatikk, informasjonsteknologi, cybersikkerhet eller en beslektet teknisk disiplin
- Minst fem års praktisk erfaring med sikkerhetsrisikostyring, etterlevelsesrevisjon eller teknisk GRC i et sterkt regulert miljø
- Praktisk erfaring med NIST SP 800-171, CMMC Level 2, DFARS 252.204-7012/7019/7020 og ITAR-etterlevelse
- Sterk kunnskap om IAM, tilgangskontrollmatriser, revisjonslogging, kryptering og andre tekniske sikkerhetstiltak
- Arbeidskunnskap om NIST SP 800-171-krav til fysisk beskyttelse i kontrollerte anlegg
- Svært gode tekniske skriveferdigheter for SSP-er, POA&M-er, kontroldokumentasjon og revisjonsbevis
- Foretrukne sertifiseringer omfatter CISSP, CISA, CISM, CRISC eller CMMC Registered Practitioner
- Foretrukket erfaring med maskinvareprodusenter, server- eller datasenterinfrastruktur eller DIB-leverandører
- Foretrukket erfaring med automatisering av innsamling av dokumentasjon og bruk av ServiceNow, Jira eller skybaserte GRC-plattformer
Fordeler
- Omfattende fordelspakke
- Mulighet for å være kvalifisert for bonusprogrammer
- Mulighet for å være kvalifisert for aksjetildelinger