Supermicro dezvoltă soluții de calcul de înaltă performanță axate pe tehnologia serverelor și pe infrastructuri avansate pentru aplicații de întreprindere. Activitatea sa se desfășoară în sectorul calculului, combinând inovația hardware cu expertiza operațională necesară pentru susținerea unor medii tehnologice solicitante. Pentru profesioniștii interesați de roluri în ingineria serverelor, calculul pentru întreprinderi, producție, logistică, consultanță și domenii conexe, Supermicro oferă oportunități de a contribui la produse și sisteme utilizate în infrastructura modernă de date.
Specialist în conformitate cu securitatea – Supermicro, San Jose, California (Lucru la sediu)
Coordonează conformitatea cu securitatea pentru operațiunile federale de hardware și producție ale Supermicro, cu responsabilitate pentru pregătirea CMMC, NIST SP 800-171, DFARS și ITAR. Rolul acoperă pregătirea pentru audit, validarea controalelor, răspunsul la incidente, protejarea datelor controlate și gestionarea dovezilor de conformitate.
Descriere
- Gestionarea operațiunilor federale zilnice de conformitate, a asigurării securității și a pregătirii pentru audit pentru SMCI Federal
- Menținerea evaluărilor NIST SP 800-171, a punctajelor și a transmiterilor SPRS
- Asumarea și actualizarea Planului de securitate a sistemului și a Planului de acțiuni și jaloane
- Monitorizarea deficiențelor de control și coordonarea remedierii în limitele SLA-urilor convenite
- Menținerea pregătirii proceselor de răspuns la incidente pentru obligațiile de raportare DFARS în termen de 72 de ore
- Conducerea exercițiilor anuale de tip tabletop pentru răspunsul la incidente și coordonarea raportării exacte a evenimentelor de securitate
- Evaluarea sistemelor GCC High și a sistemelor operate de SMCI în raport cu cerințele de protecție NIST SP 800-171
- Administrarea planurilor de control tehnologic și a restricțiilor de acces la date tehnice controlate
- Derularea proceselor de prevenire a exportului considerat în departamentele de inginerie, vânzări și producție
- Verificarea măsurilor de protecție fizică la facilitatea federală dedicată, inclusiv ecusoane, vizitatori și protecția CUI
- Colaborarea cu echipele de facilități și securitate privind controalele pentru spațiile de lucru controlate de CUI și ITAR
- Pregătirea programului pentru evaluări independente de certificare CMMC Level 2
- Testarea independentă a controalelor tehnice, menținând separarea atribuțiilor
- Coordonarea finalizării instruirilor obligatorii privind CUI, ITAR și amenințările interne
- Sprijinirea controalelor ciclului de viață al accesului și a raportării privind amenințările interne împreună cu Resursele Umane și departamentul de securitate
- Gestionarea depozitului de dovezi de conformitate și a inventarului de active din mediul CUI
- Sprijinirea evaluării platformelor GRC pe măsură ce programul de conformitate se dezvoltă
Cerințe
- Diplomă de licență în informatică, tehnologia informației, securitate cibernetică sau un domeniu tehnic conex
- Cel puțin cinci ani de experiență practică în gestionarea riscurilor de securitate, auditarea conformității sau GRC tehnic într-un mediu strict reglementat
- Experiență practică cu NIST SP 800-171, CMMC Level 2, DFARS 252.204-7012/7019/7020 și conformitatea ITAR
- Cunoștințe solide de IAM, matrice de control al accesului, jurnalizare pentru audit, criptare și alte măsuri tehnice de protecție
- Cunoștințe practice privind cerințele de protecție fizică NIST SP 800-171 în facilități controlate
- Abilități excelente de redactare tehnică pentru SSP-uri, POA&M-uri, documentația controalelor și dovezile de audit
- Certificările preferate includ CISSP, CISA, CISM, CRISC sau CMMC Registered Practitioner
- Experiența cu producători de hardware, infrastructură de servere sau centre de date ori furnizori ai bazei industriale de apărare constituie un avantaj
- Experiența în automatizarea colectării dovezilor și utilizarea ServiceNow, Jira sau a platformelor GRC bazate pe cloud constituie un avantaj
Beneficii
- Pachet cu beneficii cuprinzătoare
- Este posibilă eligibilitatea pentru programe de bonusuri
- Este posibilă eligibilitatea pentru acordarea de acțiuni