A Supermicro desenvolve soluções computacionais de alto desempenho voltadas para tecnologia de servidores e infraestrutura avançada para aplicações empresariais. Seu trabalho abrange o setor de computação, combinando inovação em hardware com a experiência operacional necessária para dar suporte a ambientes tecnológicos exigentes. Para profissionais que exploram oportunidades em engenharia de servidores, computação empresarial, manufatura, logística, consultoria e funções relacionadas, a Supermicro oferece oportunidades de contribuir para produtos e sistemas utilizados na infraestrutura de dados moderna.
Especialista em Conformidade de Segurança – Supermicro, San Jose, CA (Presencial)
Liderar a conformidade de segurança das operações federais de hardware e fabricação da Supermicro, com responsabilidade pela preparação para CMMC, NIST SP 800-171, DFARS e ITAR. A função abrange preparação para auditorias, validação de controles, resposta a incidentes, proteção de dados controlados e gestão de evidências de conformidade.
Estados Unidos
Califórnia$ 133.000 – $ 165.000 / ano
PresencialTempo integralPlenoSêniorIdioma Obrigatório: inglêsConformidadeDescrição
- Gerenciar as operações diárias de conformidade federal, a garantia de segurança e a preparação para auditorias da SMCI Federal
- Manter as avaliações, pontuações e envios ao SPRS do NIST SP 800-171
- Gerenciar e atualizar o Plano de Segurança do Sistema e o Plano de Ação e Marcos
- Monitorar deficiências de controles e conduzir a correção dentro dos SLAs acordados
- Manter os processos de resposta a incidentes preparados para as obrigações de notificação de 72 horas do DFARS
- Liderar exercícios anuais de simulação de resposta a incidentes e coordenar a comunicação precisa de eventos de segurança
- Avaliar o GCC High e os sistemas operados pela SMCI em relação aos requisitos de proteção do NIST SP 800-171
- Administrar Planos de Controle de Tecnologia e restrições de acesso a dados técnicos controlados
- Executar processos de prevenção de exportação presumida nas áreas de engenharia, vendas e fabricação
- Verificar as salvaguardas físicas na instalação federal dedicada, incluindo crachás, visitantes e proteção de CUI
- Colaborar com Facilities e Segurança nos controles de espaços de trabalho sujeitos a CUI e ITAR
- Preparar o programa para avaliações independentes de certificação CMMC de nível 2
- Testar controles técnicos de forma independente, preservando a segregação de funções
- Coordenar a conclusão dos treinamentos obrigatórios sobre CUI, ITAR e ameaças internas
- Apoiar, com RH e Segurança, os controles e relatórios do ciclo de vida de acesso relacionados a ameaças internas
- Gerenciar o repositório de evidências de conformidade e o inventário de ativos do ambiente CUI
- Ajudar a avaliar plataformas de GRC à medida que o programa de conformidade se desenvolve
Requisitos
- Bacharelado em ciência da computação, tecnologia da informação, cibersegurança ou disciplina técnica relacionada
- Pelo menos cinco anos de experiência prática em gerenciamento de riscos de segurança, auditoria de conformidade ou GRC técnico em um ambiente altamente regulamentado
- Experiência prática com NIST SP 800-171, CMMC de nível 2, DFARS 252.204-7012/7019/7020 e conformidade com ITAR
- Sólidos conhecimentos de IAM, matrizes de controle de acesso, registros de auditoria, criptografia e outras salvaguardas técnicas
- Conhecimento prático dos requisitos de proteção física do NIST SP 800-171 em instalações controladas
- Excelente capacidade de redação técnica para SSPs, POA&Ms, documentação de controles e evidências de auditoria
- Certificações como CISSP, CISA, CISM, CRISC ou CMMC Registered Practitioner são desejáveis
- Experiência com fabricantes de hardware, infraestrutura de servidores ou data centers, ou fornecedores da DIB, é desejável
- Experiência na automação da coleta de evidências e no uso do ServiceNow, Jira ou plataformas de GRC em nuvem é desejável
Benefícios
- Pacote abrangente de benefícios
- Possível elegibilidade para programas de bônus
- Possível elegibilidade para incentivos em ações