ASUS
ASUS
ASUS to globalny producent elektroniki, oferujący komputery, laptopy, płyty główne, karty graficzne, monitory i inne urządzenia elektroniczne dla konsumentów. Firma łączy projektowanie i produkcję w ramach szerokiego portfolio technologicznego, obsługując klientów na całym świecie. Dla osób poszukujących pracy ASUS to duża firma z sektora elektroniki, której zespoły pracują nad różnymi produktami sprzętowymi.

Inżynier ds. zgodności w obszarze bezpieczeństwa

Przygotowuj do audytów systemy bezpieczeństwa robotyki i AI ASUS, koordynując mechanizmy kontrolne, ocenę ryzyka, gotowość do certyfikacji i praktyki bezpiecznego wytwarzania. Współpracuj z zespołami w Bostonie i Tajpej.

Opis

  • Twórz i prowadź plany bezpieczeństwa oraz dokumentację zgodności dla produktów, infrastruktury i procesów rozwoju ARAIC.
  • Mapuj mechanizmy kontrolne na odpowiednie ramy i standardy, wskazując rozbieżności między dokumentacją a wdrożonymi systemami.
  • Koordynuj architekturę bezpieczeństwa między zespołami sprzętowymi, systemów wbudowanych, chmurowymi i aplikacyjnymi.
  • Prowadź modelowanie zagrożeń i ocenę ryzyka oraz ustalaj priorytety mechanizmów bezpieczeństwa.
  • Zarządzaj przygotowaniami do certyfikacji i audytów, w tym materiałami oceniającymi, deklaracjami gotowości, dowodami i prośbami audytorów.
  • Twórz i aktualizuj standardowe procedury dotyczące zapewnienia bezpieczeństwa informacji i zgodności.
  • Wdrażaj procesy zarządzania konfiguracją i zmianami, aby dokumentacja bezpieczeństwa odzwierciedlała wdrożone systemy.
  • Współpracuj z zespołami DevOps i inżynieryjnymi, włączając do procesów mechanizmy kontroli zgodności, walidację, generowanie dowodów oraz praktyki bezpiecznego łańcucha dostaw.
  • Doradzaj zespołom inżynieryjnym i biznesowym oraz szkol je w zakresie świadomości bezpieczeństwa.
  • Współpracuj z zespołami inżynieryjnymi w Bostonie i Tajpej oraz z zewnętrznymi audytorami.

Wymagania

  • Wykształcenie wyższe co najmniej na poziomie licencjackim w dziedzinie cyberoperacji, bezpieczeństwa informacji, informatyki lub pokrewnej.
  • Co najmniej pięć lat doświadczenia w obszarze bezpieczeństwa informacji, zapewnienia bezpieczeństwa informacji, zgodności w obszarze bezpieczeństwa lub zarządzania ryzykiem, w tym odpowiedzialność za bezpieczne systemy w środowisku operacyjnym.
  • Praktyczna znajomość ram bezpieczeństwa, takich jak NIST Risk Management Framework, NIST SP 800-53 lub 800-171, CMMC albo ISO 27001.
  • Doświadczenie w stosowaniu metod oceny ryzyka oraz opracowywaniu mechanizmów kontrolnych, polityk i procedur bezpieczeństwa.
  • Doświadczenie w zarządzaniu bezpieczną komunikacją, materiałami kryptograficznymi lub informacjami podlegającymi ograniczeniom w regulowanym środowisku.
  • Dobre umiejętności dokumentowania i pisania, w tym przygotowywania materiałów gotowych do audytu oraz objaśniania wymagań bezpieczeństwa odbiorcom technicznym i nietechnicznym.
  • Dobra organizacja pracy i konsekwencja w koordynowaniu działań między zespołami i specjalistami z różnych dziedzin.
  • Gotowość do udziału w wirtualnych spotkaniach z zespołem na Tajwanie co najmniej trzy wieczory w tygodniu.
  • Gotowość do kwartalnych wyjazdów do Tajpej trwających około dwóch do trzech tygodni.
  • Umiejętność elastycznej pracy w dynamicznym, zmiennym środowisku nastawionym na wyniki.
  • Bardzo dobra znajomość angielskiego w mowie i piśmie.
  • Prawo do pracy dla dowolnego pracodawcy w Stanach Zjednoczonych; sponsorowanie wizy nie jest dostępne.
  • Znajomość projektowania bezpiecznych systemów, w tym sprzętowych korzeni zaufania, bezpiecznego rozruchu oraz zarządzania certyfikatami i konfiguracją, będzie dodatkowym atutem.
  • Doświadczenie z narzędziami do zarządzania wymaganiami lub śledzenia zgodności będzie dodatkowym atutem.
  • Znajomość praktyk DevSecOps i potoków CI/CD będzie dodatkowym atutem.
  • Posiadanie odpowiednich certyfikatów, takich jak CISSP, CISA, CISM, CRISC lub CompTIA Security+, będzie dodatkowym atutem.

Benefity

  • Premia.
  • Ubezpieczenie medyczne.
  • Ubezpieczenie stomatologiczne.
  • Ubezpieczenie wzroku.
  • Ubezpieczenie na życie.
  • Ubezpieczenie od następstw nieszczęśliwych wypadków i trwałego uszczerbku na zdrowiu.
  • Płatny urlop.
  • Program pomocy pracownikom.
  • Plan emerytalny 401(k).
  • Praca hybrydowa: trzy dni w biurze i dwa dni z domu.

Powiązane oferty pracy

G

Inżynier wsparcia technicznego produkcji, centrum techniczne papiernictwa — praca zdalna

Guardian Industries - DeWitt

Zapewniaj wsparcie techniczne zakładom papierniczym Georgia-Pacific w Ameryce Północnej: diagnozuj problemy, usprawniaj procesy i uruchamiaj urządzenia. Podróżuj po regionie, aby poprawiać efektywność produkcji w zakładach.

Otwórz
Quora

Starszy główny menedżer produktu ds. wzrostu — Quora (praca zdalna, USA)

Quora

Odpowiadaj za rozwój ścieżki użytkownika Quory w serwisie internetowym i aplikacji mobilnej: od pozyskania po aktywację i wczesne utrzymanie. Kształtuj eksperymenty i strategię produktową globalnej platformy wymiany wiedzy.

Otwórz
Mobile Communications America

Specjalista ds. obsługi klienta na miejscu

Mobile Communications America

Wsparcie usług MCA w zakresie łączności bezprzewodowej, transmisji danych i bezpieczeństwa. Koordynowanie obsługi klienta, napraw, zapasów, harmonogramów, zgłoszeń serwisowych i raportów operacyjnych.

Otwórz
Mobile Communications America

Specjalista ds. obsługi klienta

Mobile Communications America

Wspieraj usługi MCA w zakresie łączności bezprzewodowej, transmisji danych i bezpieczeństwa, koordynując naprawy, ewidencję sprzętu, zgłoszenia serwisowe, techników terenowych, klientów i dostawców.

Otwórz