Supermicro opracowuje wysokowydajne rozwiązania obliczeniowe skoncentrowane na technologii serwerowej i zaawansowanej infrastrukturze dla aplikacji korporacyjnych. Firma działa w sektorze technologii obliczeniowych, łącząc innowacje sprzętowe z wiedzą operacyjną niezbędną do obsługi wymagających środowisk technologicznych. Osoby zainteresowane rolami w inżynierii serwerowej, przetwarzaniu korporacyjnym, produkcji, logistyce, doradztwie i pokrewnych obszarach mogą współtworzyć produkty i systemy wykorzystywane we współczesnej infrastrukturze danych.
Specjalista ds. zgodności z wymogami bezpieczeństwa — Supermicro, San Jose, Kalifornia (praca na miejscu)
Kierowanie zgodnością z wymogami bezpieczeństwa w federalnych operacjach Supermicro związanych z produkcją sprzętu, w tym gotowością w zakresie CMMC, NIST SP 800-171, DFARS i ITAR. Rola obejmuje przygotowanie do audytów, walidację kontroli, reagowanie na incydenty, ochronę danych kontrolowanych oraz zarządzanie dowodami zgodności.
Stany Zjednoczone
Kalifornia133 000 $ – 165 000 $ / rok
StacjonarniePełny etatPoziom średniSeniorWymagany Język: angielskiZgodnośćOpis
- Zarządzać codziennymi federalnymi operacjami w zakresie zgodności, zapewnienia bezpieczeństwa i gotowości audytowej SMCI Federal
- Utrzymywać oceny i wyniki zgodności z NIST SP 800-171 oraz zgłoszenia SPRS
- Odpowiadać za aktualizowanie Planu bezpieczeństwa systemu oraz Planu działań i kamieni milowych
- Monitorować niedociągnięcia w zakresie kontroli i doprowadzać do ich usunięcia w uzgodnionych SLA
- Utrzymywać gotowość procesów reagowania na incydenty do realizacji 72-godzinnych obowiązków sprawozdawczych DFARS
- Prowadzić coroczne ćwiczenia typu tabletop dotyczące reagowania na incydenty i koordynować dokładne raportowanie zdarzeń bezpieczeństwa
- Oceniać GCC High i systemy obsługiwane przez SMCI pod kątem wymogów ochrony NIST SP 800-171
- Administrować planami kontroli technologii i ograniczeniami dostępu do kontrolowanych danych technicznych
- Prowadzić procesy zapobiegania eksportowi uznanemu za eksport w działach inżynieryjnym, sprzedaży i produkcji
- Weryfikować zabezpieczenia fizyczne w wydzielonym obiekcie federalnym, w tym przepustki, odwiedzających i ochronę CUI
- Współpracować z działami infrastruktury i bezpieczeństwa w zakresie kontroli w strefach pracy objętych CUI i ITAR
- Przygotowywać program do niezależnych ocen certyfikacyjnych CMMC Level 2
- Samodzielnie testować kontrole techniczne przy zachowaniu rozdziału obowiązków
- Koordynować ukończenie wymaganych szkoleń dotyczących CUI, ITAR i zagrożeń wewnętrznych
- Wspierać kontrole cyklu życia dostępu oraz raportowanie zagrożeń wewnętrznych we współpracy z HR i działem bezpieczeństwa
- Zarządzać repozytorium dowodów zgodności i inwentaryzacją zasobów środowiska CUI
- Pomagać w ocenie platform GRC w miarę rozwoju programu zgodności
Wymagania
- Wykształcenie wyższe w dziedzinie informatyki, technologii informacyjnych, cyberbezpieczeństwa lub pokrewnej dyscyplinie technicznej
- Co najmniej pięć lat praktycznego doświadczenia w zarządzaniu ryzykiem bezpieczeństwa, audytach zgodności lub technicznym GRC w środowisku o wysokim stopniu regulacji
- Praktyczne doświadczenie z NIST SP 800-171, CMMC Level 2, DFARS 252.204-7012/7019/7020 oraz zgodnością z ITAR
- Bardzo dobra znajomość IAM, macierzy kontroli dostępu, rejestrowania zdarzeń audytowych, szyfrowania i innych zabezpieczeń technicznych
- Znajomość wymogów NIST SP 800-171 dotyczących ochrony fizycznej w kontrolowanych obiektach
- Doskonałe umiejętności pisania technicznego na potrzeby SSP, POA&M, dokumentacji kontroli i dowodów audytowych
- Mile widziane certyfikaty CISSP, CISA, CISM, CRISC lub CMMC Registered Practitioner
- Mile widziane doświadczenie z producentami sprzętu, infrastrukturą serwerową lub centrów danych albo dostawcami DIB
- Mile widziane doświadczenie w automatyzacji gromadzenia dowodów oraz korzystaniu z ServiceNow, Jira lub chmurowych platform GRC
Benefity
- Kompleksowy pakiet świadczeń
- Możliwość kwalifikowania się do programów premiowych
- Możliwość kwalifikowania się do nagród w formie akcji